Qu'est-ce que le protocole de configuration d'hôte dynamique?
Le protocole DHCP (Dynamic Host Configuration Protocol) est une méthode de configuration automatique des paramètres de protocole Internet (IP). Le but principal de DHCP est de supprimer une grande partie des connaissances techniques nécessaires à la configuration d’une connexion Web. Pour ce faire, il attribue automatiquement à chaque ordinateur une adresse IP à partir d’une liste d’options disponibles. Le protocole de configuration d'hôte dynamique enregistre également les connexions Internet et réseau afin que les utilisateurs puissent garder une trace de ce qui se passe à tout moment. Étant donné que DHCP ne fournit aucune sorte de méthode d’authentification dans sa configuration normale, il est vulnérable à certains types d’attaques.
De nombreux périphériques utilisent le protocole de configuration d'hôte dynamique. Il est si courant dans l’électronique moderne en réseau qu’un élément le contient presque. Presque tous les appareils électroniques portables qui se connectent à un réseau peuvent utiliser DHCP. Les caméras, les consoles de jeux vidéo et pratiquement tout ce qui a une capacité Wi-Fi ™ auront un système DHCP.
Lorsqu'un périphérique utilisant le protocole de configuration d'hôte dynamique se connecte à un réseau, il envoie une diffusion demandant des informations au serveur DHCP local. Le serveur recevra la diffusion et enverra les informations dont l’élément a besoin pour fonctionner sur le réseau. L'information principale envoyée est l'adresse que le périphérique utilisera tant qu'il est connecté et que le réseau reste dans son état actuel. En outre, il reçoit souvent des informations sur les autres adresses IP du réseau et masque les adresses de passerelle.
Ces adresses restent généralement les mêmes tant que le réseau est stable. En cas de panne d'alimentation du routeur, l'ensemble du réseau peut changer de configuration lorsqu'il est rallumé. Le serveur Dynamic Host Configuration Protocol envoie de nouvelles adresses à chaque périphérique connecté dans l'ordre dans lequel il reçoit ses émissions. Si un seul élément est supprimé du système, par exemple le retrait d'un périphérique réseau portable pour une utilisation ailleurs, les autres périphériques ne seront pas affectés. Lorsque cet appareil revient, il peut recevoir une adresse totalement différente de celle qu’il avait auparavant.
La majorité des serveurs Dynamic Host Configuration Protocol ne demandent aucune authentification et n'en envoient aucune avec leurs informations. Par conséquent, il existe plusieurs méthodes pour usurper un système DHCP. Il est possible d'usurper l'identité d'un serveur DHCP légitime et d'envoyer des informations incorrectes, souvent pour acheminer des informations personnelles ou sécurisées au mauvais endroit. De l'autre côté, il est possible d'agir comme un client DHCP et de demander de manière répétée des informations d'adresse jusqu'à ce que le système DHCP soit à court d'adresses. Cela entraînerait l’échec de toute autre connexion au réseau.