Che cos'è l'ARP spoofing, e come lo rileviamo nella rete di un piccolo ufficio?

L'ARP spoofing è un dispositivo della rete locale che si annuncia falsamente come router o come un altro host, così che il traffico destinato a loro passi attraverso di esso. Permette a un attaccante di leggere il traffico non cifrato, catturare credenziali o manipolare le connessioni, e funziona solo dall'interno dello stesso segmento, per esempio da un PC compromesso o da un dispositivo collegato a una presa libera. Sugli switch gestiti, la dynamic ARP inspection insieme al DHCP snooping lo blocca; port security e 802.1X limitano chi può collegarsi; cifrare i servizi interni limita i danni. Senza switch gestiti, cerchi un indirizzo MAC che rivendica più indirizzi IP, soprattutto quello del gateway. Un sensore sul segmento vede questi annunci contraddittori, e la mappa di rete di NetSenX mostra i dispositivi dei segmenti monitorati, così un nuovo arrivato salta all'occhio.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi