Comment détecter les attaques Man In The Middle ?

En sécurité, l'attaque dites de "Man In The Middle" est une technique qui consiste pour un attaquant à s'interposer entre vous et votre destination virtuelle afin d'intercepter les échanges qui ont lieu entre les 2 entités. Par exemple entre vous et le site de votre banque...

Seulement, il n'est pas facile de savoir si on est espionné ou pas de cette manière, quand on se trouve sur un réseau dont on n'a pas la maitrise.

Pour détecter cela, la société Eagle Eye propose SSL Eye, un freeware pour Windows capable de comparer les empreintes SSL  des sites de votre choix à partir de différents serveurs dans le monde ET de votre propre connexion internet.

http://korben.info/wp-content/uploads/2015/08/2015-08-07_09-37-11.png

Ainsi, si l'empreinte SSL est la même pour votre connexion que pour les autres serveurs, c'est que c'est une connexion SSL légitime. Au contraire, s'il y a une différence, dans ce cas, vous avez toutes les raisons de vous méfier.

En plus de ça, l'outil est capable de vous dire si le site testé utilise un certificat de validation étendue ou une confidentialité persistante parfaite grâce à un échange de clé de type DHE_RSA ou ECDHE_RSA.

Un petit soft à conserver dans votre boite à outil anti-espion ;-)

Source

Cet article merveilleux et sans aucun égal intitulé : Comment détecter les attaques Man In The Middle ? ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Voir l'article complet