Inhoudsopgave:
- Definitie - Wat betekent ARP-vergiftiging (Address Resolution Protocol Poisoning)?
- Techopedia legt uit Address Resolution Protocol Poisoning (ARP Poisoning)
Definitie - Wat betekent ARP-vergiftiging (Address Resolution Protocol Poisoning)?
Adresresolutie Protocolvergiftiging (ARP-vergiftiging) is een vorm van aanval waarbij een aanvaller het Media Access Control (MAC) -adres wijzigt en een Ethernet LAN aanvalt door de ARP-cache van de doelcomputer te wijzigen met een vervalste ARP-aanvraag en antwoordpakketten. Dit wijzigt de laag - Ethernet MAC-adres in bekend MAC-adres van de hacker om het te controleren. Omdat de ARP-antwoorden vervalst zijn, stuurt de doelcomputer de frames onbedoeld eerst naar de computer van de hacker in plaats van deze naar de oorspronkelijke bestemming te sturen. Als gevolg hiervan worden zowel de gegevens van de gebruiker als de privacy aangetast. Een effectieve ARP-vergiftigingspoging is niet detecteerbaar voor de gebruiker.
ARP-vergiftiging is ook bekend als ARP-cachevergiftiging of ARP-gifroutering (APR).
Techopedia legt uit Address Resolution Protocol Poisoning (ARP Poisoning)
ARP-vergiftiging is zeer effectief tegen zowel draadloze als bekabelde lokale netwerken. Door een ARP-vergiftigingsaanval te activeren, kunnen hackers gevoelige gegevens van de beoogde computers stelen, afluisteren door middel van man-in-the-middle-technieken en een denial of service op de beoogde computer veroorzaken. Als de hacker bovendien het MAC-adres van een computer wijzigt die een internetverbinding met het netwerk mogelijk maakt, kan de toegang tot internet en externe netwerken worden uitgeschakeld.
Voor kleinere netwerken is het gebruik van statische ARP-tabellen en statische IP-adressen een effectieve oplossing tegen ARP-vergiftiging. Een andere effectieve methode voor allerlei netwerken is het implementeren van een ARP-monitoringtool.
