Alternativa B - associar endereços IP aos endereços MAC incorretos
Análise da Questão
O ARP Spoofing (também conhecido como ARP Poisoning) é uma técnica de ataque que explora a falta de autenticação no protocolo ARP (Address Resolution Protocol).
Como funciona o ARP?
O ARP é responsável por traduzir endereços IP (camada de rede) em endereços MAC (camada de enlace) dentro de uma rede local. Ele opera de forma estatalmente confiável, ou seja, os dispositivos aceitam as respostas ARP sem verificar se são legítimas.
O Objetivo do Ataque
No ARP Spoofing, o atacante envia mensagens ARP falsas para a rede. O objetivo principal é corromper a tabela ARP dos dispositivos vizinhos.
- Mecanismo: O atacante associa seu próprio endereço MAC ao endereço IP de um host legítimo (como o Gateway padrão).
- Resultado: O tráfego destinado ao host legítimo é redirecionado para o atacante (Ataque Man-in-the-Middle).
Comparação das Alternativas
| Opção | Descrição Técnica | Tipo de Ataque Real |
|---|
| A | Sobrecarregar hosts com solicitações | ARP Flood (Negação de Serviço) |
| B | Associar IP a MAC incorreto | ARP Spoofing/Poisoning ✅ |
| C | Inundar rede com respostas | ARP Flood (Variante de negação de serviço) |
| D | Preencher tabelas MAC do Switch | MAC Flooding (Vulnerabilidade de Switches) |
Conclusão
A alternativa correta é a segunda opção, pois descreve exatamente o mecanismo central do ARP Spoofing: enganar os dispositivos da rede fazendo com que eles acreditem que um endereço IP pertence a um endereço MAC diferente do real (geralmente o do atacante).