एआरपी तालिका पर हमलों को रोकने वाले कार्यक्रमों का तुलनात्मक परीक्षण

बहुत समय पहले नहीं, DroidSheep कार्यक्रम ने उन सभी सेवाओं ( 1 , 2 ) पर बहुत रुचि जताई , जो ऑनलाइन सेवाओं के उपयोगकर्ताओं के खातों को रोकती हैं, जो उन्हें सार्वजनिक वाई-फाई के माध्यम से उपयोग करते हैं। मूल रूसी प्रश्न के लिए: "क्या करना है?" कोई व्यक्ति एंड्रॉइड के लिए लिखे गए ऐसे हमलों से सुरक्षा के लिए कार्यक्रमों का उपयोग करने की पेशकश करेगा। इसलिए मैंने उनका परीक्षण करने का फैसला किया।

और मैंने इसे बहुत पहले (2008 में वापस) ARPBuilder कार्यक्रम जो मैंने लिखा था , का परीक्षण किया, जो एआरपी स्पूफिंग हमलों ( अधिक ) के लिए विभिन्न ITUs की भेद्यता का परीक्षण करने के लिए बनाया गया था:



वास्तव में, मैं परीक्षणों के लिए केवल 2 उम्मीदवारों को खोजने में कामयाब रहा: DroidSheepGuard और shARPWatcher (दोनों कार्यक्रमों को ठीक से काम करने के लिए रूट एक्सेस की आवश्यकता होती है )।

मैंने अपने प्रयोगात्मक एंड्रॉइड डिवाइस के एआरपी तालिका की गवाही द्वारा हमले की सफलता का न्याय किया। मैंने नेट स्थिति कार्यक्रम के माध्यम से रीडिंग ली:




परीक्षणों ने 2 प्रकार के हमले किए:
1. एआरपी प्रतिक्रियाएं (सबसे सामान्य प्रकार का हमला)।
2. एआरपी अनुरोध (हमले का एक दुर्लभ प्रकार, लेकिन एआरपी-स्पूफिंग के खिलाफ सुरक्षा के कार्य के साथ विभिन्न आईटीयू का उपयोग करने के मामले में सबसे अधिक बार सफल)

DroidSheepGuard परीक्षण पास करने वाला पहला।

सबसे पहले, मैं अभी भी समझ नहीं सका: क्या कार्यक्रम कम से कम किसी तरह काम करता है? क्योंकि मैंने ARP तालिका को सफलतापूर्वक जहर दिया था, और वहां के कार्यक्रम ने मुझे इसके बारे में कुछ नहीं बताया। हालांकि, ऊपरी स्लाइडर पर ध्यान देते हुए, मैंने अंतराल को कम कर दिया (जैसा कि यह निकला, यह ARP तालिका परिवर्तनों की जांच के लिए अंतराल है) 1 मिनट तक और लंबे समय से प्रतीक्षित था, जिसका मुझे इंतजार था। वाई-फाई डिस्कनेक्ट विंडो।



क्योंकि चूंकि कार्यक्रम एआरपी तालिका में मौजूदा रिकॉर्ड में किसी भी बदलाव की निगरानी करता है, इससे कोई फर्क नहीं पड़ता कि आपके एंड्रॉइड डिवाइस पर 2 प्रकार के हमलों में से कौन सा है।

shARPWatcher

मुझे अभी भी समझ में नहीं आया कि यह सॉफ्टवेयर किस सिद्धांत से काम करता है। मेरे सभी हमले अच्छे से हुए और लंबे समय तक सॉफ्टवेयर से कोई प्रतिक्रिया नहीं मिली। हालाँकि मैंने इसे प्रोग्राम की वेबसाइट पर बताया था, पहले इसे, फिर वाई-फाई नेटवर्क से कनेक्शन।

सामान्य तौर पर, निर्णय सरल है: DroidSheepGuard का उपयोग न्यूनतम सत्यापन अंतराल के साथ करें। बेहतर है कि सार्वजनिक नेटवर्क से अपने खातों में बिल्कुल न जाएं।