ARP spoofing och ARP poisoning är två begrepp som ofta används synonymt och syftar till en cyberattack i ett lokalt nätverk.
En ARP spoofing-attack är också känd som en ”Man in the Middle”-attack (MitM) och kräver tillgång till nätverket för att kunna genomföras. ARP Spoofing är en attack där angriparen skickar falska ARP-meddelanden över ett lokalt nätverk. Detta leder till att nätverkstrafiken, som egentligen skulle till en viss dator, omdirigeras till angriparens system. Med denna typ av attack kan man sätta upp en sårbarhet som gör det möjligt att lyssna och sniffa på trafik från en eller fler workstations och fånga sensitiv information som inloggningsuppgifter.
Angriparen placerar sig mellan två parter i nätverket, ofta mellan en användares dator och gatewayen. Genom att skicka förfalskade ARP-svar kan angriparen lura nätverket att tro att angriparens maskin har en annans IP-adress.
ARP Poisoning, å andra sidan, är en form av ARP Spoofing där angriparens mål är att koppla ihop sin MAC-adress med IP-adressen för en annan enhet på nätverket, så att all trafik som är avsedd för den enheten istället går till angriparen. Attacken fungerar genom att en attacker skickar Address Resolution Protocol (ARP) meddelanden i nätverket med syftet att associera sin egen MAC-adress med IP-adressen till en annan enhet som nätverkets standard-gateway. På så sätt kan attacker fånga upp all trafik som är riktad till den aktuella IP-adressen.
Verktyg som används
Det finns flera verktyg tillgängliga för att utföra ARP spoofing-attacker. Populära exempel inkluderar Ettercap, Wireshark, Arpsoof och Cain & Abel. Dessa verktyg gör det möjligt för angripare att snappa upp och ändra nätverkstrafik eller att samla känslig information.
Skydd mot ARP Spoofing
Säkerhetsåtgärder: Använd säkerhetsåtgärder som statiska ARP-tabeller, vilket kan vara opraktiskt i större nätverk.
Säkerhetsprogramvara: Installera och använd säkerhetsprogramvara som kan upptäcka och blockera ARP-spoofingförsök.
Nätverkssäkerhet: Tillämpa principer för nätverkssäkerhet som segmentering av nätverk och användning av VPN för att skydda data.
Utbildning: Utbilda användare om riskerna och tecknen på en potentiell ARP-spoofingattack
