Les attaques MITM - quelle est leur probabilité ?

@Craig - Le problème avec les exploits informatiques, c'est que quelqu'un peut les réaliser depuis sa chambre à 10 000 kilomètres de la cible. Cela donne un sentiment de sécurité à l'auteur de l'infraction, que le cambriolage d'une banque, par exemple, ne procure pas. Ainsi, si c'est théoriquement possible, quelqu'un va l'essayer, quelque part, et un jour ce sera votre tour de recevoir cette tentative théorique. Ainsi, le terme "hautement improbable" n'existe pas vraiment. Le MITM est un peu un cas à part car il nécessite une connaissance interne du réseau et souvent un accès physique...

@Farseeker : mais il faut toujours qu'une machine malveillante se trouve au milieu des communications. À moins que vous n'ayez un fournisseur d'accès à Internet malveillant, quelle machine cela va-t-il être ?

Si j'étais mal intentionné, mon premier point d'appel serait d'insérer quelque chose juste avant la porte d'entrée de mon organisation.

@Farseeker : Comment allez-vous faire ?

Farseeker, Beaucoup d'exploits ne sont jamais essayés contre les cibles. Je pense que vous surestimez largement le nombre de pirates informatiques actifs ("Crackers" pour la mystique hippie d'avant les années 1990). Les sociétés d'antivirus peuvent vous faire croire que ce nombre se compte en millions, mais en réalité, il dépasse rarement les 10 000 à un moment donné. Si même.

@Zephyr : Même un petit nombre de hackers s'est concentré sur [...] [...]

@Farseeker : un sysadmin mécontent peut aller dans la base de données et imprimer des données privées, les mettre dans sa mallette et les emporter chez lui. Comment allez-vous empêcher cela ? Ce n'est pas un problème de MITM. Il est à l'intérieur de l'organisation !

@Craig, ce que je veux dire c'est que toute attaque théorique peut être une attaque réelle si vous avez la mauvaise personne dans la bonne position, mais cela n'apporte pas vraiment de valeur ajoutée à la question, donc je vais laisser tomber ;) P.S. Les gens portent-ils encore des porte-documents ?

Dennis - Le principe que farseeker a adopté implique que de nombreux pirates tentent toutes sortes d'attaques, aussi connues ou théoriques soient-elles, sur de nombreux types de systèmes différents dans le monde, ce n'est tout simplement pas le cas. Les attaquants talentueux sont capables de faire des choses importantes, mais cela n'implique pas qu'ils soient à l'origine de toutes les choses importantes ni qu'ils soient capables de toutes les choses importantes.

@Farseeker-J'ai un sac à dos que je transporte au travail.

En outre, les menaces deviennent de plus en plus complexes et sophistiquées. Ayant travaillé dans le domaine de la technologie pendant une vingtaine d'années, j'ai vu les attaques de virus évoluer, passant de moyens astucieux de torturer les novices en signalant leur présence par des poèmes, des alarmes, des animations, etc. à des intercepteurs furtifs de mots de passe et des redirecteurs de trafic qui transforment votre système en zombies. Les logiciels malveillants ont évolué comme d'autres domaines de la sécurité.

Voir aussi Les attaques de type "man in the middle" sont-elles extrêmement rares ? en Sécurité de l'information

@Craig, disons que je suis un administrateur système mécontent qui a été licencié pour s'être branlé au travail (cela s'est produit sur mon lieu de travail). Dans le cadre de mon préavis de 4 semaines, je vais me rendre dans la salle des serveurs avec une machine Small Form Factor, la cacher quelque part, la mettre sur le réseau et la configurer (peut-être par empoisonnement ARP ? Je n'ai pas fait beaucoup de recherches sur les MITM - cela ne s'est pas produit sur mon lieu de travail).