Les inconvénients du protocole Internet (TCP/IP)

TCP/IP signifie Transmission Control Protocol/Internet Protocol. C'est communément appelé « Protocole Internet » car tous les équipements réseau majeurs et Internet communiquent via ce protocole. L'adoption de TCP/IP comme standard de communication par défaut d'Internet ne s'est pas faite sans controverse : il a été adopté plus pour sa présence pratique que pour sa conception sophistiquée. TCP/IP a des inconvénients de sécurité inhérents qu'il faut considérer avant de choisir un réseau utilisant ce protocole.

Attaques SYN

Le protocole Internet utilise un système de handshake (poignée de main) en trois étapes. L'utilisateur contacte un serveur, qui répond en demandant à l'utilisateur de confirmer la connexion. L'ordinateur hôte doit alors attendre 75 secondes pour recevoir la réponse d'acquittement, pour compenser les ralentissements réseau. Les attaques SYN fonctionnent en envoyant la première requête mais pas la seconde, encore et encore. Cela monopolise les ressources de l'ordinateur, faisant échouer les autres connexions légitimes.

Manipulation de séquence

Le protocole Internet maintient les paquets d'information en séquence. Si un utilisateur se déconnecte (par action malveillante ou autre), les ordinateurs avec lesquels il communique fermeront la connexion s'ils reçoivent une réponse sans le bon numéro de séquence. Si un attaquant intercepte ces messages, il peut deviner le numéro d'identification et répondre comme l'utilisateur, détournant la communication. Cela peut mener au vol de données importantes.

Identification amorphe

Le protocole Internet était conçu pour n'autoriser qu'une seule connexion à la fois, routée vers un utilisateur défini. Avec l'évolution d'Internet et la rareté croissante de l'espace d'adresses IP, cet espace n'est plus dédié et est généralement partagé entre un pool d'utilisateurs. Ce manque d'identification unique rend difficile la vérification d'un utilisateur et complexifie la sécurité des applications en retirant la confiance dans l'identité de l'utilisateur.

Failles DNS

Le Domain Name Service (DNS) permet de retrouver l'adresse IP d'un nom de domaine. Le protocole Internet ne communiquant qu'avec des adresses IP, toute communication Internet doit passer par un serveur DNS maintenu par votre FAI. Cette faille peut être exploitée en redirigeant des noms de domaine vers de fausses adresses IP.