Witaj! Logowanie Rejestracja

Co to jest spoofing?
#1
Spoofing (czyli z angielskiego: podszywanie się) jest jedną z najbardziej niebezpiecznych technik włamań. Bardzo ogólnie można powiedzieć, że polega ona no na wysłaniu datagramów IP z niepoprawnym adresem źródłowym, przez co komputer je odbierający błędnie identyfikuje ich nadawcę. W większości przypadków jest to wykorzystywane do podszywania się pod przykładowo - stronę internetową banku, w którym mamy założone nasze konto. Agresor może podszywać się, korzystając z różnych warstw modelu sieciowego i z różnych mechanizmów, jednak wszystkie prowadzą do sytuacji, że komunikujemy się z kimś innym niż chcielibyśmy. Metody te są tak bardzo niebezpieczne ze względu na możliwość niezauważonej modyfikacji danych w przejętym przez crackera połączeniu. Cechą wspólną podszywania się jest konieczność unieszkodliwienia stacji, z którą chcemy się połączyć, tak aby pakiety przez nią generowane nie przeszkadzały w pracy włamywacza. Dokonuje się tego różnymi metodami, począwszy od fizycznych ataków, poprzez np. wyłączenie prądu (w naszej sieci lokalnej), odcięcia od sieci poprzez uszkodzenie (zmianę konfiguracji) urządzenia sieciowego, z którego stacja ta korzysta, na ataku DoS kończąc.

Metodą wykorzystującą podszywanie się w najniższej warstwie dostępu do sieci modelu TCP/IP jest arp-spoofing. Nie ma prostej metody zabezpieczenia przed arp-spoofingiem w sieci lokalnej. Najprostszą jest używanie statycznej tablicy ARP, niestety nie jest to możliwe do zastosowania w normalnych warunkach, a poza tym niektóre popularne systemy nawet po wprowadzeniu statycznej tablicy ARP są wrażliwe na arp-spoofing.

Spoofing na poziomie warstwy transportowej polega na przejmowaniu sesji protokołu TCP, najczęściej oczywiście pomiędzy klientem a serwerem. Istnieje również spoofing nazw DNS. Jeśli agresorowi udało się opanować serwer DNS, może zmienić jego oprogramowanie, tak, aby podawało odpowiadające mu mapowanie nazw na adresy IP. W ten sposób może skierować klientów zamiast na stronę WWW banku, na wcześniej spreparowaną i przygotowaną przez siebie stronę. Jeżeli został opanowany prywatny DNS, może oszukiwać użytkowników sieci lokalnej w której jesteś. Jeżeli włamywacz opanował serwer DNS banku, może oszukiwać wszystkich jego klientów, przejąć kontrolę nad ich kontami za pomocą spreparowanych stron internetowych i okraść ich z pieniędzy. Jak zatem widzimy, działający i bezpieczny serwer DNS jest niezwykle ważny.
 
Reply
  


Podobne wątki
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Jaki jest koszt wymiany gniazda zasilania w laptopie?
Ktoś orientuje się w cenach usług serwisowych? Muszę wymienić gniazdo zasilania w laptopie Samsunga, gdyż raz się ładuje laptop a raz nie. Ktoś z Was mógłby podać mi orientacyjne koszty tej usługi abym mógł się nastawić na pewne koszty. Samemu tego na pewno się nie podejmę, więc w grę wchodzi jedynie usługa serwisu. No i zależy mi też na gwarancji na to gniazdo a jak zrobię to samemu to takowej nie będzie i w dodatku mogę coś jeszcze spartolić.
marcin.piwek 6 95,649 18-05-2016, 2:31
Ostatni post: miniek15m



Browsing: 1 gości