Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti komputer tizimlari kafedrasi Tarmoq xavfsizligi

ARP Poisoning

ARP spoofing, shuningdek, ARP poisoning sifatida ham tanilgan, bu tajovuzkorlarga tarmoq qurilmalari o'rtasidagi aloqani to'xtatishga imkon beruvchi Man in the Middle (MitM) hujumidir. Hujum quyidagicha ishlaydi:

1. 
   Buzg'unchi tarmoqqa kirish huquqiga ega bo'lishi kerak. U kamida ikkita qurilmaning IP-manzillarini aniqlash uchun tarmoqni yaxshilab o’rganib chiqadi⁠ - bular workstation va router bo’lsin deylik.
   
2. 
   Buzg'unchi soxta ARP javoblarini yuborish uchun Arpspoof yoki Driftnet kabi firibgarlik vositasidan foydalanadi.
   
3. 
   Soxta javoblar router va workstationga tegishli bo'lgan ikkala IP-manzil uchun to'g'ri MAC manzili tajovuzkorning MAC manzili ekanligini e'lon qiladi. Bu esa router va workstationni bir-biriga emas, balki tajovuzkorning mashinasiga ulanish uchun aldaydi.
   
4. 
   Ikki qurilma ARP cache yozuvlarini yangilaydi va shu vaqtdan boshlab bir-biri bilan emas, balki tajovuzkor bilan muloqot qila boshlaydi.
   
5. 
   Hujumchi endi yashirincha barcha aloqalarni bilib olishi mumkin bo’ladi.
   

ARP spoofing hujumshisi o'zini tarmoq aloqa kanalining ikkala tomoni sifatida ham ko'rsatadi.
Hujumchilar ARP spoofing hujumida muvaffaqiyat qozonganida, ular:

1. 
   Aloqalarni avvalgidek yo'naltirishda davom etadi – hujumchilar paketlarni bila olishi va ma’lumotlarni o’g’rilay olishi mumkin agarda u HTTPS kabi shifrlangan kanal yordamida uzatilmagan bo’lsa.
   
2. 
   Seansni o’g’irlashni amalga oshiradi - agar hujumchi seans idsiga ega bo’lib olsa, ular foydalanuvchi hozirda tizimga kirgan hisoblarga kirishlari mumkin.
   
3. 
   Muloqotni o'zgartirish⁠ - masalan, zararli fayl yoki veb-sayt yoki workstationni qo’shish
   
4. 
   Ddos (Distrubed Denial of Service) – hujumchi o'z mashinasi o'rniga DDoS yordamida hujum qilinadigan serverning MAC manzilini bilan taminlanadi. Agar ular buni ko'p sonli IP uchun qilsalar, mo’ljaldagi server trafik bilan bombardimon qilinadi.