Comment prévenir / détecter les attaques d'enracinement par poison ARP ?

La probabilité de ce type d'attaques augmente si les informations qui transitent par votre réseau sont précieuses et si d'autres personnes savent qu'elles existent.

Les risques sont que les informations peuvent être volées. Ces informations pourraient être utilisées pour endommager votre infrastructure informatique ou nuire à l'activité de votre entreprise s'il s'agit de secrets commerciaux, de listes de clients ou d'informations similaires.

Lorsque vous vous connectez à un réseau étranger, utilisez toujours le cryptage. Utilisez des connexions VPN et des sites Web https. Si ces données sont cryptées, même si l'attaquant obtient vos données, il sera incroyablement difficile de les utiliser. N'oubliez pas que les programmes sur les ordinateurs aiment s'exécuter en arrière-plan et transmettre des données telles que les noms d'utilisateur et les mots de passe.

Je vous suggère fortement de vous procurer Wireshark et d'examiner les données qui passent par votre connexion réseau. Parcourez quelques pages Web, ouvrez quelques applications, etc. et voyez si vous pouvez voir dans les paquets des informations que vous ne voudriez pas que quelqu'un connaisse, comme votre mot de passe ou un site Web interne de l'entreprise.

Si vous voulez vraiment savoir ce qui peut être fait pour contrer ce type d'attaques localement, je vous conseille le livre Sécurité des commutateurs LAN : Ce que les pirates savent de vos commutateurs .