L’internet des objets devenant de plus en plus sûr, les cybercriminels sont contraints de réfléchir à de nouvelles méthodes pour intercepter et voler des données sensibles. Ils profitent généralement des outils de cybersécurité existants et tentent de tromper les utilisateurs pour qu’ils leur fassent confiance. C’est pourquoi cet article vous aidera à découvrir ce qu’est une tentative de reniflage SSL. Il vous montrera également comment protéger votre connexion SSL. Mais tout d’abord, définissons ce qu’est un proxy de terminaison TLS/SSL.
Table des matières
- Qu’est-ce qu’un proxy de terminaison TLS/SSL ?
- Qu’est-ce que le reniflage SSL ?
- Comment fonctionne le reniflage SSL ?
- Comment éviter le reniflage SSL ?
- Comment Comment empêcher le reniflage SSL ?
Qu’est-ce qu’un proxy de terminaison TLS/SSL ?
Un proxy de terminaison TLS/SSL est un serveur proxy particulièrement utilisé par une entité pour intercepter et traiter les connexions TLS/SSL entrantes, décrypter le TLS/SSL, puis transmettre la requête non cryptée à l’un de ses serveurs hautement sécurisés, tels que le serveur HTTP Apache, Nginx ou HAProxy.
L’objectif d’un proxy de terminaison TLS/SSL est de réduire la charge sur les serveurs principaux de l’entité. Mais avant de mettre en œuvre ce proxy, l’entité doit s’assurer que son réseau est suffisamment sécurisé pour ne pas avoir à crypter les données de session de ses utilisateurs.
Malheureusement, les cybercriminels ont appris à utiliser les capacités d’un proxy de terminaison TLS/SSL pour renifler les connexions SSL sécurisées. Ils peuvent désormais facilement intercepter les messages échangés en son sein.
Qu’est-ce que le reniflage SSL ?
Le reniflage SSL est une cyberattaque malveillante lorsqu’un proxy de terminaison TLS/SSL agit comme un proxy MitM qui détourne la connexion SSL sécurisée.
Pourquoi MitM (man-in-the-middle) ? Parce qu’un proxy est par définition un tiers intermédiaire. Le proxy se connecte au serveur, puis le client se connecte au proxy.
Comment fonctionne le reniflage SSL ?
Vous savez peut-être déjà que les certificats SSL empêchent les attaques MitM. Comment se fait-il que le MitM puisse intervenir et renifler une connexion SSL ?
Le reniflage d’une connexion SSL implique que le proxy MitM agisse en tant qu’autorité de certification non fiable. Le proxy MitM génère dynamiquement des certificats SSL pour tout nom d’hôte nécessaire à l’établissement de la connexion SSL. Par exemple, si le navigateur souhaite se connecter à https://www.mywebsite.com, le proxy MitM génère un certificat SSL pour www.mywebsite.com et le signe en tant qu’autorité de certification indépendante.
En agissant délibérément comme une autorité de certification distincte, le proxy MitM malveillant tire parti de cette possibilité et tente de détourner une connexion SSL de confiance. Ainsi, lorsque le navigateur tente de se connecter au serveur web, le proxy MitM intervient en émettant et en signant son propre certificat. Par conséquent, alors que le proxy MitM reçoit le certificat SSL original du serveur, le navigateur reçoit le faux certificat SSL émis par le proxy MitM.
Mais c’est là qu’intervient la partie cruciale d’une tentative de reniflage SSL :
Le navigateur pense qu’il se connecte au serveur, mais il se connecte en fait au proxy MitM. C’est là que le bât blesse : pour que le reniflage ait lieu, le navigateur doit accepter ce proxy comme une véritable autorité de certification de confiance.
Si l’utilisateur ignore les avertissements de sécurité et accepte le faux certificat SSL et l’autorité de certification du proxy MitM comme fiables, il se connectera avec succès au proxy MitM, lancera le reniflage SSL et la connexion SSL ne sera plus sécurisée.
Comment éviter le reniflage SSL ?
Supposons que l’utilisateur n’ait pas installé de logiciel malveillant. Lorsque le navigateur reçoit le faux certificat SSL, il affiche un message de sécurité avertissant les utilisateurs de ne pas faire confiance à l’émetteur du certificat SSL et leur demande d’inclure ou non le faux certificat proxy MitM dans sa liste de certificats de confiance. En rejetant la demande ci-dessus, l’utilisateur met fin à la tentative de reniflage SSL, protégeant ainsi avec succès sa connexion SSL sécurisée.
