L’usurpation d’identité est une des techniques les plus courantes du piratage notamment lorsqu’il s’agit d’obtenir des informations. Pour cela, l’attaquant utilise généralement les moyens fournis par le réseau qu’il infiltre. L’ARP Poisoning se base donc comme son nom l’indique sur l’ARP pour parvenir à ses fins.

[1] Il s’agit ici d’une demande broadcast ARP concernant l’hôte d’adresse 192.168.0.205 envoyé par l’hôte 192.168.0.5
[2] L’hôte concerné renvoie un paquet ARP contenant son adresse MAC à l’hôte solliciteur.
[3] Une vérification par écho ICMP est envoyé pour vérifier la validité de l’adresse.
[4] Pour terminer l’échange, la réponse à l’écho ICMP est retournée pour valider l’adresse.

Avec ce protocole, on peut identifier n’importe quel hôte d’un réseau à partir de son adresse IP. La réciproque est possible avec le RARP (Reverse Address Resolution Protocol). Le principe de l’ARP Poisoning est de créer de faux paquets ARP afin de subtiliser une adresse IP d’un hôte.

_{Figure 1 : Une requête ARP est envoyée en broadcast sur le réseau par une machine quelconque.}

_{Figure 2 : Le pirate crée un message de réponse ARP contenant l’adresse Ethernet de la machine du pirate combiné à l’adresse IP de la machine dont il cherche à s’approprier l’identité.}

_{Figure 3 : La réponse est reçue par la machine qui a envoyé la requête et créer alors une entrée incorrecte associant l’adresse IP usurpée à l’adresse Ethernet du pirate. Cette entrée est enregistrée dans le cache ARP. On dit que le cache ARP du récepteur est empoisonné.}

_{Figure 4 : Désormais, tout trafic utilisant l’adresse IP usurpée sera envoyé au pirate.}

Commentaires (0)

RSS feed Comments

Auteur

Site Web

Titre

Commentaire

Réduire l'éditeur | Agrandir l'éditeur

Souscrire par email (Membres uniquement)

Ajouter un commentaire