ARP-pete
Aadressi eraldusprotokoll (ARP) seob IPv4-aadressi seadme MAC-aadressiga kohalikus võrgus. ARP vahemälu mürgitus (nimetatakse ka ARP võltsimiseks) on rünnak, kus keegi saadab võltsitud ARP-sõnumeid, nii et seadmed salvestavad vale IP-MAC-i kaardistuse. ARP kehtib IPv4-võrkude kohta; IPv6 kasutab naabrite avastamise protokolli (NDP), kus sarnaseid rünnakuid nimetatakse tavaliselt NDP võltsimiseks või naabrite vahemälu mürgituseks.
Tavalise stsenaariumi korral ütleb ründaja ohvrile, et ründaja MAC-aadress kuulub võrguväravasse, ja ütleb väravale, et ründaja MAC-aadress kuulub ohvrile. Mõlemad süsteemid saadavad seejärel ekslikult ründajale liikluse. See võimaldab ründajal enne selle edastamist liiklust lugeda, muuta või blokeerida.
Õiguspärane või valehäire?
Suurtes ettevõtete võrkudes võivad jälgimissüsteemid mõnikord tekitada valehäireid ARP-mürgistuse kohta. Õiguspärased muudatused, nagu DHCP uuendused, tõrkesiirde sündmused, koormuse tasakaalustajad, virtuaalarvutite migreerimine või tööjaama MAC-aadressi randomiseerimine, võivad tunduda kahtlased ka siis, kui rünnakut pole. Analüütikud peaksid enne juhtumi väljakuulutamist kinnitama hoiatusi mitme signaali abil (näiteks lülitite logid ja tööjaamade käitumine).
Mida saavad kodukasutajad teha?
•Vältige avalikku Wi-Fit tundlike toimingute jaoks – kohvikud ja lennujaamade võrgud on ARP-mürgistusrünnakute kõige levinumad kohad. Kasutage selle asemel mobiilset andmesidet.
•Kasutage VPN-i – VPN krüpteerib teie ühenduse, nii et samas võrgus olev ründaja ei saa teie liiklust lugeda isegi siis, kui ta selle pealt kuulab.
•Hoidke oma seadmed uuendatuna – tarkvarauuendused parandavad turvahaavatavusi, millele ründajad rünnakute läbiviimisel tuginevad.
•Kasutage turbelahendust–ESETi rakendused tuvastavad ja blokeerivad ARP-mürgituse katsed automaatselt funktsiooni Kaitse võrgurünnakute eest kaudu. Kasutajad saavad kohandada võrgurünnakute tuvastamise käitumist jaotises Täpsemad IDS-seaded.
Mida saavad ärikasutajad teha?
•Nõudke kaugtöötajatele ja reisivatele töötajatele VPN-i – VPN tagab, et tööliiklus krüpteeritakse ka ebausaldusväärsetes võrkudes.
•Koolitage töötajaid – õpetage töötajaid ära tundma andmepüügi- ja sotsiaalse manipuleerimise katseid, vältima tundlike kontode kasutamist avalikus või külaliste Wi-Fi-võrgus ning teatama ootamatutest võrguhoiatustest.
•Võtke ühendust IT-osakonnaga – kui märkate ebaharilikku võrgukäitumist või ootamatuid sisselogimispäringuid, teatage sellest viivitamatult oma IT-osakonnale.