Admin CliCours
Problèmes de sécurité
Indiscrétion (Eavesdropping)
– l’information n’est pas altérée, mais sa confidentialité est compromise
– espionnage passif
– Ex : récupération du N° d’une carte de crédit et de son code confidentiel
Falsification (Tampering)
– l’information en transit est modifiée ou remplacée avant d’être remise à son destinataire
– espionnage actif
– ex : changer le montant d’un virement bancaire
Imitation (Impersonation)
– Mystification (Spoofing)
✓ une personne ou une entité se fait passer pour une autre
✓ ex : utilisation frauduleuse de l’adresse e-mail d’une personne
– Imposture (Misrepresentation)
✓ une personne ou une organisation prétend être ce qu’elle n’est pas
✓ ex : le site www.escroc.fr prétend commercialisé des fournitures informatiques alors qu’il ne fait qu’encaisser les paiements par cartes de crédit sans jamais livrer de marchandises.
Utilisation dans les réseaux
Quatre objectifs non disjoints :
– Confidentialité
✓ Seules les personnes habilités ont accès à l’information
– Contrôle d’Intégrité
✓ L’information reçue est identique à celle qui a été envoyée
– Authentification
✓ L’interlocuteur est bien celui que l’on croit
– Non-répudiation
✓ Validité de la signature
…
