Spoofing
Słownik kwalifikacji INF.08 - Eksploatacja i konfiguracja oraz administrowanie sieciami rozległymi
Spoofing to metoda ataku polegająca na podszywaniu się pod inny element systemu teleinformatycznego. Atakujący fałszuje dane identyfikujące nadawcę, aby wyglądać jak zaufany host, użytkownik lub usługa.
W pytaniach egzaminacyjnych często chodzi o IP spoofing, czyli sfałszowanie adresu IP nadawcy w nagłówku pakietu. Pakiet wygląda wtedy tak, jakby pochodził z innego komputera lub sieci.
Na czym polega IP spoofing?
W pakiecie IP znajduje się m.in. pole z adresem źródłowym. Atakujący może ustawić w nim nie swój prawdziwy adres, lecz adres innego hosta. Dzięki temu może:
- ukryć rzeczywiste źródło pakietów,
- ominąć proste filtry oparte tylko na adresie IP,
- podszyć się pod zaufany komputer,
- wykorzystać atak w technikach DDoS, np. przez odbicie ruchu.
Ważne rozróżnienie
Spoofing nie oznacza podsłuchiwania ruchu. Podsłuchiwanie pakietów to sniffing. Spoofing oznacza fałszowanie tożsamości, np. adresu IP, adresu MAC, nazwy domeny lub nadawcy wiadomości.
Ochrona przed spoofingiem
Typowe zabezpieczenia to:
- filtrowanie pakietów na routerach i zaporach sieciowych,
- blokowanie pakietów z nieprawidłowymi adresami źródłowymi,
- mechanizmy ingress/egress filtering,
- uwierzytelnianie i szyfrowanie komunikacji,
- stosowanie protokołów odpornych na podszywanie.
Zapamiętaj na egzamin
Jeżeli w treści pytania występuje udawanie innego elementu systemu oraz sfałszowanie adresu IP w nagłówku pakietu, poprawną odpowiedzią jest spoofing.