Une attaque man in the middle est possible sur une tablette android ?
Je me connecte seulement sur mon réseau wifi jamais en réseau public.

Si oui, comment savoir si je suis infecté ?

Bah sur toutes les tablettes Android tu as Google qui fait du MITM déjà...

Oui mais c'est google osef

Le 26 juin 2020 à 14:21:25 bistrokov a écrit :
Une attaque man in the middle est possible sur une tablette android ?
Je me connecte seulement sur mon réseau wifi jamais en réseau public.

Si oui, comment savoir si je suis infecté ?

MITM n'est pas dépendant d'un périphérique en particulier. Des que t'es en réseau il peut y avoir du MITM.

Exemple simplifié :

Quelqu'un arrive à se connecter à ton wifi, il peut se faire passer pour ton serveur DHCP et peut ainsi changer le serveur DNS de ta machine. Grâce à ce changement de DNS il peut rediriger l'URL de paypal.com (par exemple) vers un "faux" serveurs avec une page qui ressemble à paypal et il va enregistrer tes identifiants.

Comme tu peux le voir dans cet exemple, je n'ai jamais parlé de tablette ou de PC, cela ne change rien.

Le 26 juin 2020 à 15:11:08 gunrell a écrit :

Le 26 juin 2020 à 14:21:25 bistrokov a écrit :
Une attaque man in the middle est possible sur une tablette android ?
Je me connecte seulement sur mon réseau wifi jamais en réseau public.

Si oui, comment savoir si je suis infecté ?

MITM n'est pas dépendant d'un périphérique en particulier. Des que t'es en réseau il peut y avoir du MITM.

Exemple simplifié :

Quelqu'un arrive à se connecter à ton wifi, il peut se faire passer pour ton serveur DHCP et peut ainsi changer le serveur DNS de ta machine. Grâce à ce changement de DNS il peut rediriger l'URL de paypal.com (par exemple) vers un "faux" serveurs avec une page qui ressemble à paypal et il va enregistrer tes identifiants.

Comme tu peux le voir dans cet exemple, je n'ai jamais parlé de tablette ou de PC, cela ne change rien.

Ok donc c'est pas la tablette mais le réseau complet qui est infecté
Il peut donc avoir accès au données de la tablette comme l'ordi ou le téléphone ?

Et il y a un moyen de savoir si je suis infecté ou un simple antivirus comme windows defender détecte ce genre d'intrusion ?

Bah "ça peut" en effet, tout est possible, après pour ton cas précis j'en sais rien

Il y a plein de type d'attaques différentes, ce n'est pas parce que on a "volé" ton compte facebook que quelqu'un a fait du MITM par exemple. Il y a aussi le social engineering, le phishing, injection XSS, spoofing etc ...

C'est très compliqué de savoir si tu es infecté car les anti virus ont une base de donnée qui répertorie les logiciel malveillant. Y'a rien de magique, si le logiciel malveillant n'est pas référencé alors il est invisible aux yeux de l'antivirus. Et il y a également plusieurs type de logiciel malveillant comme virus, cheval de troie, ransomware, keylogger, cryptojacking etc ...

Je rentrerai pas dans les détails mais effectué des tracé routes régulièrements.
Possible, oui.
Mais il y a plus efficace et plus rapide

Demande à joto si il passe.
Il m'a dépanné une fois.
Il vient du fac de cyber defense de Maubeuge

Slt.
J'ai pas le droit de renter dans les details...
Penser à vérifier que la passerelle a été modifié régulièrement en vérifiant le cache arp.
Pour fair simple, sous powershell:
arp -s
arp -a
Penser effectuer des routes pour vérifier aussi le nombre de bon toujours sous powershell:
tracert nomdelacible.com
Pour android, je n'en utilise pas mais piraté un système de ce type avec un wardriver dans un lieux où le wifi est accessible n'est pas difficile...

Ok merci je vais regarder ca