Việc có một khối hệ thống phòng thủ bình yên mạng duy nhất không đảm bảo bình yên toàn diện khi tin tặc tiếp tục nghĩ ra những cách mới để vượt qua. Chúng hiểu rằng việc tung ra các cuộc tiến công trực tiếp không còn hiệu quả nữa vì các cơ chế bảo mật thông tin tiền tiến có thể dễ dàng phát hiện ra chúng. Ẩn đằng sau các mạng hợp pháp thông qua những kỹ thuật như tiến công ARP Poisoning giúp công việc của họ dễ dàng hơn.

Bạn Đang Xem: Tấn công ARP Poisoning là gì? Có thể làm gì để ngăn chặn?

Với ARP Poisoning, tội phạm mạng có thể chuyển hướng địa chỉ IP và chặn thông tin liên lạc của bạn khi đang chuyển tiếp mà bạn không hề hay biết. Đây là phương pháp hoạt động của phương pháp tiến công này và cách bạn cũng có thể ngăn chặn nó.

Tiến công ARP Poisoning là gì?

Address Resolution Protocol (ARP) là một quy trình kết nối liên kết địa chỉ IP với địa chỉ vật lý tĩnh của Truyền thông Access Control (MAC) qua mạng cục bộ (LAN). Vì địa chỉ của IP và MAC có những thành phần khác nhau nên chúng không tương thích. ARP dung hòa sự khác biệt này để đảm nói rằng cả hai thành phần đều đồng bộ. Nếu không, chúng sẽ không sở hữu và nhận ra nhau.

Tiến công ARP Poisoning là một quá trình Từ đó kẻ xâm nhập gửi nội dung ô nhiễm qua mạng cục bộ (LAN) để chuyển hướng kết nối của một địa chỉ IP hợp pháp đến địa chỉ MAC của chúng. Trong quá trình này, kẻ tiến công thay thế địa chỉ MAC ban sơ sẽ kết nối với địa chỉ IP, được cho phép chúng truy cập những tin nhắn mà mọi người gửi đến địa chỉ MAC xác thực.

Tiến công ARP Poisoning hoạt động ra làm sao?

Một số mạng có thể hoạt động trên mạng cục bộ (LAN) cùng một lúc. Mỗi mạng đang hoạt động có một địa chỉ IP cụ thể dùng làm phương tiện nhận dạng và phân biệt nó với những mạng khác. Khi tài liệu từ các mạng khác nhau đến cổng, ARP sẽ sắp xếp chúng cho phù hợp, vì vậy mỗi mạng sẽ đi thẳng đến đích đã định.

Kẻ tiến công tạo và gửi một thông tin ARP sai đến khối hệ thống được định hình. Chúng thêm địa chỉ MAC của mình và địa chỉ IP của mục tiêu trong tin nhắn. Khi nhận và xử lý thông tin ARP sai, khối hệ thống sẽ đồng bộ địa chỉ MAC của kẻ tiến công với địa chỉ IP.

Xem Thêm : Nguyên bào sợi – Fibroblast là gì? Vai trò trong quá trình tái tái tạo cấu trúc da

Khi mạng LAN kết nối địa chỉ IP với địa chỉ MAC của kẻ xâm nhập, kẻ xâm nhập mở màn nhận tất cả những thông tin giành cho địa chỉ MAC hợp pháp. Chúng có thể nghe trộm thông tin liên lạc để truy xuất tài liệu nhạy cảm khi trao đổi, sửa đổi thông tin liên lạc bằng phương pháp chèn nội dung ô nhiễm hoặc thậm chí còn xóa tài liệu trong lúc truyền để người nhận không sở hữu và nhận được.

Các loại tiến công ARP Poisoning

Tội phạm mạng có thể khởi chạy các cuộc tiến công ARP theo hai cách: Mạo và làm nhiễm độc bộ nhớ cache.

Mạo ARP

Mạo ARP là một quá trình trong đó tác nhân rình rập đe dọa mạo và gửi phản hồi ARP tới khối hệ thống mà chúng đang nhắm mục tiêu. Một lời đáp mạo là tất cả những gì kẻ xâm nhập phải gửi cho khối hệ thống được đề cập để thêm địa chỉ MAC của nó vào list trắng. Điều này làm cho việc mạo ARP dễ dàng thực hiện.

Những kẻ tiến công cũng sử dụng phương pháp mạo ARP để thực hiện các loại tiến công khác, ví dụ như chiếm quyền tinh chỉnh và điều khiển phiên, trong đó chúng chiếm lấy các phiên duyệt web của bạn và tiến công Man-in-the-Middle trong đó chúng chặn liên lạc giữa hai thiết bị được kết nối với mạng.

