ARP-gyorsítótármérgezés

A Address Resolution Protocol (ARP) egy IPv4 címet köt az eszköz MAC-címéhez egy helyi hálózaton. Az ARP gyorsítótár-mérgezés (más néven ARP hamisítás) egy olyan támadás, amikor valaki hamis ARP-üzeneteket küld, hogy az eszközök rossz IP-MAC leképezést tároljanak. Az ARP az IPv4 hálózatokra vonatkozik; az IPv6 a Neighbor Discovery Protocolt (NDP) használja, ahol a hasonló támadásokat általában NDP hamisításnak vagy szomszéd gyorsítótár-mérgezésnek nevezik.

Egy gyakori esetben a támadó közli az áldozattal, hogy a támadó MAC-címe a hálózati átjáróhoz tartozik, a kapunak pedig azt, hogy a támadó MAC-címe az áldozaté. Mindkét rendszer véletlenül a támadónak küldi a forgalmat. Ez lehetővé teszi, hogy a támadó elolvassa, módosítsa vagy blokkolja a forgalmat, mielőtt továbbítaná azt.

Jogos, vagy hamis riasztás?

Nagy vállalati hálózatokban a megfigyelő rendszerek néha hamis riasztást adhatnak ARP-mérgezés miatt. A legális változtatások, mint például DHCP megújítások, failover események, terheléselosztók, virtuális gépek migrációi vagy végpont MAC véletlenszerűsítése, akkor is gyanúsnak tűnhetnek, ha támadás nem történik. Az elemzőknek több jellel kell megerősíteniük a riasztásokat (például kapcsolónaplókkal és végponti viselkedéssel), mielőtt incidenst jelentenek be.

Mit tehetnek az otthoni felhasználók?

•Kerülje a nyilvános Wi-Fi-t érzékeny feladatokhoz– A kávézók és a repülőtéri hálózatok a leggyakoribb helyszínei az ARP-mérgezési támadásoknak. Használjon inkább mobil adatot.

•VPN használata – A VPN titkosítja a kapcsolatot, így az ugyanazon a hálózaton lévő támadó nem tudja elolvasni a forgalmát, még akkor sem, ha elfogja azt.

•Tartsa naprakészen eszközeit – A szoftverfrissítések kijavítják azokat a sebezhetőségeket, amelyekre a támadók támaszkodnak a támadások végrehajtásához.

•Használjon biztonsági megoldást – az ESET alkalmazásai automatikusan észlelik és blokkolják az ARP-mérgezési kísérleteket a hálózati támadások elleni védelem révén. A felhasználók testreszabhatják a hálózati támadások észlelésének viselkedését a Speciális IDS beállítások között.

Mit tehetnek az üzleti felhasználók?

•Kötelezővé kell tenni a VPN használatát a távoli és utazó alkalmazottak számára – A VPN biztosítja, hogy a munkahelyi forgalom még nem megbízható hálózatokon is titkosítva legyen.

•Munkatársak képzése – Tanítsa meg az alkalmazottaknak, hogyan ismerjék fel az adathalászati és pszichológiai manipulációs kísérleteket, kerüljék az érzékeny fiókok használatát nyilvános vagy vendég Wi-Fi-n, valamint jelentsék a váratlan hálózati figyelmeztetéseket.

•Lépjen kapcsolatba az informatikai osztállyal – Ha szokatlan hálózati viselkedést vagy váratlan bejelentkezési felszólítást észlel, azonnal jelentse azt az informatikai osztálynak.