Indirizzo MAC statico su switch e router

2

Stavo discutendo con un mio amico nel settore IS e ha insistito sul fatto che l'impostazione di indirizzi MAC statici (cioè sicurezza della porta) sui dispositivi era un modo efficace per bloccare lo spoofing MAC. Ho trovato questo difficile da credere in quanto non impedisce a un aggressore di sniffare e trovare gli indirizzi MAC di traffico legittimo e quindi spoofing.

Allora la domanda è: l'indirizzo MAC statico su switch e router aiuta a impedire agli hacker di accedere tramite lo spoofing MAC e, in caso affermativo, come?

    
posta user92592 28.11.2015 - 10:23
fonte

1 risposta

3

L'assegnazione di un indirizzo MAC specifico a una porta specifica garantisce che solo una periferica con questo indirizzo MAC otterrà la connettività su questa porta. Questo criterio viene solitamente eseguito in combinazione con il monitoraggio della porta per le violazioni delle policy per rilevare se qualcuno inserisce un dispositivo con un altro indirizzo MAC.

Quindi un utente malintenzionato deve utilizzare tecniche di sniffing passivo per ottenere il MAC per il dispositivo utilizzato su questa porta specifica e quindi sostituire il dispositivo con il proprio. Ma con una semplice sostituzione l'altro dispositivo non funzionerà più. Poiché questo potrebbe essere rilevato, l'aggressore deve utilizzare soluzioni più intelligenti. Alla fine, la conoscenza e la cura richieste dall'aggressore per essere invisibili è molto più elevata che senza assegnazione MAC statica e anche la possibilità di essere rilevati è maggiore. Ciò rende l'assegnazione MAC statica non una soluzione sicura al 100% contro lo spoofing MAC, ma rende lo spoofing considerevolmente più difficile che nella maggior parte dei casi è sufficiente.

    
risposta data 28.11.2015 - 11:28
fonte

Leggi altre domande sui tag