À retenir
- Sert principalement à masquer l'origine géographique et l'identité réelle du pirate.
- Utilise des intermédiaires souvent complices malgré eux (machines mal sécurisées).
- Rend l'enquête technique et la remontée à la source extrêmement difficiles.
Une attaque par rebond est une technique de piratage où l'assaillant n'attaque pas sa cible directement depuis son propre ordinateur. Il utilise une ou plusieurs machines intermédiaires (serveurs, PC piratés, objets connectés) pour masquer son identité. C'est un peu comme un farceur qui passerait par plusieurs centraux téléphoniques anonymes pour que la victime ne puisse jamais remonter jusqu'à son numéro personnel.
Étymologie
Le terme provient de l'analogie physique du « rebond » (comme une balle qui frappe un mur avant d'atteindre son but). En informatique, cela traduit le détournement de flux réseaux. On parle aussi parfois de relay attack en anglais, soulignant l'idée de relais successifs.
Exemples d'usage
- Utilisation d'un proxy compromis : Un pirate transmet ses commandes à travers un serveur dont il a pris le contrôle pour infiltrer une base de données sans révéler son adresse IP réelle.
- Attaque par déni de service (DDoS) : L'attaquant envoie des requêtes à des milliers d'objets connectés (caméras, imprimantes) qui « rebondissent » ensuite vers le site web visé pour le saturer.
Cas d'usage
Cette méthode est systématiquement utilisée dans le cyberespionnage et les cyberattaques complexes pour contourner les pare-feu ou éviter d'être identifié par les autorités. Elle permet aussi de franchir des barrières de sécurité internes en passant par une machine jugée « de confiance » par le réseau cible.
Bonnes pratiques
Pour se protéger, il est essentiel de surveiller les connexions inhabituelles sur ses propres serveurs (qui pourraient servir de rebond à votre insu) et de mettre en place une journalisation (logs) précise. L'utilisation d'une architecture Zero Trust, où chaque appareil doit prouver son identité, limite grandement l'efficacité de ces rebonds.
Synonymes
Antonymes
Conseil
Si vous gérez un réseau, gardez à l'esprit qu'une attaque ne vient pas forcément de l'extérieur : un rebond peut être initié depuis un poste de travail interne déjà compromis. Apprenez à lire les en-têtes réseau pour repérer les incohérences de trajet des données.
Questions fréquentes
Est-ce la même chose qu'un VPN ?
Le principe technique est proche (passer par un intermédiaire), mais le but diffère : un VPN est un outil de protection de la vie privée, tandis que l'attaque par rebond est une démarche malveillante de dissimulation.
Mon ordinateur peut-il servir de rebond ?
Oui, si votre appareil est infecté par un malware, un pirate peut l'utiliser comme 'relais' pour attaquer d'autres cibles à votre insu.