Maintenant, dans cette conférence et dans les prochaines conférences, je veux commencer à parler de mes attaques au milieu.
Ce sont des attaques que nous ne pouvons lancer que si nous sommes en mesure d'intercepter la communication entre
deux appareils.
D'où le nom de mine au milieu des attaques.
Ainsi, une communication normale ressemblerait à ceci: le périphérique communique directement avec l'entité avec laquelle il
souhaite communiquer dans une attaque au milieu d'une mine.
Le pirate informatique pourrait se placer au milieu de la connexion, ce qui lui permettrait d'entrer dans
le serveur et de voir tout ce qui est transféré entre ces deux appareils.
Il existe maintenant un certain nombre de moyens pour y parvenir.
La première méthode que nous allons couvrir dans ce refrain utilise une attaque d'usurpation d'adresse IP.
Le spoofing AARP nous permet de rediriger le flux de paquets.
Ainsi, au lieu de cela, Floyd, comme indiqué dans ce diagramme, passe par mon propre ordinateur.
Ainsi, toutes les demandes envoyées et toutes les réponses reçues par l'ordinateur ciblé devront transiter
par l'ordinateur pirate.
Cela signifie que tous les messages, tous les sites Web, les images et les noms d'utilisateurs, les mots de passe utilisés
par la cible devront transiter par l'ordinateur.
Cela me permet de lire ces informations, de les modifier ou de les supprimer.
Comme vous pouvez le constater, cette attaque est très grave et très puissante.
Et la raison pour laquelle c'est possible, c'est parce qu'un PE n'est pas très sécurisé.
Maintenant, pour que nous comprenions comment cela fonctionne, vous devez avoir une compréhension de base de ce qu’est un rpe.
Notre PEER signifie protocole de résolution d'adresse et c'est un protocole très simple qui nous permet de
lier des adresses IP à mes adresses.
Donc, par exemple, disons que nous avons un réseau ici.
Nous avons des périphériques A B C et ils sont tous connectés au même réseau.
Et nous avons le droit ici pour ce réseau.
Nous pouvons voir que chaque appareil a une adresse IP et une adresse MAC.
Et supposons que cet appareil a besoin de communiquer avec la voix voir.
Maintenant, nous allons aussi supposer que le périphérique non est l’adresse IP d’un périphérique, voir ce que nous savons jusqu’à présent.
Pour que ces périphériques puissent communiquer au sein du même périphérique réseau, il est nécessaire de connaître l'adresse MAC
du périphérique, voir.
Parce que, comme nous l'avons dit précédemment, la communication à l'intérieur du réseau est réalisée à l'aide de l'adresse
MAC et non à l'aide de l'adresse IP.
Il s’agit donc d’une situation tout à fait normale dans laquelle un client a besoin de connaître
l’adresse MAC d’un autre client pour pouvoir communiquer avec lui.
Alors, quel est l’offre et utilise-t-il le produit arpu, que veux-je dire par là?
En gros, il envoie un message à diffusion générale et envoie une requête IP à tous les clients du réseau en
indiquant qui a 10 0 2 6.
Maintenant, tous ces périphériques vont ignorer ce paquet sauf celui qui a cette adresse IP qui est jours
à six qui est le périphérique C. Donc, tous les appareils ne feront rien.
Et le seul périphérique qui répondra est le périphérique C qui envoie une réponse pure dans ce périphérique de réponse va dire que
je devrais dire que je devrais dire que mon adresse MAC est X cette adresse Mike.
De cette façon, le périphérique a aura l’adresse MAC de la Boise et pourra désormais
communiquer avec le boycie et exécuter la tâche qu’il souhaitait initialement.
Toute cette communication est donc facilitée par le protocole AARP.
Comme je l'ai dit, le protocole IP est un protocole très simple car vous vous embrasser sur les tours, ce
sont des demandes et des réponses.
Le but est de lier les adresses IP aux adresses MAC ou de les traduire en
adresses Mike.
Ainsi, un périphérique peut envoyer sa demande demandant une adresse MAC, puis le périphérique qui possède
l'adresse MAC répond avec son adresse Mike.
