Forum sécurite : [Aide] ARP cache poisoning

_noob_ · Inscrit le: 01 Sep 2008 Messages: 1

Bonjour,

Supposant qu’on a deux machines (A et B) reliées en réseau entre elles. La machine A est connecté à Internet via un modem simple (non routeur). La machine A partage sa connexion Internet avec la machine B (la passerelle par défaut de B est A).
Donc A intercepte tout le trafic Internet de B, mais B ne peut pas intercepter le trafic Internet de A.
B --> A --> Internet
Internet --> A --> B

Mais supposant que la machine B veut espionner ce qu’émet A vers une autre machine X sur Internet ayant IP_X comme adresse IP.

La machine B modifie le cache ARP de A en lui envoyant une trame contenant MAC_B comme adresse source et IP_X comme IP source ; le cache ARP de A contiendra donc l'entrée IP_X --- MAC_B.
Sachant qu’une machine qui veux émettre un paquet regarde d’abord son cache ARP s’il y a l’entrée correspondante à cette IP elle envoi directement vers la MAC associé, sinon si une requête ARP ne donne pas de repense, elle envoi vers sa passerelle par défaut.

Alors si la machine A veut envoyer un paquet vers la machine X (IP_X), en regardant son cache ARP elle va trouver la correspondance entre IP_X et MAC_B, et elle envoi donc vers la machine B.

Est-ce que théoriquement ce que j’ai dit est possible ? Ou bien y a quelque chose qui close dans mes dires ?
A part si le cache ARP d’une machine n’accepte pas les adresses IP publique (non privé) je ne vois pas où est le problème ; est-ce que c’est le cas ?

Merci beaucoup.

bmigette · Inscrit le: 01 Fév 2009 Messages: 5

Bonjour, ARP uniquement sur réseaux Broadcast, par exemple ethernet. Ensuite, lorsqu'une machine veut communiquer avec une autre sur internet, elle transmet le paquet au prochain saut, souvent par une liaison WAN sur laquelle on n'a pas d'ARP.

JeremyA · Site Admin Inscrit le: 01 Nov 2006 Messages: 195

mot clé : vpn arp cache attaques forum intrusion aide authentification aide poisoning dos reseau post securite