Comment empêcher le reniflage SSL ?
Pour éviter le reniflage HTTPS et garantir la confidentialité et l’intégrité de vos communications protégées par SSL/TLS, suivez les lignes directrices suivantes :
- Utiliser les dernières versions du protocole TLS. Veillez à utiliser les protocoles TLS les plus récents (par exemple, TLS 1.3) et les bibliothèques ou frameworks TLS les plus récents et les mieux entretenus, tant du côté du serveur que du côté du client. Ces mises à jour comprennent souvent des améliorations de la sécurité et des corrections de vulnérabilités. Avec le temps, les anciennes versions SSL/TLS peuvent devenir une porte dérobée qu’un renifleur SSL peut exploiter. Ne laissez pas aux attaquants la possibilité de manœuvrer et de diriger leurs attaques SSL par le biais de protocoles obsolètes.
- Mettre en œuvre une sécurité de transport stricte (HSTS). HSTS est un mécanisme de sécurité qui demande aux navigateurs web de toujours se connecter à un site web via HTTPS, empêchant ainsi toute attaque par dégradation. Il permet de se prémunir contre les attaques de type “SSL stripping”. En activant HSTS, vous vous assurez que même si un utilisateur tape “http://” au lieu de “https://”, le navigateur basculera automatiquement vers une connexion sécurisée.
- Obtenir des certificats auprès d’une autorité de certification de confiance. Obtenir des certificats SSL/TLS auprès d’autorités de certification réputées. Ces entités tierces valident l’identité du serveur et émettent des certificats de confiance, ce qui empêche les attaquants d’utiliser des certificats erronés ou auto-signés pour intercepter le trafic. Vérifiez régulièrement la validité et les dates d’expiration des certificats, car un certificat expiré est une autre faille importante que les pirates aiment explorer.
- Mise en œuvre de l’épinglage des certificats. L’épinglage de certificats vous permet de spécifier quels certificats ou clés publiques sont fiables pour un domaine particulier. Cela permet de s’assurer que seuls les certificats ou les clés attendus sont acceptés lors de la poignée de main SSL/TLS.
L’épinglage de certificats prévient de telles attaques en garantissant que le client vérifie l’identité du serveur en utilisant uniquement le certificat ou la clé spécifié(e). Si un pirate tente d’utiliser un certificat différent pour renifler le trafic SSL, le client le rejettera, ce qui empêchera l’interception et le décryptage du trafic. - Sécurisez votre appareil avec un antivirus fiable. Malheureusement, si des pirates informatiques ont piraté l’ordinateur de l’utilisateur et installé un virus, le navigateur peut faire confiance au proxy MitM en tant qu’autorité de certification valide. Ce processus se déroule généralement en arrière-plan et est invisible pour l’utilisateur. C’est pourquoi il est essentiel de sécuriser votre ordinateur à l’aide d’un logiciel antivirus fiable.
Si votre ordinateur est protégé par un logiciel antivirus, vos navigateurs web vous alerteront sur l’autorité de certification non fiable et sur son certificat. Soyez prudent et ne faites pas confiance aux proxies MitM malveillants. En cas de doute, vérifiez toujours le certificat SSL et son autorité de certification. Une attaque par reniflage SSL n’est possible qu’en raison de la crédulité des utilisateurs. Par exemple, “Je vais cliquer sur OK pour enfin visiter ce site web”.
Réflexions finales
N’oubliez pas que l’objectif d’un certificat SSL est de sécuriser la connexion entre vous et le serveur web. C’est pourquoi vous ne devez pas autoriser d’interventions de tiers. Le reniflage de SSL ne peut se produire que si vous ignorez les avertissements ou si vous rendez votre ordinateur vulnérable aux virus et aux logiciels malveillants. Veillez à éviter l’une ou l’autre de ces situations.
Economisez 10% sur les certificats SSL en commandant aujourd’hui!
Émission rapide, cryptage puissant, confiance de 99,99 % du navigateur, assistance dédiée et garantie de remboursement de 25 jours. Code de coupon: SAVE10