Làm nhiễm độc bộ nhớ cache ARP

Việc làm nhiễm độc trong kiểu tiến công ARP này bắt nguồn từ việc kẻ tiến công tạo và gửi nhiều phản hồi ARP mạo tới khối hệ thống mục tiêu của chúng. Chúng làm điều này đến mức khiến khối hệ thống tràn ngập các mục nhập không hợp thức và không thể xác định được những mạng hợp pháp của nó.

Kỹ thuật gây ra hỗn loạn lưu lượng sẽ nắm bắt thời cơ để chuyển hướng các địa chỉ IP sang khối hệ thống của chính chúng và chặn những liên lạc đi qua chúng. Các tác nhân rình rập đe dọa sử dụng phương thức tiến công ARP này để tạo tham dự thuận tiện cho những hình thức tiến công khác ví như từ chối dịch vụ (DoS), trong đó chúng làm tràn ngập khối hệ thống đích bằng các thông tin không liên quan để gây ùn tắc liên lạc và sau đó chuyển hướng những địa chỉ IP.

Làm thế nào để ngăn chặn một cuộc tiến công ARP Poisoning?

Các cuộc tiến công ARP Poisoning có tác động xấu đến khối hệ thống của bạn, ví dụ như mất tài liệu quan trọng, tác động ảnh hưởng đến tên tuổi do tài liệu nhạy cảm của bạn bị lộ và thậm chí còn cả thời kì ngừng hoạt động nếu kẻ tiến công can thiệp vào các yếu tố tinh chỉnh và điều khiển mạng.

Nếu như bạn không muốn chịu bất kỳ hậu quả nào ở trên, đây là những phương pháp để ngăn chặn các cuộc tiến công ARP Poisoning.

1. Tạo bảng ARP tĩnh

Xem Thêm : Lãi suất chiết khấu là gì? Công thức tính và các yếu tố ảnh hưởng

Công nghệ ARP không thể tự động hóa xác thực địa chỉ IP hợp pháp bằng địa chỉ MAC của chúng. Điều này giúp tội phạm mạng có thời cơ mạo các phản hồi ARP. Chúng ta có thể khắc phục lỗ hổng này bằng phương pháp tạo một bảng ARP tĩnh nơi bạn ánh xạ tất cả những địa chỉ MAC xác thực trên mạng của mình tới những địa chỉ IP hợp pháp của chúng. Cả hai thành phần sẽ chỉ kết nối và xử lý các địa chỉ phù hợp của chúng, loại bỏ thời cơ cho những kẻ tiến công kết nối địa chỉ MAC của chúng với mạng.

Xây dựng các bảng ARP tĩnh liên quan đến rất nhiều công việc thủ công khiến nó tốn thời kì. Nhưng nếu nỗ lực hết mình, các bạn sẽ ngăn chặn được một số cuộc tiến công ARP Poisoning.

2. Triển khai Dynamic ARP Inspection (DAI)

Dynamic ARP Inspection (DAI) là một khối hệ thống bảo mật thông tin mạng xác minh các thành phần ARP có trên mạng. Nó xác định các kết nối có địa chỉ MAC phi pháp đang cố chuyển hướng hoặc chặn các địa chỉ IP hợp thức.

Dynamic ARP Inspection (DAI) kiểm tra tất cả những yêu cầu địa chỉ ARP MAC-to-IP trên khối hệ thống và xác nhận rằng chúng hợp thức trước lúc update thông tin trên ARP cache và chuyển chúng đến đúng kênh.

3. Phân đoạn mạng

Những kẻ xấu thực hiện các cuộc tiến công ARP Poisoning, nhất là khi chúng có quyền truy cập vào tất cả mọi khu vực của mạng. Phân đoạn mạng có tức thị các thành phần khác nhau sẽ ở những khu vực khác nhau. Ngay cả những lúc kẻ xâm nhập giành được quyền truy cập vào một trong những phần, vẫn có giới hạn khi đối chiếu với quyền kiểm soát mà chúng có thể do một số thành phần không có mặt.

Chúng ta có thể củng cố bảo mật thông tin của mình bằng phương pháp tạo bảng ARP tĩnh cho từng phân đoạn mạng của mình. Bằng phương pháp đó, tin tặc sẽ khó đột nhập vào một trong những khu vực hơn, chứ chưa nói đến tất cả những khu vực.

4. Mã hóa tài liệu

Mã hóa có thể không có nhiều tác động trong việc ngăn chặn tin tặc xâm nhập vào mạng của bạn bằng các cuộc tiến công ARP Poisoning, nhưng nó sẽ ngăn chúng sửa đổi tài liệu của bạn nếu chúng nắm giữ tài liệu đó. Đó là vì mã hóa tài liệu ngăn những kẻ xâm nhập đọc nội dung mà không có khóa giải thuật hợp thức.

Nếu việc những kẻ tiến công đánh cắp tài liệu từ một cuộc tiến công ARP Poisoning là vô ích do mã hóa, thì không thể nói đó là một cuộc tiến công thành công.