Oggi mi è capitato di eseguire Wireshark sulla mia rete domestica e ho notato che il mio nuovo smarttv (Samsung) continua a emettere strane richieste "chi è" ogni 2 secondi circa. La mia risposta del router è di solito ogni due minuti circa (credo sia normale?), Ma la TV la ignora e continua a inviare volentieri pacchetti arp. La parte strana è che la TV può connettersi a Internet e sembra funzionare normalmente, la strega mi ha preso un po 'di paranoio.
Con questo in mente le mie 3 domande sono:
1.È possibile per un utente malintenzionato nascondere i dati in un arp che è richiesta?
-
se sì, quale sarebbe "l'obiettivo" di questo attacco? Sono a conoscenza del fatto che arp è un protocollo di livello 2, quindi non tutti i pacchetti arp dovrebbero rimanere nella mia LAN sempre?
-
Indipendentemente dalle risposte a quanto sopra, ci sono delle misure di sicurezza che mi consigliate di prendere?
Se questa domanda è già stata chiesta mi dispiace ma ho cercato di trovare risposte, ma posso solo trovare informazioni sul ruolo di arp in mitm, che non credo sia applicabile qui dato che sembra essere a senso unico.