İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

ARP Zehirlenmesi Nedir?

İngilizce: ARP Spoofing

Yayın: · Son güncelleme:

ARP Zehirlenmesi Nedir? Kısaca

ARP zehirlenmesi (ARP Spoofing), yerel ağda sahte ARP mesajları gönderilerek cihazların trafiği saldırganın makinesi üzerinden geçirmeye kandırılmasıdır. Genellikle ortadaki adam saldırısının ilk adımı olarak görülür.

ARP Zehirlenmesi nedir?
İçindekiler
  1. ARP zehirlenmesi nedir?
  2. Kimler risk altında?
  3. Belirtiler ve korunma

ARP zehirlenmesi nedir?

ARP zehirlenmesi, yerel ağdaki cihazların "modem hangi cihaz?" sorusuna yanlış cevap almasıdır. ARP, ağdaki IP adreslerini fiziksel donanım adresleriyle (MAC) eşleştiren protokoldür ve gelen cevapları büyük ölçüde doğrulamadan kabul eder. Saldırgan bu güveni kullanarak kendini modem gibi tanıtır.

Kimler risk altında?

Bu saldırı yalnızca aynı yerel ağda yapılabilir. Yani risk, otel, kafe, yurt ya da ortak ofis gibi tanımadığınız kişilerle aynı ağı paylaştığınız yerlerde artar. Evdeki şifreli ve yalnız size ait bir ağda risk çok daha düşüktür.

Başarılı bir ARP zehirlenmesinden sonra trafiğiniz saldırganın cihazından geçer. Bu da ortadaki adam saldırısının zeminini hazırlar. Şifrelenmemiş bağlantılarda giriş bilgileri okunabilir, HTTPS kullanılan sitelerde ise saldırgan çoğunlukla yalnızca hangi alan adlarına gittiğinizi görebilir.

Belirtiler ve korunma

Kullanıcı tarafında belirtiler belirsizdir. Bağlantının sık kopması, normalde sorunsuz açılan sitelerde sertifika uyarısı görmek ya da internetin beklenmedik biçimde yavaşlaması işaret olabilir. Halka açık bir ağda sertifika uyarısı görürseniz o ağda işlem yapmayı bırakın.

Pratik önlemler şunlardır: halka açık ağlarda bankacılık gibi hassas işleri mobil veriyle yapın, güvenilir bir VPN kullanın ve yalnız HTTPS sitelere girin. Kurumlar ise ağ anahtarlarında dinamik ARP denetimi gibi özellikleri açarak ve ağ segmentasyonu uygulayarak riski azaltır.

Sıkça Sorulan Sorular

ARP zehirlenmesi internet üzerinden yapılabilir mi?

Hayır. ARP yalnızca yerel ağda çalışır. Saldırganın sizinle aynı ağda olması ya da o ağdaki bir cihazı ele geçirmiş olması gerekir.

VPN ARP zehirlenmesine karşı korur mu?

Saldırganın trafiğinizi yönlendirmesini engellemez ama trafiğin içeriğini şifreler. Böylece okunabilecek bilgi büyük ölçüde azalır.

İlgili terimler

Ortadaki Adam Saldırısı(Man-in-the-Middle Attack)Ortadaki adam saldırısı (MITM), bir saldırganın iki taraf arasındaki iletişime gizlice girerek mesajları okuması, değiştirmesi ya da yönlendirmesidir. Taraflar birbiriyle doğrudan konuştuklarını sanır.Paket Koklama(Packet Sniffing)Paket koklama (Packet Sniffing), bir ağdan geçen veri paketlerinin yakalanıp incelenmesidir. Ağ yöneticileri sorun gidermek için kullanır, ancak şifrelenmemiş trafikte saldırganların şifre ve mesaj okumasına da imkân verir.Evil Twin(Evil Twin Attack)Evil Twin (kötü ikiz), meşru bir Wi-Fi ağının adını ve görünümünü taklit eden sahte bir kablosuz erişim noktasıdır. Bağlanan kullanıcıların trafiği saldırganın cihazından geçer ve giriş bilgileri çalınmaya çalışılır.VPNVPN (Virtual Private Network), cihazınız ile bir VPN sunucusu arasında şifreli bir tünel kurarak internet trafiğinizi korur ve sitelere gerçek IP adresiniz yerine sunucunun adresini gösterir.Donanım(Hardware)Donanım (hardware), bilgisayarın ya da elektronik bir cihazın fiziksel olarak dokunulabilen parçalarının tamamıdır. İşlemci, bellek, disk, anakart, ekran ve klavye donanımın örnekleridir.HTTPSHTTPS (Hypertext Transfer Protocol Secure), HTTP iletişiminin TLS protokolüyle şifrelenmiş hâlidir. Tarayıcı ile web sitesi arasındaki verilerin üçüncü kişilerce okunmasını ve değiştirilmesini önler.Ağ Segmentasyonu(Network Segmentation)Ağ segmentasyonu, bir bilgisayar ağını birbirinden yalıtılmış küçük bölümlere ayırarak trafiği kontrol altına alan ve bir bölümde yaşanan saldırının diğer bölümlere yayılmasını zorlaştıran güvenlik yöntemidir.