Attaque de l’homme du milieu

Une attaque de l’homme du milieu, également appelée MITM ou attaque sur le chemin de communication, place un attaquant entre des interlocuteurs. L'attaquant intercepte, relaie ou modifie les communications alors que les interlocuteurs peuvent croire communiquer directement. Le Détournement DNS peut rediriger une connexion vers l'attaquant. HTTPS combat normalement l'usurpation d'un point de terminaison par la validation des certificats et la preuve de possession de la clé privée. Une Autorité de certification compromise peut fragiliser cette authentification lorsqu'un client accepte encore l'autorité concernée. Le chiffrement peut alors protéger une connexion dont le point de terminaison est l'attaquant.