CyberGlossary

Attaques et menaces

Usurpation ARP

Aussi appelé: Empoisonnement ARP

Définition

Attaque sur réseau local qui envoie des messages ARP falsifiés pour associer la MAC de l'attaquant à l'IP d'un autre hôte et rediriger le trafic.

L'usurpation ARP — aussi appelée empoisonnement ARP — exploite l'absence d'authentification du protocole ARP sur les LAN IPv4. L'attaquant diffuse des réponses ARP gratuites prétendant posséder une IP cible (souvent la passerelle), et les victimes mettent leur table ARP à jour. Tout le trafic destiné à cette IP transite alors par l'attaquant, permettant capture de paquets, vol de session, SSL stripping ou déni de service sélectif. Les défenses incluent Dynamic ARP Inspection sur les commutateurs administrés, DHCP snooping, entrées ARP statiques pour les hôtes critiques, sécurité des ports et chiffrement de bout en bout.

Exemples

  • Attaquant sur le Wi-Fi d'entreprise faisant transiter le trafic des portables par sa machine pour collecter des identifiants.
  • Utilisation d'Ettercap ou arpspoof pour effectuer un MITM sur un protocole non chiffré.

Termes liés