Problèmes IP

Quelqu'un peut tout à fait télécharger des films illégalement sur des réseaux peer to peer en utilisant votre adresse IP ? C'est ce qu'on nomme l'usurpation d'adresse IP ou IP Spoofing en anglais.

Le principe de l'usurpation d'adresse IP est simple, il suffit d'envoyer des paquets IP en utilisant une adresse IP source qui n'a pas été attribuée à l'ordinateur qui les émet. Cette technique permet ainsi à un hacker d'envoyer des paquets anonymement. Il ne s'agit pas pour autant d'un changement d'adresse IP, mais d'une usurpation de l'adresse IP au niveau des paquets émis.

Le protocole IP possède une faille ?

Pas vraiment. Volontairement, les techniciens qui ont créé le protocole IP ont souhaité que ce dernier ne contrôle par l'adresse IP source. Pourquoi ? Historiquement, Internet ayant été développé entre autre par l'armée américaine, cette dernière a prévu qu'en cas d'attaque destructrice des réseaux de communications telle une attaque nucléaire les routages des paquets IP devaient s'adapter et trouver une route sans se poser de questions sur l'origine des paquets. Ainsi, n'importe quel ordinateur peut fabriquer un paquet IP avec n'importe qu'elle adresse source et un paquet spoofé avec l'adresse IP d'une machine interne semblera provenir du réseau interne et sera relayé à la machine cible, tandis qu'un paquet contenant une adresse IP externe sera automatiquement rejeté par le parefeu.

Comment se protogér de l'usurpation d'adresse IP ?

Pour éviter ce genre d'attaques, il est recommandé de ne pas utiliser de service se basant sur l'adresse IP pour identifier les clients mais d'employer des solutions de niveau plus sécurisé avec authentification par exemple. Des algorithmes cryptologiques peuvent être utilisés pour authentifier le correspondant, comme c'est le cas par exemple dans IPsec, SSL, SSH. Il est aussi possible de faire appel à un tunnel VPN.

>> Sécurité avec un VPN