// Glossario IT
ARP Spoofing
Un attacco che invia risposte ARP false per farsi passare per un altro dispositivo sulla stessa rete locale.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
L'ARP spoofing sfrutta l'assenza di autenticazione nel protocollo ARP: l'attaccante invia risposte ARP false alla rete locale, associando il proprio indirizzo MAC all'indirizzo IP di un altro dispositivo (spesso il gateway), così da intercettare il traffico che gli altri dispositivi credono di inviare a quella destinazione legittima.
Perché conta
Una volta riuscito, l'ARP spoofing apre la strada a un attacco Man-in-the-Middle completo su tutta la rete locale interessata. Switch gestiti con la funzione Dynamic ARP Inspection attiva, che verifica la corrispondenza tra IP e MAC prima di accettare le risposte ARP, sono la contromisura tecnica più diretta contro questo attacco, particolarmente rilevante su reti con dispositivi non fidati.