Ataque al protocolo Spanning-Tree.

Ataque de capa 2 que inyecta BPDUs falsas para manipular la topología STP, normalmente eligiendo al equipo del atacante como root bridge para habilitar MITM o DoS. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Ataque de capa 2 que inyecta BPDUs falsas para manipular la topología STP, normalmente eligiendo al equipo del atacante como root bridge para habilitar MITM o DoS.

Los ataques STP abusan de la confianza que 802.1D/802.1w concede a las BPDU (Bridge Protocol Data Units). Emitiendo BPDU con prioridad muy baja, el atacante puede convertirse en el nuevo root bridge y forzar a la red conmutada a reconverger, encaminando gran parte del tráfico por su puerto — ideal para MITM. El flood continuo de BPDU también puede causar reconvergencia constante y un DoS de facto. Yersinia, ettercap o scapy lo implementan. Defensas: BPDU Guard en puertos de acceso (apaga el puerto al recibir BPDU), Root Guard en puertos designados, BPDU Filter donde corresponda, storm control y 802.1X para limitar el acceso a la fabric.

Las defensas contra Ataque al protocolo Spanning-Tree combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Ataque BPDU, Suplantación del root bridge, Toma de control del root STP.