L'attaque de l'homme du milieu : l'intrus invisible 

Les attaques de type « Man-in-the-Middle » (MitM) se déroulent en deux étapes. Tout d’abord, l’attaquant se place entre deux parties en communication, par exemple un navire et son centre de contrôle à terre. Pour ce faire, il peut compromettre un réseau, mettre en place un point d’accès Wi-Fi malveillant ou exploiter des vulnérabilités dans les logiciels ou le matériel. 

Une fois en place, l'attaquant peut intercepter, lire et même modifier les données transmises, avant de les transférer au destinataire prévu. Cela lui donne non seulement accès à des informations sensibles, mais lui permet également de manipuler la communication elle-même. 

Pourquoi s'agit-il d'une menace sérieuse : 

Dans un contexte maritime, une attaque de type « man-in-the-middle » peut altérer les données de navigation, exposer les identifiants des utilisateurs et même interférer avec les processus automatisés. Un incident survenu en 2013 et attribué à des pirates informatiques iraniens a utilisé cette technique pour faire apparaître des navires à des emplacements erronés dans les systèmes de suivi. 

Exemples tirés du secteur : 

• L'équipage se connecte à un réseau Wi-Fi public dans un port : un attaquant intercepte discrètement les mots de passe
• Une plateforme utilise un outil de bureau à distance non chiffré : les communications sont capturées
• Les échanges de données automatisés entre un système de surveillance de flotte et un navire sont altérés sans être détectés

Comment s'en protéger : 

• Utilisez un VPN et le chiffrement TLS/SSL pour tout le trafic réseau
• Mettez en place un modèle Zero Trust : chaque connexion doit être authentifiée
• Surveillez le trafic réseau en temps réel avec la solution External Attack Surface Management (EASM) de Marlink pour détecter les domaines similaires ou usurpés

Les attaques de type « man-in-the-middle » (MitM) sont silencieuses mais très efficaces. Dans un monde où les données sont aussi vitales que le carburant, la sécurisation des communications est un élément essentiel de toute stratégie de cybersécurité.

Découvrez ici tous les articles de la série « C'est la jungle dehors : naviguer dans la zone de danger numérique ».