Pemalsuan dan Serangan pada Laluan

Pemalsuan MAC mengubah alamat perkakasan (Media Access Control) peranti untuk menyamar sebagai peranti lain. Penyerang menggunakannya untuk memintas kawalan akses berasaskan MAC atau mengambil alih identiti peranti yang dipercayai dalam LAN.

Oleh sebab alamat MAC boleh diubah melalui perisian, bergantung padanya sahaja untuk keselamatan adalah lemah. Keselamatan port pada suis membantu dengan mengehadkan MAC yang dibenarkan bagi setiap port.

Serangan di laluan (dahulunya dipanggil serangan orang tengah) meletakkan penyerang secara rahsia di antara dua pihak yang sedang berkomunikasi. Penyerang menyampaikan semula dan mungkin mengubah mesej, sementara kedua-dua pihak menyangka mereka berkomunikasi secara terus antara satu sama lain.

Daripada kedudukan ini, penyerang boleh membaca data sulit, mencuri kelayakan atau mengubah kandungan semasa penghantaran, sekali gus menjejaskan kerahsiaan dan integriti.

Cara biasa untuk melakukan serangan di laluan dalam LAN ialah keracunan ARP. ARP (Address Resolution Protocol) memetakan alamat IP kepada alamat MAC dan mempercayai balasan secara membuta tuli.

Penyerang menghantar balasan ARP palsu yang mendakwa MAC mereka memiliki IP get laluan, lalu mangsa menghantar trafik mereka kepada penyerang, yang kemudiannya meneruskannya. Dengan senyap, cara ini menghalakan trafik seluruh LAN melalui mesin penyerang.

Pemalsuan DNS (keracunan cache DNS) memberikan rekod palsu kepada penyelesai supaya nama domain diselesaikan kepada pelayan penyerang. Pengguna yang menaip alamat web yang sah akan dihantar secara senyap ke laman palsu.

Perkara ini membolehkan pencurian kelayakan dan penghantaran perisian hasad. Pertahanan termasuk DNSSEC (DNS Security Extensions), yang menambah tandatangan digital supaya penyelesai boleh mengesahkan bahawa rekod adalah tulen.

Penyerang mungkin memasang titik capaian penyangak atau kembar jahat: rangkaian Wi-Fi palsu yang meniru rangkaian sah. Pengguna menyambung kepadanya dan semua trafik mereka melalui penyerang, iaitu serangan di laluan melalui prasarana palsu.

Pelayan DHCP penyangak berfungsi dengan cara yang sama, dengan memberikan alamat get laluan atau DNS berniat jahat supaya mangsa tanpa sedar menghalakan trafik melalui penyerang.

Pertahanan paling kukuh terhadap serangan di laluan ialah penyulitan. Walaupun penyerang berada di antara dua pihak, trafik yang disulitkan (HTTPS, VPN, SSH) tidak boleh dibaca dan sebarang pengubahsuaian dapat dikesan.

Inilah sebabnya HTTPS di mana-mana penting: penyerang di laluan pada Wi-Fi terbuka boleh memintas trafik, tetapi penyulitan TLS bermakna mereka hanya menangkap data yang berselerak dan tidak berguna, yang tidak dapat dibaca atau diubah dengan selamat.

Tanda-tanda pemalsuan dan serangan di laluan termasuk amaran sijil yang tidak dijangka, perubahan mendadak pada jadual ARP, amaran IP atau MAC pendua dan trafik yang melalui laluan luar biasa. Pemantauan rangkaian dan pengesanan pencerobohan boleh menandakan anomali ARP serta peranti penyangak.

Pengguna hendaklah mematuhi amaran keselamatan pelayar, yang sering menjadi satu-satunya tanda luaran bahawa seseorang sedang memintas sambungan mereka.

Tiada satu kawalan yang dapat menghentikan semua pemalsuan. Gabungkan beberapa kawalan: pemeriksaan ARP dinamik dan pengintipan DHCP pada suis, keselamatan port, penapisan paket terhadap alamat sumber yang dipalsukan, DNSSEC dan penyulitan menyeluruh.

Gabungan ini menjadikan penyamaran jauh lebih sukar dan memastikan bahawa walaupun pemintasan berjaya, data yang diperoleh tidak dapat dibaca oleh penyerang, sekali gus menggagalkan tujuan serangan.

Pemalsuan memalsukan identiti IP, MAC, DNS atau peranti, manakala serangan di laluan menyelitkan penyerang di antara dua pihak untuk membaca atau mengubah trafik. Teknik seperti keracunan ARP, pemalsuan DNS dan titik capaian penyangak membolehkan serangan ini dilakukan. Penyulitan, DNSSEC, pemeriksaan ARP dinamik, pengintipan DHCP dan keselamatan port ialah pertahanan berlapis yang menghalangnya.

Pemalsuan memalsukan identiti (IP, MAC, DNS atau peranti), manakala serangan di laluan menyelitkan penyerang secara rahsia di antara dua pihak. Keracunan ARP, pemalsuan DNS dan titik capaian penyangak melaksanakan perkara ini. Pertahanan menggabungkan penyulitan, DNSSEC, pemeriksaan ARP dinamik, pengintipan DHCP dan keselamatan port.