Attaques - Man in the middle

Attaque du protocole ARP

Une des attaques man in the middle les plus célèbres consiste à exploiter une faiblesse du protocole ARP (Address Resolution Protocol) dont l'objectif est de permettre de retrouver l'adresse IP d'une machine connaissant l'adresse physique (adresse MAC) de sa carte réseau.

L'objectif de l'attaque consiste à s'interposer entre deux machines du réseau et de transmettre à chacune un paquet ARP falsifié indiquant que l'adresse ARP (adresse MAC) de l'autre machine a changé, l'adresse ARP fournie étant celle de l'attaquant.

Les deux machines cibles vont ainsi mettre à jour leur table dynamique appelée Cache ARP. On parle ainsi de « ARP cache poisoning » (parfois « ARP spoofing » ou « ARP redirect ») pour désigner ce type d'attaque.

De cette manière, à chaque fois qu'une des deux machines souhaitera communiquer avec la machine distante, les paquets seront envoyés à l'attaquant, qui les transmettra de manière transparente à la machine destinatrice.

Discussions pertinentes trouvées dans le forum

09/05 10h29	arp poisoning sous windows	Réseaux	09/05 15h15->dady37	4
24/10 15h06	poison de virus poison de winfixer 2005	Virus/Sécurité	24/10 16h09->foobar47	1
26/05 09h23	code sources : Wanda le poison gnome	Linux/Unix	26/05 09h23->PNL	0
Discussion fermée Problème résolu		Plus de discussions sur « Poisoning »