Chaque ordinateur dispose donc d’une table IP qui relie les adresses IP d’un même réseau à leurs adresses MAC.
Donc, si je vais sur la machine à bonbons et fais AARP un, vous pouvez voir ma table AARP ici
Et comme vous pouvez le constater, l’adresse de Mike est l’adresse suivante:
Pas d'esprit.
Si je vais à la machine Windows et la raison pour laquelle c'est n'importe qui.
Et faire un ra p a.
Vous verrez de nouveau que c'est Lincoln le routier est l'adresse IP de son adresse Mike.
Ainsi, chaque fois que cette machine doit envoyer une requête à Internet, cette machine la dirigera vers
l'adresse MAC associée à l'adresse IP associée à l'adresse IP du véhicule routier, qui est 10 0 à 1.
Maintenant, cette valeur en année peut être facilement modifiée en exploitant le protocole AARP.
Alors permettez-moi de revenir à mes diagrammes.
Et ici, nous avons un schéma d’un réseau typique et vous pouvez voir que tout appareil connecté au
réseau s’il veut envoyer les demandes, il les enverra au routier.
L’écrivain va envoyer cette demande à Internet, attendre la réponse, puis la
transmettre au périphérique qui l’a demandée.
Ainsi, si le randonneur ou la victime ou tout autre ordinateur du réseau souhaitait envoyer une demande, il
enverra cette demande.
La droite mène au chevron.
Nous pouvons maintenant exploiter le protocole arpu et envoyer à nos p réponses un à la passerelle et un à la victime dira
à nouveau à la passerelle que je suis à l'adresse IP de la victime pour que le point d'accès soit mis à
jour.
C'est une table de paix et cela associera l'adresse IP de la cible à mon adresse MAC.
Nous ferons la même chose avec la victime et nous lui enverrons une réponse AARP.
On nous dit encore une fois que ah ouais il y a zéro à un.
Donc, il va maintenant falloir arpey et associer l'adresse IP de 10 0 à celle avec ma propre adresse MAC.
Donc, le résultat de ceci la victime va penser que je suis l'écrivain et l'écrivain va penser
que je suis la victime.
Donc, chaque fois que la victime veut envoyer des demandes, celles-ci doivent transiter par mon ordinateur et
je vais les transmettre à votre périphérique externe, puis à chaque fois que le point d'accès
ou son périphérique externe souhaite envoyer une réponse aller à ma machine parce qu'il pense que je suis la victime
et ensuite je vais le transmettre à la victime.
Donc, comme vous le voyez, cela me met au milieu de la connexion et me donne tellement de pouvoir.
Et nous verrons tout ce que nous pouvons faire une fois que nous sommes devenus la mine au milieu.
Non, la raison principale pour laquelle nous pouvons faire tout cela est qu’un P n'est pas sécurisé, car les clients peuvent d’abord
accepter les réponses même s’ils n’ont pas envoyé leur demande.
Donc, comme je l’ai dit précédemment, nous allons envoyer la réponse au point d’accès et la réponse à
la victime, leur dire que je suis à une adresse IP spécifique sans qu’ils me demandent qui sont les miens sans qu’ils demandent
cette adresse IP. d'envoyer une réponse et ils vont accepter cette réponse.
Tout blanc.
Non seulement cela n'allait pas vérifier qui je suis.
Donc, quand je dis que je suis un 10 0 2 7, je ne suis clairement pas à cette adresse IP parce que cet ordinateur est hors de cette
adresse IP, mais le point d’accès modifiera cette adresse et la mettra à jour.
C'est une table rpe basée sur les informations que j'envoie.
Il en va de même pour la victime.
Je vais lui dire que je suis dans 0 2 1.
Il va faire confiance et croire cela même si je ne suis clairement pas à cette adresse IP parce que le point d'accès
est à cette adresse IP.
Ce sont donc les deux principales faiblesses d’un protocole ARPEE qui nous permettent d’exécuter un appel RPE d’une taxe.