Il existe de nombreuses, nombreuses façons de devenir un MITM, pratiquement à toutes les couches de la pile réseau - pas seulement physique. Être physiquement proche de votre cible peut aider, mais ce n'est en aucun cas une nécessité.

Au niveau de la couche physique , les attaques que vous pouvez get sont très manifestes: épissez un câble Ethernet, utilisez une prise optique ou capturez des signaux radio.

Un réseau optique passif, appuyez sur - photo de Roens

Certains actifs les attaques peuvent avoir un accès physique comme condition préalable - beaucoup d'autres n'en ont pas.

Au niveau de la couche liaison de données , les attaques passives sont incroyablement faciles: il suffit de mettre votre carte réseau dans mode promiscuité et vous pouvez voir tout le trafic sur votre segment de réseau. Même sur un réseau câblé moderne (commuté), l'inondation MAC vous assurera de voir plus que vous ne le devriez.

Pour les attaques actives sur les réseaux locaux, usurpation ARP est assez populaire et facile à exécuter - cela fait essentiellement croire à votre ordinateur que c'est quelqu'un d'autre - généralement une passerelle, de sorte que vous trompez d'autres appareils pour qu'ils vous envoient du trafic à la place.

Usurpation ARP - diagramme par 0x55534C

Les attaques de liaison de données fonctionnent tant que vous êtes connecté au même réseau local que votre cible .

Attaquer la couche réseau est facile si vous avez un accès physique - vous pouvez simplement usurper l'identité d'un routeur en utilisant n'importe quelle machine Linux moderne.

Si vous n'avez pas d'accès physique, les attaques de redirection ICMP sont assez obscures, mais parfois utilisables.

Bien sûr, si vous avez assez d'argent dans votre poche, vous pouvez le faire à la NSA et intercepter les routeurs lorsqu'ils sont expédiés à leur destination par courrier (escargot) - il suffit de modifier un peu le micrologiciel et vous êtes prêt à partir.

Les attaques au niveau de la couche réseau peuvent être effectuées à partir de n'importe quel point de la route réseau (Internet) entre les deux participants - bien qu'en pratique ces réseaux soient généralement bien défendus.

Je ne suis personnellement au courant d'aucune attaque au niveau de la couche de transport.

Au niveau de l'application, les attaques peuvent être un peu plus subtiles.

DNS est une cible courante - vous avez un piratage DNS et un usurpation DNS. Les attaques d'empoisonnement du cache contre BIND en particulier étaient très populaires il y a quelques années.

L'usurpation DHCP (se faisant passer pour un serveur DHCP) est assez facile pour effectuer. Le résultat final est une usurpation ARP similaire, mais moins «bruyante» sur le réseau et peut-être plus fiable.

Les attaques de couche d'application les plus larges peuvent être effectuées de n'importe où sur Internet.

TL; DR: acheminez le trafic à travers un système sous votre contrôle et ayez MITM où que vous soyez, la victime ou la destination.

R: Pas tout à fait.

Tout d'abord, Internet est commuté par paquets, il se peut donc qu'il n'y ait pas un seul câble réel que tous les paquets passent.

Pour établir un MITM, ce MITM doit s'assurer que les demandes de l'utilisateur lui sont acheminées au lieu de la bonne destination. Cela peut être fait de plusieurs manières, par exemple:

• Dans le réseau local par usurpation ARP de la passerelle et / ou du serveur DNS,
• Dans tous les réseaux sur le route,
• En renvoyant son adresse IP au lieu de la bonne du serveur DNS des victimes

Une fois que cela est établi, le MITM interagit avec la destination réelle au nom des victimes , en modifiant les données intermédiaires comme le MITM le souhaite.

Le moyen le plus simple d'établir cela est en fait au sein du réseau local, car ceux-ci sont généralement moins bien surveillés et / ou gouvernés. En outre, ils ont régulièrement plus d'appareils grand public avec plus de risques de sécurité qui peuvent, après avoir été compromis, être utilisés pour rediriger les requêtes DNS vers un serveur sous contrôle MITM.

Pourtant, comme vous pouvez le voir ci-dessus: si vous gérez pour définir le serveur DNS de la victime sur un serveur sous votre contrôle, vous pouvez très bien faire le MITM où vous le souhaitez.

Il en va de même pour les nœuds de routage / FAI: vous pouvez annoncer des itinéraires bon marché vers la destination en utilisant le BGP pour acheminer tout le trafic via votre système. Pourtant, cela n'est généralement pas faisable et / ou possible pour les connexions de consommateurs.

L'adversaire n'a pas nécessairement besoin d'être physiquement localisé sur la route réseau qu'il pirate. Ils peuvent avoir précédemment compromis un appareil réseau qui se trouve sur la route, et ainsi être en mesure de s'y connecter et de mener leur attaque depuis n'importe quel endroit.

Supposons que vous ayez une petite amie et que vous ayez enregistré son numéro sous GF dans votre téléphone. Et de la même manière, votre petite amie a enregistré votre numéro comme BF dans son téléphone.

Désormais, un attaquant X, parvient à accéder à votre téléphone et à changer votre numéro GF comme son numéro. De la même manière, il parvient à accéder à son téléphone et change votre numéro en son numéro.

Donc, le numéro enregistré en tant que GF dans votre téléphone et le numéro enregistré en tant que BF dans son téléphone est le numéro de téléphone de X.

Si vous envoyez un message à votre GF, il sera reçu par X, il le lit et le transmet à votre GF. Puisque le numéro de X est enregistré en tant que BF dans son téléphone, elle reçoit un message sous le nom De: BF , qui est en fait l'attaquant. Elle lit et répond, et il répète la même chose.

Maintenant, X est le Man-In-The-Middle

Vous semblez avoir une certaine confusion sur la façon dont les communications se déroulent sur Internet. Je vous suggère de lire:

• Internet (Wikipedia)

Mais intéressant à noter, serait que les informations que vous échangez sur le réseau, le transit est de petits paquets, via différents nœuds. L'emplacement exact des nœuds dépend de nombreux facteurs. Mais quand Alice à LA utilise skype pour discuter avec Bob à SF, ses messages (en paquet) peuvent transiter vers le Canada, l'Allemagne et retour.

Et plus à votre question, une attaque MitM est réalisée chaque fois que Mallory a réussi se définir comme un relais entre Alice et Bob. Elle reçoit le message d'Alice et les envoie ensuite à Bob.

Mallory pourrait être localisé n'importe où dans le monde. N'oubliez pas que les paquets voyagent dans de nombreux endroits. Mais elle doit s'assurer que tout le trafic d'Alice à Bob transiterait par elle. Pour cela, elle doit prendre le contrôle d'un nœud par lequel le message d'Alice ou de Bob doit transiter. Par exemple, directement sur l'ordinateur d'Alice, son FAI ou un routeur WiFi public.

Vous pouvez obtenir plus de détails sur l ' article wikipedia correspondant.