Une attaque de suppression SSL est un type d'attaque de l'homme du milieu où un attaquant intercepte et modifie le trafic d'une victime vers un serveur Web afin de rétrograder la connexion de la victime de HTTPS à HTTP. Cela permet à l'attaquant d'écouter la communication de la victime avec le serveur et potentiellement de voler des informations sensibles telles que des mots de passe ou des numéros de carte de crédit. Les attaques de suppression SSL peuvent être évitées en utilisant différentes méthodes. L'une consiste à utiliser un serveur proxy sécurisé qui crypte tout le trafic entre le client et le serveur, même si le client tente de se connecter via HTTP. Une autre méthode consiste à utiliser un réseau de diffusion de contenu (CDN) qui fournit un cryptage SSL pour tout le trafic vers et depuis le serveur. Enfin, les serveurs Web peuvent également être configurés pour n'autoriser que les connexions HTTPS, ce qui empêchera tout trafic non chiffré d'atteindre le serveur.
Internet est devenu une partie de notre vie. C'est l'un des besoins que nous avons aujourd'hui. Sans Internet, nous ne pouvons pas imaginer notre vie de nos jours. Quand quelque chose est devenu un outil aussi indispensable dans nos vies, les menaces qu'ils représentent sont également plus élevées. Nous devons faire attention aux liens sur lesquels nous cliquons, aux sites Web que nous consultons et aux téléchargements que nous effectuons. Si nous ne faisons pas attention, nos appareils peuvent être vulnérables aux attaques de phishing sur nos données et détails. Les escroqueries sur Internet sont très répandues et si nous ne sommes pas vigilants, nous risquons de devenir les prochaines victimes d'escroqueries. L'un de ces problèmes auxquels nous sommes confrontés lorsque nous naviguons sur Internet est l'attaque de suppression SSL. Dans ce guide, nous vous expliquerons qu'est-ce qu'une attaque SSL Stripping et comment empêcher l'attaque par suppression de ssl .
Qu'est-ce qu'une attaque SSL Stripping ?
Une attaque SSL Stripping est une menace qui oblige votre navigateur à utiliser des connexions HTTP moins sécurisées en refusant une connexion HTTPS cryptée.
Pour clarifier, nous devons comprendre quelques éléments qui s'exécutent en arrière-plan lorsque nous accédons à un site Web. Quel que soit le site Web que nous visitons, notre navigateur s'y connecte à l'aide d'une connexion HTTP (Hypertext Transfer Protocol) ou HTTPS (Hypertext Secure Transfer Protocol) basée sur les certificats SSL (Secure Sockets Layer) du site. Une connexion HTTP est moins sécurisée et présente de nombreuses menaces pour les utilisateurs. C'est pourquoi les experts en sécurité recommandent d'utiliser une connexion HTTPS sur chaque site Web. Vous pouvez faire en sorte que votre navigateur visite uniquement les sites Web HTTPS en utilisant partout des extensions de navigateur telles que HTTPS.
Désormais, en ce qui concerne l'attaque de suppression SSL, chaque site Web dispose d'un certificat SSL qui confirme son identité et garantit que le trafic est crypté, tout en protégeant la vie privée des utilisateurs. Ainsi, une attaque SSL Sweep rend votre connexion Web moins sécurisée et vulnérable aux cybermenaces en exposant vos données, votre trafic et votre adresse IP.
no se puede determinar el tipo de alimentación de CA
Avec une attaque SSL stripping, un pirate peut voir votre trafic Web et analyser et usurper votre identité en ligne. Le pirate se fait passer pour vous en utilisant cette attaque.
Par exemple, si vous parlez en utilisant un service de messagerie tel qu'Outlook, un pirate peut agir comme intermédiaire et lire toutes vos conversations. Le pirate vous envoie du trafic non chiffré et envoie du trafic chiffré aux serveurs Outlook pour créer un drapeau rouge.
Si vous êtes victime d'attaques de suppression SSL, vos informations peuvent être volées, des transactions frauduleuses peuvent être effectuées avec votre nom et vos comptes bancaires, ou vous pouvez être victime de messages impliquant vos amis et votre famille dans des attaques.
Lire: Comment créer des certificats SSL auto-signés sous Windows
Comment fonctionne une attaque SSL Sweep ?
