Web et réseau
Homme du milieu
Man-in-the-middle, MITM
Une attaque homme-du-milieu intercepte ou altère un échange entre deux parties, notamment via un réseau compromis ou un proxy non fiable.
Fiche de sensibilisationPrête à diffuser à vos équipes ou clients
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Une attaque homme-du-milieu intercepte ou altère un échange entre deux parties, notamment via un réseau compromis ou un proxy non fiable. La vérification repose sur les journaux et systèmes concernés ; un signal isolé ne prouve pas toujours une compromission.
EXEMPLE CONCRET
« Sur un point Wi-Fi frauduleux, un utilisateur reçoit un avertissement de certificat inattendu. »
Déroulement habituel
- 1Se placer sur le trajet réseau ou contrôler un proxy.
- 2Intercepter la communication entre les deux parties.
- 3Observer les métadonnées et tenter d'altérer le flux.
- 4Exploiter une connexion non protégée ou des erreurs TLS.
- 5Voler des informations ou détourner des requêtes.
Signes d’alerte
- Alerte de certificat
- Wi-Fi au nom presque identique
- Déconnexions ou redirections
- Avertissements TLS et changements de passerelle.
- Processus ou fichiers non reconnus.
- Connexions inhabituelles.
- Alertes concordantes de sécurité.
- Modifications de configuration inattendues.
Comment se protéger
- Ne jamais ignorer une alerte HTTPS
- Éviter les Wi-Fi inconnus
- Utiliser un VPN de confiance si nécessaire
- Employer HTTPS et des réseaux de confiance.
- Appliquer les correctifs.
- Limiter les privilèges et logiciels autorisés.
- Surveiller les journaux et les communications.
- Sensibiliser aux téléchargements trompeurs.
- Conserver des sauvegardes indépendantes.
Si vous pensez être victime
Isolez les systèmes concernés si nécessaire, préservez les preuves et identifiez le point d’entrée. Corrigez la cause, révoquez les accès compromis et vérifiez les systèmes associés avant toute remise en service.
Dernière mise à jour : 8 octobre 2026