Por que as redes sem fio são mais vulneráveis ao envenenamento por ARP?

Question

Eu ouvi muitas pessoas mencionarem que as redes sem fio são muito mais vulneráveis a ataques de envenenamento por ARP. Por que isso seria assim? Por que você não pode empregar proteções semelhantes às de uma rede comutada em um AP?

Existe alguma outra camada de ataques 2 específica para redes sem fio?

    

Answer 1

Meu entendimento sempre foi que, quando você está na rede, o envenenamento de cache ARP é igualmente fácil em qualquer tipo de rede. Mas, para entrar em uma rede de telefonia fixa, você precisa entrar no switch e se conectar a ela; para entrar em uma rede sem fio, você só precisa estar dentro do alcance do ponto de acesso (para redes não criptografadas) e rapidamente quebrar a chave (para redes protegidas por WEP). A oportunidade de ataque é muito maior em redes sem fio (sub-criptografadas) do que em linhas fixas.

    

Answer 2

Basicamente, um Replay Attack pode ser usado.

1.) Capture other peoples packets..

2.) Edit them..

3.) Send them to the wireless AP

4.) Ignore the response ...

Confundindo efetivamente o roteador com o local de origem do pacote.
É muito simples de fazer, mesmo em WLANs seguras .. e, como mencionado, muito mais fácil de obter acesso também como você não precisa de "acesso físico"

Espero que isso torne as coisas muito mais claras

    

Answer 3

Os ataques

arp funcionam muito bem em mídia boardcast, como redes Ethernet sem fio e hubs antigos. com redes comutadas, os ataques não funcionam tão bem, porque o switch aprende arp e os switches inteligentes podem atenuar esses ataques.