Kazalo:
- Opredelitev - Kaj pomeni zastrupitev s protokolom za ločitev naslova (ARP Poisoning)?
- Techopedia razlaga zastrupitev protokola za ločitev naslovov (ARP Poisoning)
Opredelitev - Kaj pomeni zastrupitev s protokolom za ločitev naslova (ARP Poisoning)?
Zastrupitev z naslovom ločljivosti protokola (zastrupitev z ARP) je oblika napada, v kateri napadalec spremeni naslov nadzora dostopa do medijev (MAC) in napade Ethernet LAN s spreminjanjem predpomnilnika ARP ciljnega računalnika z ponarejeno zahtevo ARP in odgovori paketi. Ta spremeni plast -Ethernet MAC naslov v znani hekerjev MAC naslov, da ga spremlja. Ker so odgovori ARP ponarejeni, ciljni računalnik nehote najprej pošlje okvirje v hekerski računalnik, namesto da jih pošlje na prvotni cilj. Posledično so ogroženi tako podatki uporabnika kot zasebnost. Učinkovit poskus zastrupitve z ARP uporabniku ni zaznati.
Zastrupitev z ARP je znana tudi kot zastrupitev s predpomnilnikom ARP ali usmerjanje strupov ARP (APR).
Techopedia razlaga zastrupitev protokola za ločitev naslovov (ARP Poisoning)
Zastrupitev z ARP je zelo učinkovita tako proti brezžičnim kot žičnim lokalnim omrežjem. S sprožitvijo napada zastrupitve z ARP lahko hekerji ukradejo občutljive podatke iz ciljnih računalnikov, prisluhnejo s pomočjo tehnik, ki jih izvajajo v sredini in povzročijo zavrnitev storitve na ciljnem računalniku. Če heker spremeni tudi MAC naslov računalnika, ki omogoča internetno povezavo z omrežjem, je dostop do interneta in zunanjih omrežij lahko onemogočen.
Za manjša omrežja je uporaba statičnih tabel ARP in statičnih naslovov IP učinkovita rešitev proti zastrupitvi z ARP. Druga učinkovita metoda za vse vrste omrežij je izvajanje orodja za spremljanje ARP.
