Подмена MAC-адресов — это тип атаки, используемый для использования недостатков в механизме аутентификации, реализуемом аппаратным обеспечением проводных и беспроводных сетей. С точки зрения непрофессионала, спуфинг MAC-адреса — это когда кто-то или что-то перехватывает, манипулирует или иным образом подделывает управляющие сообщения, которыми обмениваются сетевое устройство и его уникальный MAC-адрес. Это может быть достигнуто с помощью различных средств, таких как модификация аппаратного обеспечения.сам со встроенным переключателем для пересылки сообщений с одного MAC-адреса на другой, подмены личности этого устройства путем пересылки сообщений с устройства невиновного наблюдателя («жертвы спуфинга»), подделки сообщений, отправленных с законных точек доступа, или захвата пакетов, которые содержат данные ответа, которыми в конечном итоге манипулируют, прежде чем они достигнут места назначения.
Подробности
Подмена MAC-адресов наиболее широко известна как метод атаки, используемый при взломе беспроводной сети. Подмена MAC-адресов обычно используется для проникновения в беспроводные сети и кражи учетных данных беспроводной сети. Его также можно использовать для установки неавторизованной точки доступа или имитации точки доступа с помощью анализатора пакетов из той же операционной системы и вне того же сегмента сети.
Подмена MAC-адреса часто считается одной из самых старых атак, подтвержденных определенными протоколами безопасности. См. RFC 1072 для примера одного из таких протоколов (протокол поддельной точки доступа). Совсем недавно были обнаружены некоторые известные атаки, в которых используется спуфинг MAC-адресов.
Широко известным методом атаки является использование неавторизованной точки доступа для захвата учетных данных пользователя. Если пользователь, например, решает поделиться сетевым ресурсом с другим пользователем и не знает, что он каким-то образом скомпрометирован, то это пример того, как можно использовать атаку с подменой MAC-адреса, чтобы затруднить -злонамеренная сторона для входа в систему и совместного использования ресурсов в этой сети. Все, что им нужно сделать, это создать собственную неавторизованную точку доступа с тем же MAC-адресом, что и у другого. Когда этот клиент попытается войти в систему, неавторизованная точка доступа перенаправит запрос аутентификации с устройства пользователя и наоборот.
Другим примером атаки с подделкой MAC-адресов является создание злоумышленниками несанкционированных точек доступа с тем же MAC-адресом (управление доступом к среде), что и у законной точки доступа. Это можно сделать с помощью любого из вышеперечисленных средств. Когда ничего не подозревающий пользователь по ошибке подключается к одной из этих неавторизованных точек доступа, его устройство отправит запрос на аутентификацию, как если бы он пришел с уникального MAC-адреса фактической точки доступа, тем самым получая контроль над этим устройством и имея возможность или маскируя себя под законная точка доступа.
Ключевые моменты
- Подмена MAC-адресов часто считается очень старой атакой и может использоваться для реализации многих полезных нагрузок.
- Подмена MAC-адреса также может использоваться для создания несанкционированной точки доступа, чтобы она выглядела как законная точка доступа.
- Этот тип атаки, также известный как «Broadcast Spoofing», требует, чтобы злоумышленник физически находился в пределах досягаемости целевой сети или иным образом имел физический доступ к ней, чтобы этот тип атаки имел место. Хорошим примером типа широковещательной спуфинговой атаки является атака грубой силы, когда злоумышленник постоянно пробует несколько комбинаций, пока не найдет ту, которая предоставит ему доступ.
Контрмеры
- Самый очевидный способ предотвратить атаки такого типа — убедиться, что сеть недоступна через ненужные порты (т. е. отключить неиспользуемые службы и порты). Это поможет предотвратить атаки грубой силы.
- Брандмауэры также полезны для обеспечения безопасности сети, позволяя лучше контролировать типы данных, которые могут быть отправлены по сети, а также могут помочь предотвратить атаки грубой силы, если нет открытого сетевого порта, доступного для анонимных. доступ.
- Используйте более надежный метод аутентификации: чем надежнее метод аутентификации, тем сложнее будет провести успешную атаку. Использование более надежныхметодов проверки подлинности, таких как двухфакторная проверка подлинности, может помочь предотвратить широковещательную подделку.
- Bluetooth— одна из самых популярных технологий, используемых сегодня для личного и корпоративного подключения, но она не обеспечивает защиту от вредоносных команд MAC или атак Broadcast Spoofing.
- Злоумышленники могут получить информацию об устройстве Bluetooth, такую как имя, идентификаторы производителя и продукта, MAC-адреса и т. д., по этой причине вы должны быть очень осторожны при использовании этой технологии, поскольку эти данные могут быть легко использованы злоумышленникамидля создания несанкционированного доступа. беспроводной маршрутизатор и т. д.
Заключение
Подмена MAC-адреса — это метод, который можно использовать, чтобы обмануть операционную систему, заставив ее поверить в то, что она получила запрос ARP от другой машины. Это позволяет злоумышленнику получить доступ к сети жертвы, не будучи обнаруженным. Злоумышленник отправляет широковещательный запрос ARP, который сообщает всем другим устройствам в той же сети, какой IP-адрес им следует использовать при отправке пакетов. Жертва получает этот пакет и отвечает своим собственным IP-адресом (тот, который связан с его физической сетевой картой).
