Ataques contra redes TCP/IP

© FUOC • P06/M2107/01769
En la siguiente figura se puede ver cómo la máquina C se coloca entre dos máquinas (A y
B) y les envía paquetes de tipo arp-reply:
192.168.0.1
0A:0A:0A:0A:0A:0A
Conexión lógica
ARP-REPLY
192.168.0.2 is at 0C:0C:0C:0C:0C:0C
ARP-REPLY
192.168.0.2 is at 0C:0C:0C:0C:0C:0C
ARP-REPLY
192.168.0.2 is at 0C:0C:0C:0C:0C:0C
Conexión real
192.168.0.3
0C:0C:0C:0C:0C:0C
ARP-REPLY
24 Ataques contra redes TCP/IP
192.168.0.2
0B:0B:0B:0B:0B:0B
192.168.0.1 is at 0C:0C:0C:0C:0C:0C
ARP-REPLY
192.168.0.1 is at 0C:0C:0C:0C:0C:0C
ARP-REPLY
192.168.0.1 is at 0C:0C:0C:0C:0C:0C
De esta forma, toda comunicación entre las máquinas A y B pasará por la máquina C (ya
que tanto A como B dirigen sus paquetes a la dirección MAC 0C:0C:0C:0C:0C:0C). El
flujo de arp-reply será constante, para evitar que la tabla de ARP de las máquinas A y
B se refresque con la información correcta. Este proceso corresponde al envenenamiento
de ARP comentado. A partir del momento en que el envenenamiento se haga efectivo, los
paquetes enviados entre A y B irán encaminados a C.
Como vemos en la siguiente figura, al intentar realizar el envenenamiento de ARP podría
producirse una condición de carrera (race condition).
A)
B)
192.168.0.1
0A:0A:0A:0A:0A:0A
ARP-REQUEST
Who has 192.168.0.2? Tell 192.168.0.1
ARP-REPLY
192.168.0.2 is at 0C:0C:0C:0C:0C:0C
ARP-REPLY
192.168.0.2 is at 0B:0B:0B:0B:0B:0B
ARP-REQUEST
Who has 192.168.0.2? Tell 192.168.0.1
ARP-REPLY
192.168.0.2 is at 0B:0B:0B:0B:0B:0B
ARP-REPLY
192.168.0.2 is at 0C:0C:0C:0C:0C:0C
Broadcast
FF:FF:FF:FF:FF:FF
192.168.0.3
0C:0C:0C:0C:0C:0C
192.168.0.2
0B:0B:0B:0B:0B:0B