Hva er arpeforgiftning? - definisjon fra techopedia

Definisjon - Hva betyr Address Resolution Protocol Poisoning (ARP Poisoning)?

Address Resolution Protocol forgiftning (ARP-forgiftning) er en form for angrep der en angriper endrer Media Access Control (MAC) -adressen og angriper et Ethernet LAN ved å endre måldatamaskinens ARP-cache med en smidd ARP-forespørsel og svare pakker. Dette endrer laget-Ethernet MAC-adresse til hackerens kjente MAC-adresse for å overvåke den. Fordi ARP-svarene er forfalsket, sender måldatamaskinen utilsiktet rammene til hackerens datamaskin først i stedet for å sende dem til den opprinnelige destinasjonen. Som et resultat blir både brukerens data og personvern kompromittert. Et effektivt ARP-forgiftningsforsøk kan ikke påvises for brukeren.

ARP-forgiftning er også kjent som ARP-cache-forgiftning eller ARP-giftruting (APR).

Techopedia forklarer Address Resolution Protocol Poisoning (ARP Poisoning)

ARP-forgiftning er veldig effektiv mot både trådløse og kablede lokale nettverk. Ved å utløse et ARP-forgiftningsangrep, kan hackere stjele sensitive data fra de målrettede datamaskinene, avlyttes ved hjelp av midt-i-midten-teknikker og forårsake tjenestenekt på den målrettede datamaskinen. Hvis hackeren i tillegg endrer MAC-adressen til en datamaskin som muliggjør Internett-tilkobling til nettverket, kan tilgang til Internett og eksterne nettverk være deaktivert.

For mindre nettverk er bruk av statiske ARP-tabeller og statiske IP-adresser en effektiv løsning mot ARP-forgiftning. En annen effektiv metode for alle slags nettverk er å implementere et ARP-overvåkingsverktøy.