Glossaire encyclopédique · France

interception

Capture d'une information pendant sa transmission, par exemple un code de validation, une session ou un message. Il faut préciser dans chaque phrase ce qui peut être intercepté.

Définition

Capture d'une information pendant sa transmission, par exemple un code de validation, une session ou un message. Il faut préciser dans chaque phrase ce qui peut être intercepté. Dans Delta-Sierra, « interception » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Lors d’une connexion, un attaquant parvient à récupérer un jeton de session pendant son échange. Il n’a pas forcément appris le mot de passe, mais il peut tenter de réutiliser le jeton volé. Intercepter n’est pas forcément modifier. Un attaquant peut capturer une information en transit puis tenter de la réutiliser sans changer le message original.

Pourquoi cette notion compte

Dans Delta-Sierra, « interception » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.

Exemple concret

Lors d’une connexion, un attaquant parvient à récupérer un jeton de session pendant son échange. Il n’a pas forcément appris le mot de passe, mais il peut tenter de réutiliser le jeton volé.

Confusion fréquente

Intercepter n’est pas forcément modifier. Un attaquant peut capturer une information en transit puis tenter de la réutiliser sans changer le message original.

Sources et approfondissement

ANSSI — portail de la cybersécurité →

← Revenir à l’index du Glossaire