MAC spoofing: differenze tra le versioni

Versione delle 10:44, 3 ago 2012

Versione delle 10:54, 3 ago 2012

Riga 4:

La modifica dell'indirizzo MAC non è necessariamente malevola: un utente può voler modificare in modo legittimo l'indirizzo MAC di un precedente dispositivo hardware per riottenere la connettività dopo un malfunzionamento hardware.

La modifica dell'indirizzo MAC assegnato può invece essere usata per motivi di pirateria informationcainformatica, per esempio per aggirare i meccanismi di sicurezza, presentando un indirizzo come valido per le [[Lista di controllo degli accessi|access control list (ACL)]] sui [[server]] o sui [[router]], per nascondere un computer su una rete, o per fingere di impersonare un altro dispositivo di rete e ottenere quindi il traffico originariamente destinato altrove.

Nel 2011, [[Aaron Swarts]] è stato accusato secondo il Computer Fraud and Abuse Act: parte dell'accusa contro di lui è collegata al suo presunto uso della tecnica di MAC spoofing per scaricare articoli da JSTOR usando la rete del [[Massachusetts Institute of Technology|MIT]].

==Meccanismo==

Diversamente dall'[[IP spoofing]], dove i mittenti effettuano lo spoofing dei loro indirizzi nella richiesta diretta al destinatario con l'obiettivo di inviare la risposta altrove, nello spoofing del MAC la risposta è in genere ricevuta da chi ha effettuato lo spoofing (particolari configurazioni 'sicure' di uno switch possono impedire che arrivi la risposta, o che venga trasmesso a tutti il frame contraffatto). In ogni caso lo spoofing dell'indirizzo MAC è limitato al [[Dominio di broadcast|dominio di broadcast]] locale.