Les attaques par « rejeu » (en anglais
« replay attaque ») sont des attaques de type
« Man in the middle »
consistant à intercepter des paquets de données et à les
rejouer, c'est-à-dire les retransmettre tels quel (sans aucun
déchiffrement) au serveur destinataire.
Ainsi, selon le contexte, le pirate peut bénéficier
des droits de l'utilisateur. Imaginons un scénario dans lequel un client transmet
un nom d'utilisateur et un mot de passe chiffrés à un serveur afin de
s'authentifier. Si un pirate intercepte la communication (grâce à un
logiciel d'écoute) et rejoue la séquence,
il obtiendra alors les mêmes droits que l'utilisateur. Si le système
permet de modifier le mot de passe, il pourra même en mettre un autre, privant
ainsi l'utilisateur de son accès.
|
