O protocolo Address Resolution protocol (ARP) é usado para mapear endereços lógicos em seus endereços físicos correspondentes e é amplamente utilizado na rede TCP/IP. O protocolo ARP não fornece nenhum mecanismo de autenticação entre hosts na rede. Por outro lado, ele é um protocolo sem estado. Estas limitações tornam o protocolo ARP vulnerável a ataques. O envenenamento ARP é um tipo de Man-In-The-Middle (MITM) no qual o atacante envenena o cache ARP de dois hosts e se coloca entre o tráfego legítimo. Neste trabalho, implementamos o envenenamento ARP usando Ettercap e a ferramenta Cain e Abel. O trabalho fornece revisões sistemáticas da literatura sobre técnicas de mitigação do envenenamento por ARP e é proposto um modelo baseado em bitcoin. O modelo proposto é baseado nas redes de bitcoin e na criptografia de bitcoin. Nosso esquema proposto pode eficientemente mitigar o ataque de envenenamento por ARP, já que a autenticação é obtida através de assinatura digital que só pode ser gerada por host legítimo com sua chave privada. Além disso, outro host na mesma rede pode verificar se a comunicação entre dois hosts é autêntica ou não. O protocolo Address Resolution protocol (ARP) é usado para mapear endereços lógicos em seus endereços físicos correspondentes e é amplamente utilizado na rede TCP/IP. O protocolo ARP não fornece nenhum mecanismo de autenticação entre hosts na rede. Por outro lado, ele é um protocolo sem estado. Estas limitações tornam o protocolo ARP vulnerável a ataques. O envenenamento ARP é um tipo de Man-In-The-Middle (MITM) no qual o atacante envenena o cache ARP de dois hosts e se coloca entre o tráfego legítimo. Neste trabalho, implementamos o envenenamento ARP usando Ettercap e a ferramenta Cain e Abel. O trabalho fornece revisões sistemáticas da literatura sobre técnicas de mitigação do envenenamento por ARP e é proposto um modelo baseado em bitcoin. O modelo proposto é baseado nas redes de bitcoin e na criptografia de bitcoin. Nosso esquema proposto pode eficientemente mitigar o ataque de envenenamento por ARP, já que a autenticação é obtida através de assinatura digital que só pode ser gerada por host legítimo com sua chave privada. Além disso, outro host na mesma rede pode verificar se a comunicação entre dois hosts é autêntica ou não.
Hinweis: Dieser Artikel kann nur an eine deutsche Lieferadresse ausgeliefert werden.
Hinweis: Dieser Artikel kann nur an eine deutsche Lieferadresse ausgeliefert werden.