¿Qué es ARP y qué es la suplantación ARP?

ARP (Address Resolution Protocol) es la forma en que los dispositivos de una red local encuentran la dirección física que corresponde a una dirección IP, por ejemplo para entregar tráfico al router. Como ARP se fía de cualquier respuesta que llegue, un atacante en la misma red puede enviar respuestas falsas y hacerse pasar por el router u otro dispositivo. Eso es la suplantación ARP (ARP spoofing), que le permite leer o alterar el tráfico que pasa, una forma de ataque de intermediario. Los switches gestionables tienen protecciones contra ello. NetSenX genera alertas de suplantación ARP desde el plan Pro, en los segmentos que supervisa.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas