Forgiftning av ARP-hurtigbuffer

Address Resolution Protocol (ARP) kobler en IPv4-adresse til en enhets MAC-adresse på et lokalt nettverk. ARP-cache-forgiftning (også kalt ARP-spoofing) er et angrep der noen sender falske ARP-meldinger slik at enhetene lagrer feil IP-til-MAC-kartlegging. ARP gjelder IPv4-nettverk; IPv6 bruker Neighbor Discovery Protocol (NDP), hvor lignende angrep vanligvis kalles NDP-spoofing eller neighbor cache poisoning.

I et vanlig scenario forteller angriperen offeret at angriperens MAC-adresse tilhører nettverksgatewayen, og forteller gatewayen at angriperens MAC-adresse tilhører offeret. Begge systemene sender deretter trafikk til angriperen ved en feil. Dette lar angriperen lese, endre eller blokkere trafikk før den sendes videre.

Legitimt, eller falsk alarm?

I store bedriftsnettverk kan overvåkingssystemer noen ganger gi falske alarmer for ARP-forgiftning. Legitime endringer, som DHCP-fornyelser, failover-hendelser, lastbalanserere, migrering av virtuelle maskiner eller MAC-randomisering av endepunkt, kan virke mistenkelige selv når det ikke er noe angrep til stede. Analytikere bør bekrefte varsler med flere signaler (for eksempel svitsjlogger og endepunktsoppførsel) før de erklærer en hendelse.

Hva kan hjemmebrukere gjøre?

•Unngå offentlig Wi-Fi for sensitive oppgaver – Kaffebarer og flyplassnettverk er de vanligste stedene for ARP-forgiftningsangrep. Bruk mobildata i stedet.

•Bruk en VPN—En VPN krypterer forbindelsen din slik at en angriper på samme nettverk ikke kan lese trafikken din, selv om de avskjærer den.

•Hold enhetene dine oppdatert–Programvareoppdateringer retter sikkerhetssårbarheter som angripere er avhengige av for å utføre angrep.

•Bruk en sikkerhetsløsning– ESET-program oppdager og blokkerer ARP-forgiftningsforsøk automatisk via beskyttelse mot nettverksangrep. Brukere kan tilpasse oppførselen for nettverksangrepsdeteksjon i Avanserte IDS-innstillinger.

Hva kan bedriftsbrukere gjøre?

•Krev VPN for eksterne og reisende ansatte – En VPN sikrer at arbeidstrafikken er kryptert selv på uklarerte nettverk.

•Lær opp ansatte–Lær opp de ansatte i å gjenkjenne forsøk på phishing og sosial manipulering, unngå å bruke sensitive kontoer på offentlig Wi-Fi eller gjeste-Wi-Fi, og rapportere uventede nettverksadvarsler.

•Kontakt IT– Hvis du legger merke til uvanlig nettverksatferd eller uventede påloggingsmeldinger, rapporter det umiddelbart til IT-avdelingen din.