Usurpation d’identité
Qu’est-ce que l’usurpation d’identité ?
L’usurpation d’identité consiste à se faire passer pour quelqu’un d’autre. Dans le contexte d’Internet, elle peut principalement se produire dans deux cas de figure :
- Usurpation de l’identité d’un autre utilisateur :
Cela consiste à accéder à des systèmes, à envoyer des documents ou à chiffrer des communications sous l’identité d’une autre personne. Par exemple, des e-mails peuvent être envoyés sans authentification, ce qui permet à des attaquants d’envoyer facilement des messages sous le nom ou avec l’adresse e-mail de quelqu’un d’autre. Pour empêcher ce type d’usurpation, les expéditeurs peuvent utiliser leurs certificats numériques, générer une signature numérique à l’aide de la clé privée associée à la clé publique figurant dans le certificat, puis joindre cette signature à leur communication. Le destinataire peut vérifier l’identité de l’expéditeur en déchiffrant la signature à l’aide de la clé publique figurant dans le certificat. Toutefois, pour que le certificat numérique lui-même soit considéré comme légitime, il doit être délivré par une autorité de certification de confiance, gérée par un organisme tiers reconnu pour sa fiabilité. - Usurpation de l’adresse IP source :
Cette méthode est largement utilisée dans des attaques telles que les attaques DoS/DDoS. Lors d’une attaque par réflexion DNS, par exemple, les attaquants usurpent l’adresse IP source afin qu’elle corresponde à celle du site ciblé, puis envoient de nombreuses requêtes à des serveurs DNS. Le serveur DNS renvoie alors des réponses amplifiées (plus volumineuses que les requêtes initiales) au site ciblé, consommant ainsi sa bande passante réseau et les ressources de ses serveurs, jusqu’à le rendre indisponible (déni de service).