CAPITULO II.pdf - Repositorio UTN

Análisis a la Seguridad de Redes Inalámbricas UTN – FICA – EISIC
como extensión de una red Lan CAPITULO II
Figura 2.7: Comunicación de la Red WLAN y Cableada antes del Ataque. [www08].
El atacante envía paquetes ARP (Address Resolution Protoco, Protocolo de
resolución de Direcciones) REPLY (Replica) a PC 3 diciendo que la dirección IP
de PC1 la tiene la MAC del atacante, de esta manera consigue “envenenar” la
caché de ARP’s de PC 3. Luego realiza la misma operación atacando a PC 1 y
haciéndole creer que la dirección IP de PC 3 la tiene también su propia MAC.
PC 1 y PC 3 actualizan su caché de acuerdo a la información que el atacante ha
inyectado a la red. Como el switch y el Access Point forman parte del mismo
dominio de broadcast, los paquetes ARP pasan de la red wireless a la red con
cables sin ningún problema. Para realizar el ataque ARP Poisoning, existen
múltiples herramientas en Internet, ya que este ataque no es específico de las redes
wireless, la más famosa es el sniffer Ettercap. Podríamos frenar este ataque
creando dos VLAN’s en el switch, una para el acceso que está conectado el Access
Point y la otra para el resto de máquinas. Otra forma de frenarlo sería utilizando
Tablas de ARP estáticas.
Elaborado por: Claudio Armando Cabrera Proaño Pág.
40