Ataque ao Spanning-Tree Protocol.

Ataque de camada 2 que injeta BPDUs forjadas para manipular a topologia STP, normalmente elegendo o host do atacante como root bridge para permitir MITM ou DoS. Pertence à categoria Ataques e ameaças da cibersegurança.

Ataque de camada 2 que injeta BPDUs forjadas para manipular a topologia STP, normalmente elegendo o host do atacante como root bridge para permitir MITM ou DoS.

Os ataques STP abusam da confiança que 802.1D/802.1w atribui às BPDUs (Bridge Protocol Data Units). Ao enviar BPDUs com prioridade muito baixa, o atacante pode tornar-se a nova root bridge, fazendo a rede comutada reconvergir e roteando grande parte do tráfego pela sua porta — ideal para MITM. Flood contínuo de BPDU também pode causar reconvergência constante e DoS de facto. Yersinia, ettercap, scapy implementam estas técnicas. Defesas: BPDU Guard em portas de acesso (a porta é desligada ao receber BPDU), Root Guard em portas designadas, BPDU Filter quando aplicável, storm control e 802.1X para restringir acesso à fabric.

As defesas contra Ataque ao Spanning-Tree Protocol costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Ataque BPDU, Spoofing de root bridge, Tomada de root STP.