Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация
Карточка уязвимости
Уязвимости Возможность атаки MAC спуфинг
Куда я попал?
Вы попали в сервис, который помогает корпоративным службам безопасности строить свои рабочие процессы: управление рисками, контроль соответствия требованиям, учет активов, планирование и сопровождение защитных мер на всем их жизненном цикле, распределение задач и т.д.
Еще SECURITM является платформой для обмена опытом и наработками между участниками сообщества служб безопасности.
Подробнее
 

Возможность атаки MAC спуфинг

1
MAC-спуфинг - метод изменения MAC-адреса сетевого устройства, позволяющий обойти список контроля доступа к серверам, маршрутизаторам, скрыть компьютер, выдать себя за другое устройство.
В основном используется хакерами для атак (передачи и сбора информации, получения паролей) и для тестирования сети. Частое применение этот способ находит в сетях Wi-Fi в два этапа: слушается сетевой трафик и выделяются MAC-адреса, после этого происходит непосредственно смена MAC-адреса. Подробнее на Wiki
Частным случаем негативного воздействия может быть отключение легитимного клиента от беспроводной сети, когда злоумышленник при подключении к беспроводной сети использует МАС-адрес этого клиента.

Каталоги угроз

БДУ ФСТЭК:
УБИ.011 Угроза деавторизации санкционированного клиента беспроводной сети
Угроза заключается в возможности автоматического разрыва соединения беспроводной точки доступа с санкционированным клиентом бесп...