Le Moving Target Defense (MTD) est une stratégie défensive qui consiste à faire varier en permanence les paramètres d'un système — configuration, adressage, disposition en mémoire, format des échanges — afin de priver l'attaquant d'une cible stable. Le principe inverse l'asymétrie habituelle : l'attaquant doit reconquérir sa connaissance du système à chaque tentative.
Pourquoi la stabilité profite à l'attaquant
Une attaque suppose presque toujours une phase de reconnaissance : observer, mesurer, reproduire. Cette phase n'a de valeur que si le système observé reste identique entre l'observation et l'exploitation. En faisant bouger les paramètres, on périme le renseignement collecté.
Les applications les plus connues sont la randomisation de l'espace d'adressage en mémoire, la rotation d'adresses ou de ports, la diversification des binaires et le renouvellement fréquent des identifiants techniques.
Application à l'authentification
Appliqué au parcours d'authentification, le MTD s'oppose à trois familles d'attaques :
- le rejeu, puisque les paramètres capturés ne sont plus valides à la tentative suivante ;
- l'observation par canal auxiliaire, dont les mesures doivent être moyennées sur des exécutions comparables ;
- l'automatisation, qui suppose un parcours prévisible.
Chez HIAsecure, cette logique se traduit par un polymorphisme fonctionnel : le challenge cognitif et son exécution changent d'une session à l'autre, tandis que le QR code dynamique à usage unique ouvre un canal éphémère chiffré. Ce qu'un attaquant pourrait observer une fois n'a plus cours la fois suivante.
Aller plus loin : le Moving Target Defense contre le rejeu · le MTD contre les attaques side-channel · définition de l'attaque par rejeu · l'authentification cognitive