Une attaque de suppression SSL fonctionne différemment. Chaque connexion que nous établissons avec un site Web sur Internet est d'abord acheminée via HTTP, puis connectée à une connexion HTTPS. Les pirates interceptent le trafic alors que vous êtes encore sur une connexion HTTP et en profitent.
Différentes manières de fonctionner une attaque SSL Sweep :
Usurpation du protocole de résolution d'adresse (ARP)
Le réseau se connecte à une adresse IP et à une adresse MAC à l'aide d'un protocole de résolution d'adresse. L'adresse MAC est un identifiant unique attribué à chaque carte réseau qui sert d'adresse physique de l'appareil. Une adresse MAC est nécessaire pour établir une connexion entre deux appareils. Pour obtenir une adresse MAC, les appareils exécutent ARP.
Alors que l'appareil envoie un ARP pour obtenir l'adresse MAC d'un autre appareil, le pirate le falsifie et obtient l'adresse MAC de votre appareil, interceptant ainsi l'ensemble du réseau et du trafic. L'usurpation d'identité ARP est une forme d'attaque de suppression SSL dans laquelle vos données sont volées et le trafic est déchiffré par un pirate.
Serveurs proxy
Chaque fois que vous naviguez sur Internet, vous êtes connecté à un appareil qui dispose des données du site Web ou de l'application que vous visitez. C'est ce qu'on appelle un serveur. Les pirates agissent comme un serveur, retirant ainsi le serveur d'origine de votre portée et interceptant votre réseau et votre trafic.
Faux réseaux Wi-Fi
Les pirates créent des réseaux Wi-Fi gratuits pour inciter les gens à s'y connecter. Pour créer ces réseaux, les pirates de confiance utilisent les noms de marques populaires telles que Starbucks, Burger King, etc. Lorsque vous vous connectez à de tels réseaux, pensant qu'il s'agit des réseaux d'origine, vous devenez victime d'attaques SSL stripping. Il expose tout votre trafic et vos données aux pirates.
Lire: Meilleurs outils gratuits de vérification de certificat SSL en ligne
Comment empêcher une attaque SSL Stripping ?
Il existe différentes méthodes que vous pouvez utiliser pour vous protéger des attaques de suppression SSL. Ils sont:
computadora de congelación de netflix
Utiliser des extensions qui établissent des connexions HTTPS
Il existe des extensions de navigateur telles que HTTPS Everywhere qui permettent à votre navigateur de se connecter et d'accéder à des pages Web uniquement avec une connexion HTTPS. S'il n'est pas possible de se connecter en utilisant une connexion HTTPS, l'extension bloquera la connexion à la page Web et vous en informera. Si vous pensez pouvoir faire confiance au site Web, vous pouvez continuer à vous connecter, ce que l'extension ne recommande pas. L'utilisation de telles extensions rend votre navigateur plus sûr contre les escrocs et les pirates.
Visitez des sites Web qui utilisent SSL à l'échelle du site
Chaque fois que vous visitez un site Web, vous avez peut-être remarqué une icône de cadenas à côté de l'adresse du site Web dans la barre d'adresse. Cela signifie que le site est crypté et possède un certificat SSL actif. N'utilisez que des sites Web qui ont de tels blocs sur chaque page. Sans SSL à l'échelle du site, cela peut vous rendre vulnérable aux attaques et exposer votre trafic.
Mettez régulièrement à jour les navigateurs et les extensions
Les principaux navigateurs tels que Google Chrome, Microsoft Edge, Firefox, etc. avertissent les utilisateurs lorsqu'ils sont sur le point de visiter un site Web non crypté avec un certificat SSL expiré ou sans certificat SSL. Les principaux navigateurs corrigent les choses et améliorent leurs fonctionnalités à chaque mise à jour, tout comme les extensions. Vous devez être conscient pour pouvoir éviter les attaques de suppression SSL ou toute autre menace de cybersécurité.
Utiliser un VPN
Un VPN est un autre meilleur moyen de vous protéger contre les attaques de suppression SSL ainsi que d'autres cybermenaces. Un VPN achemine votre trafic à travers ses tunnels et le crypte. Cela rend plus difficile pour les pirates de lire ou de voler vos données et votre trafic.
Voici les différentes méthodes que vous pouvez utiliser pour vous protéger des attaques de suppression SSL.
Lecture connexe : Différence entre les méthodes de cryptage TLS et SSL.
