на примере коммутатора DGS-1250-28X/RU Протокол ARP (Address Resolution Protocol) был разработан в эпоху, когда локальные сети считались доверенной средой. Он не предусматривает аутентификации или шифрования: любое устройство может отправить ARP-ответ и «перенаправить» трафик на себя. Именно этой особенностью активно пользуются злоумышленники для атак типа ARP-spoofing/poisoning, приводящих к перехвату данных, подмене шлюза по умолчанию или отказу в обслуживании (DoS). ARP-запросы не считаются корректными...

Спуфинг (spoofing) — это кибер-атака, при которой злоумышленник выдает себя за надежный источник, чтобы получить доступ к персональным данным. Подмена может происходить через веб-сайты, электронную почту, телефонные звонки, текстовые сообщения, IP-адреса и серверы. Некоторые атаки спуфинга нацелены на отдельных лиц, в то время как другие пытаются обмануть целые сети. Как работает? Все типы спуфинга работают по одному принципу: маскировка источника сообщения или данных. Спуфинг или фишинга Разница...