Spoofing DHCP.

Attaque dans laquelle un adversaire répond aux requêtes DHCP avec des offres forgées pour imposer une passerelle, un DNS ou d'autres options malveillantes aux clients. Cette notion relève de la catégorie Attaques et menaces en cybersécurité.

Attaque dans laquelle un adversaire répond aux requêtes DHCP avec des offres forgées pour imposer une passerelle, un DNS ou d'autres options malveillantes aux clients.

Le spoofing DHCP survient quand un attaquant du même domaine de broadcast répond aux DHCPDISCOVER/REQUEST avant — ou à la place — du serveur légitime, envoyant un DHCPOFFER/ACK forgé. La configuration place souvent l'attaquant en passerelle par défaut et résolveur DNS, permettant interception de trafic, capture de credentials, tentatives de downgrade TLS ou redirection DNS. Le spoofing est plus efficace combiné à une starvation qui neutralise le vrai serveur. C'est la base de kits MITM comme Ettercap ou Bettercap. Défenses : DHCP snooping avec ports trusted pour les vrais serveurs, Dynamic ARP Inspection, IP Source Guard, RA Guard côté IPv6 et segmentation pour réduire les domaines de broadcast.

Les défenses contre Spoofing DHCP combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Spoofing d'options DHCP, Faux DHCP reply.