Attaque par redirection ICMP
La mise en forme de cet article est à améliorer ().
La mise en forme du texte ne suit pas les recommandations de Wikipédia : il faut le « wikifier ».
Cet article est orphelin. Moins de trois articles lui sont liés ().
Vous pouvez aider en ajoutant des liens vers [[Attaque par redirection ICMP]] dans les articles relatifs au sujet.
L’attaque par redirection ICMP est une technique utilisée pour attaquer un réseau local en utilisant le protocole ICMP. Cette technique peut permettre à l'attaquant de détourner des flux de communications transitant entre une machine cible et une passerelle, par exemple un routeur ou une box internet. L'attaquant peut ensuite capturer, modifier, voire bloquer les paquets réseaux.
L’attaque se base sur la fonctionnalité de redirection du protocole ICMP. Elle permet à un routeur d’informer une machine lui envoyant des paquets, que sa route pour atteindre sa destination n’est pas optimale. Le routeur lui indique donc l’adresse IP du prochain routeur (Gateway) sur son chemin, ce qui modifie en conséquence la table de routage de la machine.
L’attaque consiste donc à forger un paquet ICMP de type redirection avec une adresse IP choisie par l’attaquant qui peut être la sienne ou une celle d’une autre machine du réseau, et de l’envoyer à la machine cible. Ceci a pour effet de modifier et compromettre la table de routage de la machine cible. Son trafic est donc redirigé vers l’adresse IP de destination choisie par l’attaquant et permet la mise en place d’attaque de type Man-in-the-middle ou Denial of service.
Illustration du propos[modifier | modifier le code]
Définition du contexte :
Réseau local :
192.168.1.254 : passerelle 192.168.1.1 : machine cible 192.168.1.2 : attaquant
Table de routage de la machine cible avant l'attaque:
192.168.2.0 via 192.168.1.254
L'attaquant va forger puis envoyer un paquet ''ICMP''.
Paquet ''ICMP":
type = 5 code = 1 gw = "192.168.1.2"
Le type 5 correspond au type redirection et le code 1 à une redirection pour un hôte.
Table de routage de la machine cible après l'attaque:
192.168.2.0 via 192.168.1.2
Contre-Mesure[modifier | modifier le code]
Une solution efficace pour empêcher ce type d’attaque est de désactiver la redirection ICMP sur les machines.
Sous linux on modifie la valeur de :/proc/sys/net/ipv4/conf/*/accept_redirects à 0 pour désactiver l’ICMP redirect.
Sous Windows dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters’ on modifie 'EnableICMPRedirect' à 0.
Voir aussi[modifier | modifier le code]
Articles internes[modifier | modifier le code]
- Attaque par déni de service
- Attaque de l'homme du milieu
- Internet Control Message Protocol
- Scapy
- ARP poisoning
