Куда я попал?
Описание уязвимости
MAC-спуфинг - метод изменения MAC-адреса сетевого устройства, позволяющий обойти список контроля доступа к серверам, маршрутизаторам, скрыть компьютер, выдать себя за другое устройство.
В основном используется хакерами для атак (передачи и сбора информации, получения паролей) и для тестирования сети. Частое применение этот способ находит в сетях Wi-Fi в два этапа: слушается сетевой трафик и выделяются MAC-адреса, после этого происходит непосредственно смена MAC-адреса. Подробнее на Wiki
Частным случаем негативного воздействия может быть отключение легитимного клиента от беспроводной сети, когда злоумышленник при подключении к беспроводной сети использует МАС-адрес этого клиента.
В основном используется хакерами для атак (передачи и сбора информации, получения паролей) и для тестирования сети. Частое применение этот способ находит в сетях Wi-Fi в два этапа: слушается сетевой трафик и выделяются MAC-адреса, после этого происходит непосредственно смена MAC-адреса. Подробнее на Wiki
Частным случаем негативного воздействия может быть отключение легитимного клиента от беспроводной сети, когда злоумышленник при подключении к беспроводной сети использует МАС-адрес этого клиента.
Описание типа актива
Технология беспроводной локальной сети с устройствами на основе стандартов IEEE 802.11Область действия: Вся организация
Ключевая угроза
?
Объекты атаки
Локальная сеть
Классификация
КЦД:
Доступность
?
STRIDE:
Отказ в обслуживании
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
Техногенный -
Низкий потенциал
?
Стихийный -
Низкий потенциал
?
БДУ ФСТЭК:
УБИ.011
Угроза деавторизации санкционированного клиента беспроводной сети
Угроза заключается в возможности автоматического разрыва соединения беспроводной точки доступа с санкционированным клиентом бесп...
Связанные защитные меры
Ничего не найдено