Pouvez-vous empêcher un homme au milieu de lire le message?

J'ai entendu parler de toutes ces mesures de prévention de l'attaque de l'homme au milieu et je me demande comment cela peut éventuellement fonctionner si l'homme au milieu n'écoute que votre flux et ne veut pas changer le message lui-même.

L'homme au milieu peut-il non seulement prendre les clés échangées par les adversaires, changer les clés, puis déchiffrer et chiffrer à nouveau le message?

Comment un certificat peut-il empêcher cela?

Éditer:

J'ai entendu dire que l'autorité de certification disait généralement: "Ouais, c'est la clé des autres". Mais comment puis-je être certain que la signature du certificat n'est pas falsifiée?

L'homme au milieu peut-il non seulement prendre les clés échangées par les adversaires, changer les clés, puis déchiffrer et chiffrer à nouveau le message?

Oui, ils peuvent.

Un protocole d'échange de clés comme (la version "manuel" de) DH est sécurisé contre les écoutes (c'est-à-dire, simplement en observant ce qui est transmis sur le canal), mais se décompose complètement contre les attaques de l'homme du milieu (MITM), comme vous avez déclaré.

Les certificats sont une tentative pour y remédier, mais un autre problème se pose: comment pouvez-vous vous assurer que les deux parties reçoivent le certificat correct? De toute évidence, vous ne pouvez pas simplement envoyer les certificats sur le canal non sécurisé, car cela est à nouveau susceptible d'une attaque MITM.

La solution est l'existence d'un canal alternatif, (complètement) sécurisé . Ce serait soit les deux parties se rencontrant en personne et échangeant leurs certificats physiquement ou via un autre canal fiable (par exemple, par téléphone, si cela peut être fiable).

Dans les réseaux informatiques, le canal alternatif est généralement une infrastructure à clé publique (PKI). Cela signifie que votre système d'exploitation ou votre navigateur dispose d'un ensemble de certificats racine préconfigurés à partir desquels d'autres certificats sont signés (et peut-être même d'autres certificats les utilisant comme certificats intermédiaires ). Par conséquent, lorsque vous visitez un site Web, il présente un certificat signé , qui est signé à l'aide d'une (chaîne de) certificats auxquels vous faites déjà confiance. Ensuite, en utilisant ce certificat, un échange de clé authentifié est possible (par exemple, pour convenir d'une clé éphémère à utiliser avec un chiffrement symétrique ordinaire).

Dans une attaque d'homme au milieu, vous demandez à Bob sa clé mais Eve intercepte le message et vous envoie sa clé à la place. Elle demande à Bob sa clé, puis passe des messages entre vous et Bob, les déchiffrant, les lisant et / ou les modifiant dans le processus.

Le problème est que vous ne savez pas si vous avez vraiment la clé de Bob ou non. Les certificats contournent cela parce que l'autorité de certification (CA) donne à Bob un message signé numériquement disant "la clé de Bob est 12345". Vous pouvez vérifier ce certificat car il n'y a pas beaucoup d'autorités de certification, votre navigateur contient simplement une liste de clés d'autorité de certification valides. Maintenant, si Eve intercepte votre tentative de démarrer une communication cryptée avec Bob, elle a deux choix. Si elle vous dit que la clé de Bob est 67890, alors soit elle ne fournit pas de certificat et vous dites "Désolé, vous devez le prouver", soit elle fournit un faux certificat et vous dites "Ce certificat n'est pas valide". Alternativement, elle vous dit que la clé de Bob est 12345 et fournit un certificat valide, mais cela ne lui sert à rien car elle ne le fait pas.