Attacco del protocollo ARP

Uno degli attacchi man in the middle più conosciuto consiste nello sfruttare una debolezza del protocollo ARP (Address Resolution Protocol) che ha come obiettivo di permettere di ritrovare l'indirizzo IP di un terminale conoscendo l'indirizzo fisico (indirizzo MAC) della sua scheda di rete.

L'obiettivo dell'attacco è di interporsi fra i due terminali di rete, di trasmettere ad ognuno un pacchetto ARP falsificato indicante che l'indirizzo ARP (indirizzo MAC) dell'altro terminale è cambiato, e che l'indirizzo ARP fornito del terminale sia quello che sta attaccando.

I due terminali oggetto dell'attacco aggiorneranno quindi la loro tabella dinamica chiamata Cache ARP. Si parla quindi di « ARP cache poisoning » (talvolta « ARP spoofing » o « ARP redirect ») per indicare questo tipo di attacco.

In questo modo, ogni volta che uno dei due terminali vorrà comunicare con il terminale distante, i pacchetti saranno inviati dal terminale in attacco, che li trasmetterà in maniera trasparente al terminale destinatario.

Ultime modificazione ilvenerdì 6 febbraio 2009 alle 16:52:03.Questo documento intitolato «  » da Kioskea (it.kioskea.net) è reso disponibile sotto la licenza Creative Commons. È possibile copiare, modificare le copie di questa pagina, alle condizioni previste dalla licenza, come questa nota appare chiaramente.