SERIAL CALLAR & CALL A MISTER VAIN

Confidentialité

Principe de sécurité qui garantit qu’une information n’est accessible qu’aux personnes autorisées.

Intégrité

Principe qui garantit qu’une donnée n’a pas été modifiée sans autorisation.

Disponibilité

Principe qui garantit qu’un service ou une donnée reste accessible quand on en a besoin.

Authentification

Processus permettant de vérifier l’identité d’un utilisateur, d’un serveur ou d’une entité.

Autorisation

Processus qui détermine ce qu’un utilisateur authentifié a le droit de faire.

Contrôle d’accès

Ensemble des règles qui limitent l’accès aux ressources selon l’identité, le rôle ou les droits.

ARP

Protocole permettant de retrouver l’adresse MAC associée à une adresse IP sur un réseau local.

Requête ARP

Message diffusé pour demander “qui possède cette adresse IP ?”.

Réponse ARP

Message indiquant l’adresse MAC correspondant à une adresse IP.

ARP Poisoning

Attaque qui consiste à envoyer de fausses réponses ARP pour détourner le trafic réseau.

ARP Spoofing

Usurpation d’adresse ARP pour se faire passer pour une autre machine sur le LAN.

MITM

Man-in-the-middle ; attaque où l’attaquant intercepte et peut modifier les échanges entre deux machines.

Contre-mesure ARP Poisoning

Isoler les réseaux sensibles, utiliser des VLAN, surveiller ARP et configurer des protections sur les switchs.

Hub

Équipement plus ancien qui répète les trames sur tous les ports sans intelligence de destination.

Table CAM

Table d’un switch qui associe une adresse MAC à un port physique.

MAC Spoofing

Technique consistant à usurper l’adresse MAC d’un autre équipement.

CAM Table Overflow

Attaque qui remplit la table CAM avec de nombreuses adresses MAC pour forcer le switch à diffuser le trafic.

CDP (Cisco Discovery Protocol)

Protocole propriétaire Cisco de découverte des équipements voisins.

LLDP (Link Layer Discovery Protocol)

Protocole standard de découverte des équipements voisins.

Risque CDP/LLDP

Ces protocoles peuvent révéler des informations sensibles sur la topologie réseau.

Contre-mesure CDP/LLDP

Désactiver CDP/LLDP sur les interfaces où ils ne sont pas nécessaires.

DHCP Spoofing

Attaque où un faux serveur DHCP fournit une mauvaise configuration réseau aux clients.

Rogue DHCP

Serveur DHCP non autorisé présent sur le réseau.

DHCP Snooping

Protection de switch qui distingue les ports DHCP fiables et non fiables pour bloquer les faux serveurs DHCP.

DTP (Dynamic Trunking Protocol)

Protocole Cisco qui négocie automatiquement les liens trunk entre switchs.

Trunk

Lien réseau transportant plusieurs VLAN.

Access port

Port de switch appartenant généralement à un seul VLAN.

Dynamic Auto

Mode DTP qui attend qu’un autre équipement demande un trunk.

Dynamic Desirable

Mode DTP qui tente activement de négocier un trunk.

Vulnérabilité DTP

DTP n’est pas authentifié et peut permettre une négociation trunk non voulue.

Contre-mesure DTP

Désactiver la négociation avec switchport nonegotiate et forcer les ports en access ou trunk.

VLAN natif

VLAN utilisé par défaut sur un lien trunk pour les trames non taguées.

VLAN Hopping

Attaque permettant à un attaquant d’atteindre un VLAN auquel il ne devrait pas appartenir.

Double tagging

Technique de VLAN hopping utilisant deux tags VLAN dans une trame.

Contre-mesure VLAN Hopping

Utiliser un VLAN natif dédié non utilisé par les clients et configurer correctement les trunks.

STP (Spanning Tree Protocol)

Protocole qui évite les boucles réseau de niveau 2.

Root Bridge

Switch racine élu par STP pour calculer la topologie sans boucle.

Root Port

Port ayant le meilleur chemin vers le Root Bridge.

Designated Port

Port actif choisi pour transmettre le trafic sur un segment.

Blocked Port

Port désactivé logiquement par STP pour éviter une boucle.

BPDU

Trame utilisée par STP pour échanger les informations de topologie.

STP Attack

Attaque où un attaquant envoie des BPDU pour influencer l’élection STP.

BPDU Guard

Protection qui met un port en erreur s’il reçoit une BPDU non attendue.

Root Guard

Protection empêchant un port de devenir chemin vers un nouveau Root Bridge non autorisé.

Cryptologie

Domaine général regroupant la cryptographie et la cryptanalyse.

Cryptographie

Science qui conçoit des mécanismes pour protéger l’information.

Cryptanalyse

Science qui cherche à casser ou analyser les mécanismes cryptographiques.

