ARP-Spoofing
ARP-Spoofing ist eine Variante von IP-Spoofing. Nur dass hierbei die systembedingten Schwächen von Ethernet ausgenutzt werden. Beim ARP-Spoofing werden ARP-Abfragen vorgetäuscht und die Zuordnung von IP-Adresse zu MAC-Adresse gefälscht, um den Datenverkehr umzuleiten. ARP-Spoofing eignet sich dazu, um als Angreifer eine Position als Man-in-the-Middle einzunehmen. Dabei ist der Angreifer in der Lage den gesamten Datenverkehr eines Zielsystems mitzuschneiden und gegebenenfalls zu manipulieren.
Beim ARP-Spoofing gibt der Angreifer seine eigene MAC-Adresse als die eines anderen Endgeräts aus. Beispielsweise in dem der Angreifer bei einer ARP-Anfrage seine eigene MAC-Adresse mit einer fremden IP-Adresse als richtig beantwortet. Eine solche ARP-Anfrage kann der Angreifer provozieren, wenn er Zugriff auf das lokale Netzwerk hat. Dabei manipuliert der Angreifer die ARP-Tabelle des Zielsystems. Wenn das gelingt, dann erreichen die Datenpakete den Angreifer zuerst, bevor er sie an den tatsächlichen Empfänger weiterleitet.
ARP-Spoofing ist ein Angriff, der nur dann möglich ist, wenn sich der Angreifer im lokalen Netzwerk befindet. Nicht nur per Ethernet, sondern auch im WLAN.
Weitere verwandte Themen:
Teilen:
Netzwerktechnik-Fibel
Alles was Sie über Netzwerke wissen müssen.
Die Netzwerktechnik-Fibel ist ein Buch über die Grundlagen der Netzwerktechnik, Übertragungstechnik, TCP/IP, Dienste, Anwendungen und Netzwerk-Sicherheit.
Netzwerktechnik-Fibel
Alles was Sie über Netzwerke wissen müssen.
Die Netzwerktechnik-Fibel ist ein Buch über die Grundlagen der Netzwerktechnik, Übertragungstechnik, TCP/IP, Dienste, Anwendungen und Netzwerk-Sicherheit.
Schützen Sie Ihr Netzwerk
Die TrutzBox enthält einen leistungsstarken Content-Filter, der Werbetracker blockiert und vor Schadcode auf bösartigen Webseiten schützt.
Alle Internet-fähigen Geräte, egal ob Desktop-PCs, vernetzte Produktionsanlagen und IoT-Geräte, werden vor Überwachung durch Tracker, Einschleusen von Schadsoftware und dem unbedachten Zugriff auf bösartige Webseiten geschützt.
- Sicheres Surfen mit Content-Filter und Blocker gegen Werbetracker
- Mehrstufige Sicherheitsarchitektur mit Stateful-Inspection-Firewall und Intrusion-Prevention-System
- Laufende Aktualisierung gegen neue Bedrohungen
Bestellen Sie Ihre TrutzBox mit integriertem Videokonferenz-Server jetzt mit dem Gutschein-Code "elko50" und sparen Sie dabei 50 Euro.
Mehr über die TrutzBox TrutzBox jetzt mit Gutschein-Code bestellen