Qual é o resultado de um ataque de envenenamento por ARP?
Questão
Qual é o resultado de um ataque de envenenamento por ARP?
Alternativas
A
Resposta certa
A informação do cliente é roubada.
B
Os clientes de rede estão infectados com um vírus.
C
Buffers de memória do cliente estão sobrecarregados.
D
Os clientes de rede experimentam uma negação de serviço.
Explicação
Um ataque de envenenamento por ARP (ARP poisoning/spoofing) consiste em enviar respostas ARP falsas na rede local para associar o endereço IP de um host legítimo (ex.: gateway) ao MAC do atacante na tabela ARP das vítimas.
Passo a passo do efeito:
- A vítima atualiza sua tabela ARP com a associação falsa (IP do gateway → MAC do atacante).
- A partir disso, parte (ou todo) do tráfego que deveria ir para o gateway passa a ir para o atacante.
- O atacante pode então interceptar/inspecionar esse tráfego (ataque do tipo Man-in-the-Middle) e, dependendo do caso, capturar credenciais, sessões e dados (roubo de informação). Ele também pode modificar o tráfego ou derrubar a comunicação, mas o resultado clássico associado ao ARP poisoning é a interceptação.
Assim, o efeito mais direto/esperado é roubo/interceptação de informação do cliente.
Carregando…