Intoxicação por Protocolo de Resolução de Endereço (Envenenamento por ARP)

Autor: Robert Simon
Data De Criação: 18 Junho 2021
Data De Atualização: 24 Junho 2024
Anonim
Intoxicação por Protocolo de Resolução de Endereço (Envenenamento por ARP) - Tecnologia
Intoxicação por Protocolo de Resolução de Endereço (Envenenamento por ARP) - Tecnologia

Contente

Definição - O que significa Envenenamento por Protocolo de Resolução de Endereço (Envenenamento por ARP)?

O envenenamento por protocolo de resolução de endereço (envenenamento por ARP) é uma forma de ataque em que um invasor altera o endereço MAC (Media Access Control) e ataca uma LAN Ethernet alterando o cache ARP dos computadores de destino com pacotes de solicitação e resposta ARP forjados. Isso modifica o endereço MAC da camada - Ethernet nos endereços MAC conhecidos dos hackers para monitorá-lo. Como as respostas do ARP são falsificadas, o computador de destino involuntariamente invoca os quadros para o computador dos hackers, em vez de colocá-los no destino original. Como resultado, os dados e a privacidade dos usuários estão comprometidos. Uma tentativa eficaz de envenenamento por ARP é indetectável para o usuário.


O envenenamento por ARP também é conhecido como envenenamento por cache ARP ou roteamento de envenenamento por ARP (APR).

Uma introdução ao Microsoft Azure e Microsoft Cloud | Neste guia, você aprenderá sobre o que é a computação em nuvem e como o Microsoft Azure pode ajudá-lo a migrar e administrar seus negócios a partir da nuvem.

Techopedia explica Intoxicação por Protocolo de Resolução de Endereço (Envenenamento por ARP)

O envenenamento por ARP é muito eficaz contra redes locais sem fio e com fio. Ao desencadear um ataque de envenenamento por ARP, os hackers podem roubar dados confidenciais dos computadores alvo, espionar por meio de técnicas de intermediário e causar uma negação de serviço no computador alvo. Além disso, se o hacker modificar o endereço MAC de um computador que permita a conexão da Internet à rede, o acesso à Internet e às redes externas poderá ser desativado.


Para redes menores, o uso de tabelas ARP estáticas e endereços IP estáticos é uma solução eficaz contra o envenenamento por ARP. Outro método eficaz para todos os tipos de redes está implementando uma ferramenta de monitoramento ARP.