ARP Poisoning Essa técnica é e�cientemente utilizada em redes locais, pois permite que o atacante, conectado na mesma rede, possa espionar todo o t...

ARP Poisoning
Essa técnica é e�cientemente utilizada em redes locais, pois permite que o atacante, conectado na mesma rede, possa espionar todo o tráfego da rede ou de dois equipamentos distintos. O objetivo desse tipo de ataque é o envenenamento do cache ARP. O protocolo ARP foi implementado para a resolução de endereço IP em endereço físico (MAC). Para solucionar o problema de mapeamento de endereço de nível superior (IP) para endereço físico (Ethernet), foi proposto por meio da RFC826 o Address Resolution Protocol (ARP), que possibilita que uma máquina encontre o endereço físico de uma máquina destino possuindo apenas o seu endereço IP. Para um equipamento de rede se comunicar com outro equipamento que possui um endereço IP qualquer, ele envia um pacote de broadcast na rede para descobrir quem possui um endereço IP especí�co – essa é uma requisição ARP. O equipamento que possui o endereço IP solicitado enviará uma resposta ARP contendo o seu endereço físico (MAC). É neste ponto que se encontra a vulnerabilidade do protocolo ARP, pois um computador pode enviar a resposta ARP para outro computador e forçá-lo a atualizar seu cache ARP com o novo valor. Com isso, o invasor consegue alterar o IP e MAC de destino se inserindo no meio da comunicação sem que a vítima perceba.