Chiffrement

Transformation d’un message clair en message illisible à l’aide d’un algorithme et d’une clé.

Déchiffrement

Transformation inverse permettant de retrouver le message clair.

Clé

Valeur utilisée par un algorithme cryptographique pour chiffrer, déchiffrer, signer ou vérifier.

Texte clair

Message original avant chiffrement.

Texte chiffré

Message obtenu après chiffrement.

Chiffrement symétrique

Chiffrement utilisant la même clé pour chiffrer et déchiffrer.

Chiffrement asymétrique

Chiffrement utilisant une paire de clés : une clé publique et une clé privée.

Clé publique

Clé partageable utilisée par exemple pour chiffrer ou vérifier une signature.

Clé privée

Clé secrète à protéger, utilisée par exemple pour déchiffrer ou signer.

Chiffrement par flux

Chiffrement qui traite les données comme un flux continu.

Chiffrement par bloc

Chiffrement qui traite les données par blocs de taille fixe.

Mode d’opération

Manière d’utiliser un chiffrement par bloc pour chiffrer des données plus longues qu’un bloc.

ECB

Mode simple où chaque bloc est chiffré séparément ; déconseillé car il révèle des motifs.

CBC

Mode utilisant un vecteur d’initialisation et le bloc précédent pour chiffrer le bloc courant.

CTR

Mode utilisant un compteur pour produire un flux de clé ; permet l’accès aléatoire et le pré-calcul.

GCM

Mode assurant confidentialité, intégrité et authenticité.

XTS

Mode souvent utilisé pour le chiffrement de disque.

IV

Vecteur d’initialisation ; valeur utilisée pour rendre le chiffrement moins prévisible.

Nonce

Nombre utilisé une seule fois pour éviter la réutilisation dangereuse d’un flux ou d’une clé.

Padding

Remplissage ajouté au dernier bloc pour atteindre la taille attendue.

Padding Oracle

Attaque exploitant les différences de réponse d’un système selon que le padding est valide ou non.

DES

Ancien algorithme de chiffrement par bloc avec une clé de 56 bits, aujourd’hui insuffisant.

3DES

Variante utilisant trois opérations DES pour renforcer la sécurité.

AES

Algorithme de chiffrement symétrique moderne très utilisé.

AES-NI

Instructions matérielles Intel permettant d’accélérer AES.

Diffie-Hellman

Protocole permettant à deux parties d’établir une clé secrète sur un canal non sûr.

Échange de clé

Mécanisme permettant à deux entités de se mettre d’accord sur une clé.

TTP

Trusted Third Party ; tiers de confiance utilisé pour faciliter des échanges sécurisés.

Replay Attack

Attaque où un attaquant rejoue d’anciens paquets pour reproduire une action.

RSA

Algorithme asymétrique utilisé pour le chiffrement, la signature ou l’échange de clés.

Fonction de hachage

Fonction qui transforme une donnée de taille quelconque en empreinte de taille fixe.

Hash

Empreinte produite par une fonction de hachage.

Préimage

Message d’origine ayant produit un hash donné.

Collision

Cas où deux messages différents produisent le même hash.

MD5

Ancienne fonction de hachage aujourd’hui cassée pour la sécurité cryptographique.

SHA

Famille de fonctions de hachage ; SHA-256 est encore largement utilisé.

MAC

Message Authentication Code ; code utilisant une clé secrète pour vérifier l’intégrité et l’authenticité.

HMAC

MAC construit à partir d’une fonction de hachage et d’une clé secrète.

Signature numérique

Mécanisme garantissant l’intégrité d’un document et l’identité de son auteur.

Certificat numérique

Carte d’identité numérique liant une identité à une clé publique.

X.509

Standard de certificat numérique utilisé notamment dans TLS.

Autorité de certification

Entité qui signe et délivre des certificats numériques.

CA racine

Autorité de certification principale, très protégée, au sommet de la chaîne de confiance.

CA intermédiaire

Autorité déléguée par la CA racine pour délivrer des certificats.

PKI

Infrastructure à clé publique permettant de gérer les certificats et leur cycle de vie.

CRL

Liste des certificats révoqués publiée par une autorité de certification.

OCSP

Protocole permettant de vérifier en ligne si un certificat est révoqué.

CRL Distribution Point

Champ d’un certificat indiquant où récupérer la CRL.

AIA (Authority Information Access)

; champ indiquant notamment où contacter le service OCSP.

TLS

Protocole sécurisant une communication entre client et serveur avec authentification, chiffrement et intégrité.

SSL

Ancienne version de TLS, aujourd’hui obsolète.

PFS (Perfect Forward Secrecy)

Garantit que les anciens échanges restent confidentiels même si une clé privée est compromise.

Authentification par certificat

Authentification où l’utilisateur ou le serveur prouve son identité avec un certificat.