Bir yerel ağda, cihazların birbirini tanıması için sessizce çalışan bir sistem vardır. Saldırgan bu sistemi kandırırsa, tüm ağ trafiğini kendi üzerinden geçirebilir. Bu saldırıya ARP spoofing denir ve özellikle paylaşılan ağlarda ciddi bir tehdittir. Bu yazıda ARP spoofing'in ne olduğunu ve nasıl korunulacağını anlatıyoruz.
ARP Spoofing Nedir?
ARP spoofing (ARP zehirlenmesi), bir yerel ağda saldırganın sahte ARP mesajları göndererek kendini başka bir cihaz (genellikle ağ geçidi/modem) gibi tanıttığı saldırıdır. ARP, IP adreslerini fiziksel cihaz adreslerine (MAC) eşleyen protokoldür. Saldırgan bu eşleştirmeyi bozarak, normalde başka cihaza gidecek trafiği kendi üzerinden geçirir; bu da bir tür ortadaki adam (MITM) saldırısıdır.
Neden Tehlikeli?
Trafik saldırganın üzerinden aktığında, şifrelenmemiş veriler (parola, oturum bilgisi) dinlenebilir, değiştirilebilir veya yönlendirilebilir. Saldırgan ağdaki kullanıcıların iletişimini izleyebilir. ARP spoofing genellikle daha büyük saldırıların (oturum çalma, veri sızdırma) ilk adımıdır.
ARP Spoofing'den Korunma
- HTTPS/şifreleme: Trafik şifreliyse, dinlense bile içeriği okunamaz.
- VPN: Güvensiz ağlarda trafiği şifreli tünelden geçirir.
- Statik ARP / port güvenliği: Kurumsal ağlarda eşleştirmeleri sabitlemek.
- Ağ izleme: Anormal ARP trafiğini tespit eden araçlar.
Bu saldırının bir MITM türü olduğunu hatırlatalım; konunun bütününü ortadaki adam (MITM) saldırısı yazımızda, şifrelemenin rolünü SSL sertifikası nedir ve VPN nedir içeriğimizde bulabilirsiniz.
Sık Sorulan Sorular
ARP spoofing nerede gerçekleşir?
Yerel ağ (LAN) seviyesinde olur; saldırganın aynı ağda olması gerekir. Bu yüzden özellikle halka açık/paylaşılan Wi-Fi ağlarında risklidir.
HTTPS beni ARP spoofing'den korur mu?
Trafik şifreli olduğu için saldırgan veriyi araya girse de okuyamaz. Bu yüzden tüm sitelerin HTTPS kullanması önemlidir.
ARP spoofing ile MITM aynı şey mi?
ARP spoofing, MITM saldırısını gerçekleştirmenin bir yöntemidir; trafiği saldırganın üzerinden geçirerek araya girmesini sağlar.
Ev ağımda risk var mı?
Saldırganın ağınıza erişmesi gerekir. Güçlü Wi-Fi parolası ve güncel cihazlar riski azaltır; asıl tehlike güvensiz halka açık ağlardadır.
Nasıl tespit edilir?
Ağ izleme araçları, aynı IP'ye birden çok MAC eşleşmesi gibi anormallikleri yakalayarak ARP spoofing'i tespit edebilir.
Sonuç
ARP spoofing, yerel ağda trafiği ele geçiren sinsi bir saldırıdır; en güçlü savunma uçtan uca şifreleme (HTTPS) ve güvensiz ağlarda VPN kullanımıdır. Siteniz için ücretsiz SSL sunan Vulut hosting çözümlerini inceleyebilirsiniz.
