Attaque par rebond
Les attaques par rebond constituent une famille d'attaques de système d'information qui consistent à utiliser un ou des systèmes intermédiaires, participant à leur insu, et permettant à un assaillant de rester caché.
Exemple d'utilisation de l'attaque par rebond
Le smurf est une attaque par rebond. Celle-ci permet à un pirate de causer un déni de service.
- L'assaillant utilise l'IP spoofing pour envoyer des requêtes ICMP echo request (ping) à plusieurs machines qui vont alors servir de rebonds. Il utilise l'adresse IP source d'une machine qu'il veut mettre hors service pour envoyer ses requêtes.
- Toutes les machines répondront à l'adresse IP « spoofée » (usurpée).
Création d'un canal caché par rebonds
Les machines rebonds peuvent également être utilisées pour établir un canal caché entre deux machines.
À titre d'illustration, imaginons un pirate A souhaitant communiquer discrètement avec une machine B.A va utiliser une machine rebond C.
- A envoie un paquet de demande de connexion ( TCP SYN ) à la machine C en utilisant comme adresse de réponse, l'adresse de B et comme numéro de séquence X contenant les informations à transmettre.
- La machine C répond alors à B ( TCP SYN/ACK ) en répétant le numéro de séquence x.
- B récupère les informations et valide éventuellement la connexion pour que cela reste le plus discret possible (TCP ACK).
Ce genre de canal reste très difficile à détecter.
Voir aussi
🔥 Top keywords: Wikipédia:Accueil principalListe de sondages sur les élections législatives françaises de 2024Spécial:RechercheJordan BardellaChampionnat d'Europe de football 2024N'Golo KantéJodie DevosKylian MbappéÉlections législatives françaises de 2024Marcus ThuramLe Jardin des Finzi-Contini (film)Maria Schneider (actrice)Cookie (informatique)Championnat d'Europe de footballNouveau Front populaireKevin DansoAntoine GriezmannÉric CiottiChampionnat d'Europe de football 2020Dominique SandaMike MaignanWilliam SalibaLionel JospinÉlections législatives de 2024 dans l'EssonneFront populaire (France)Françoise HardyÉlections législatives de 2024 à ParisRassemblement nationalJean-Luc MélenchonFichier:Cleopatra poster.jpgOlivier GiroudSébastien ChenuDidier DeschampsLa Chronique des BridgertonÉlections législatives de 2024 dans les YvelinesLilian ThuramListe de partis politiques en FranceAnne SinclairGabriel Attal