Ataques ARP, Ataques STP y reconocimiento CDP

Summary

Este video explora tres vulnerabilidades críticas en redes, destacando cómo los atacantes pueden explotar protocolos clave como ARP, STP y CDP. Se analiza el ataque de ARP gratuito, que permite a un atacante interceptar tráfico a través de una falsificación de dirección MAC. Además, se explica cómo el protocolo Spanning Tree puede ser manipulado para crear una ruta de tráfico hacia un atacante, y cómo CDP puede exponer información sensible de la red. Se ofrecen soluciones prácticas como la desactivación de estos protocolos para mejorar la seguridad en redes Cisco.

Takeaways

• 😀 El Protocolo de Resolución de Direcciones (ARP) es esencial para mapear direcciones IP a direcciones MAC en una red.
• 😀 Un actor malicioso puede enviar un ARP gratuito para hacerse pasar por el propietario de cualquier dirección IP y dirección MAC.
• 😀 El ataque de ARP puede llevar a un ataque de hombre en el medio, interceptando datos destinados a dispositivos legítimos.
• 😀 El Protocolo de Árbol de Expansión (STP) ayuda a mantener caminos libres de bucles en redes de Cisco.
• 😀 Los atacantes pueden manipular el STP enviando Unidades de Datos de Protocolo de Puente (BPDU) con una prioridad baja para aparecer como el puente raíz.
• 😀 Al convertirse en el puente raíz, los atacantes pueden redirigir el tráfico a través de su dispositivo y recopilar datos de la red.
• 😀 El Protocolo de Descubrimiento de Cisco (CDP) permite descubrir y verificar la conectividad entre dispositivos Cisco.
• 😀 CDP envía transmisiones periódicas no encriptadas que pueden revelar información sensible sobre la infraestructura de red.
• 😀 Los administradores pueden desactivar CDP globalmente con el comando 'no cdp run' o en interfaces específicas con 'no cdp enable'.
• 😀 El Protocolo de Descubrimiento de Capa Enlace (LLDP) es una alternativa neutral a CDP y también es vulnerable a ataques de reconocimiento.

Q & A

¿Qué es el Protocolo de Resolución de Direcciones (ARP)?

El ARP es un protocolo potente que permite que las redes funcionen al mapear una dirección IP conocida a una dirección MAC desconocida.

¿Qué es un ARP gratuito y por qué es un problema?

Un ARP gratuito es una respuesta ARP no solicitada que se envía como una transmisión. Es un problema porque puede ser utilizado por actores maliciosos para falsificar la información de direcciones IP y MAC.

¿Cómo puede un actor malicioso aprovechar un ARP gratuito?

El actor puede enviar un ARP gratuito que afirma que su dirección MAC corresponde a cualquier dirección IP, lo que permite que cualquier host reclame ser el propietario de esa dirección IP y MAC.

¿Cómo se ve un ataque de hombre en el medio en este contexto?

En un ataque de hombre en el medio, el atacante intercepta los datos enviados entre un cliente y un router, haciéndose pasar por ambos, lo que le permite acceder a la información intercambiada.

¿Qué función tiene el Protocolo de Árbol de Expansión (STP) en las redes?

El STP ayuda a proporcionar conexiones redundantes mientras mantiene caminos libres de bucles en la infraestructura de red.

¿Cómo pueden los actores maliciosos manipular el Protocolo de Árbol de Expansión?

Los actores pueden hacer que su host aparezca como un puente raíz enviando Unidades de Datos de Protocolo de Puente con una prioridad extremadamente baja, lo que cambia la topología de la red a su favor.

¿Qué es el Protocolo de Descubrimiento de Cisco (CDP)?

El CDP es un protocolo de descubrimiento de enlace de capa 2 que permite verificar la conectividad y descubrir otros dispositivos habilitados para CDP en la red.

¿Cuáles son los riesgos asociados con el uso de CDP?

El CDP envía información periódica y no encriptada que incluye direcciones IP, versiones de sistemas operativos, y más, lo que puede ser utilizado por actores maliciosos para identificar vulnerabilidades en la red.

¿Cómo se puede desactivar el CDP en dispositivos Cisco?

Se puede desactivar globalmente con el comando 'no cdp run' o desactivar en interfaces específicas con 'no cdp enable'.

¿Qué es el Protocolo de Descubrimiento de Capa de Enlace (LLDP) y cómo se relaciona con CDP?

El LLDP es una versión neutral de CDP y también es vulnerable a ataques de reconocimiento. Puede desactivarse globalmente con 'no lldp run' o en interfaces específicas con 'no lldp transmit' y 'no lldp receive'.