Descrpción del problema de envenenamiento al protocolo arp, mediante arboles de ataque, usando un mecanismo automatizado para encontrar las vulnerabilidades

摘要

El problema del envenenamiento ARP es un problema grave, que compromete laconfidencialidad de los datos en nuestras redes de área local. Este problema hasta elmomento no tiene una solución ideal. El problema de los ataques a este protocolo radicanen que la respuesta no puede ser autenticada, y por lo tanto, alguien más que no sea elauténtico dueño de esa IP puede enviar una respuesta falsa y hacerse pasar por otracomputadora.Diversos sistemas operativos y dispositivos de hardware de redes han incorporadomecanismos que buscan mitigar o eliminar este grave problema de seguridad informática.Lamentablemente, con la excepción de una solución disponible solamente en ciertosconmutadores costosos de Cisco (y por lo tanto de aplicabilidad limitada), no se ha tenidoéxito hasta el momento. Esto ha llevado a que ataques de negación del servicio y dehombre en el medio, facilitados por un primer ataque de envenenamiento ARP, seancomunes en nuestras redes de datos actuales.Parte de la razón por la que no se ha podido encontrar una buena solución al problemaantes descrito, es la dificultad de apreciar el alcance del mismo y de enumerar todas lasposibles maneras de llevar a cabo este ataque. Después de una extensa investigación, seha llegado a la conclusión de que no existe ningún documento que describa de maneraclara y concisa todas las maneras en que el protocolo ARP es susceptible a envenenamiento. Tampoco existe alguna herramienta que permita (de maneraautomatizada) evaluar una posible solución a dicho problema.Una manera eficaz de documentar vulnerabilidades de seguridad informática es a travésdel uso de árboles de ataque. Los árboles de ataque muestran información de maneraordenada y rápida de comprender.Esta tesis demuestra diferentes métodos para envenenar la caché ARP de diferentessistemas operativos, implementados en una herramienta automatizada de pruebas deenvenenamiento ARP. A partir de estos resultados se generó árboles de ataque delprotocolo ARP de cada sistema. Estos árboles representan un aporte a la comunidad deseguridad informática ya que constituyen un recurso que no existía anteriormente, yademás, facilita la evaluación de posibles soluciones al mencionado problema.Adicionalmente, se usó la herramienta desarrollada en la presente tesis para probar unaposible solución al problema de envenenamiento ARP. La solución probada fuedesarrollada por A. Ortega y X. Marcos [2].