À retenir
- L'attaquant reste invisible car il ne modifie aucune information.
- L'objectif est d'obtenir des informations confidentielles (mots de passe, secrets industriels).
- Le chiffrement est le seul rempart efficace contre ce type de menace.
Une attaque passive est une méthode d'espionnage informatique où un intrus intercepte et observe des données circulant sur un réseau sans jamais les modifier ni perturber le fonctionnement du système. C'est comparable à une personne qui écouterait discrètement une conversation à travers une porte : elle apprend des secrets, mais les interlocuteurs ne se doutent de rien car le dialogue continue normalement.
Étymologie
Le terme combine « attaque » (une action offensive) et « passive » pour souligner l'absence d'interaction directe ou de modification des données. Il est apparu dans les premiers standards de sécurité des réseaux pour distinguer l'espionnage discret (passif) du sabotage ou de l'usurpation (actif).
Exemples d'usage
- Le reniflage (sniffing) : Un individu utilise un logiciel pour capturer les identifiants de connexion envoyés en clair sur un réseau Wi-Fi public.
- L'analyse de trafic : Un observateur surveille la quantité et la destination des messages envoyés par une entreprise pour deviner ses futurs partenariats, même si le contenu des messages est chiffré.
Cas d'usage
Ce concept est central en cybersécurité, notamment dans la protection de la vie privée et l'espionnage industriel. Il intervient dès que des données transitent par un canal de communication (câbles, ondes Wi-Fi, satellites) qui peut être écouté par un tiers.
Bonnes pratiques
Puisque ces attaques sont quasi-indétectables, la règle d'or est le chiffrement systématique (HTTPS, VPN). Si les données sont cryptées, l'attaquant peut les intercepter, mais il ne pourra pas les lire. Il est aussi conseillé de limiter la diffusion de métadonnées inutiles.
Synonymes
Antonymes
Conseil
Quand vous débutez, retenez que l'attaque passive est la « phase d'observation ». Pour vous en protéger, considérez n'importe quel réseau public comme une pièce remplie de micros cachés et utilisez toujours des connexions sécurisées (cadenas dans le navigateur).
Questions fréquentes
Comment savoir si je suis victime d'une attaque passive ?
C'est presque impossible par des moyens techniques classiques, car l'attaque ne laisse aucune trace dans les journaux système. La seule solution est de sécuriser le canal en amont.
L'attaque passive est-elle moins grave qu'une attaque active ?
Non, car elle peut permettre de voler des secrets stratégiques ou des identifiants qui serviront plus tard à une attaque active dévastatrice.