Questão 1615162

Esse ataque é sempre iniciado de fora da rede local (rede externa), que visa inundar o roteador de borda com endereços Macs falsos. Isso faz com que a tabela de roteamento fique completamente cheia, impedindo assim o roteador de encaminhar os pacotes IPs por meios das suas interfaces. O administrador deve configurar um Firewall de borda e impedir o recebimento de endereços Macs pela interface externa.

Esse ataque ocorre somente em redes sem fio, que utilizam o padrão IEEE 802.11g, e visa inundar toda a rede sem fio com endereços Macs falsos, fazendo com que os equipamentos fiquem saturados com informações erradas sobre o ssid da rede sem fio. Para evitar esse tipo de ataque, o administrador deve desativar a opção de broadcast do ssid pela rede.

Esse ataque normalmente é iniciado de dentro da rede local (LAN) por uma máquina que gera uma quantidade muito grande de quadros falsos e encaminha pela rede, fazendo com que os switches preencham as suas tabelas de comutação até preencherem totalmente estas tabelas. Uma forma de evitar esse tipo de ataque é configurar os switches para aprenderem uma quantidade limitada de endereços macs em determinadas portas e implementar segurança de porta, para evitar que esses endereços sejam encaminhados para outros equipamentos.

Esse ataque é muito comum em ambientes de redes WANs, principalmente quando os roteadores estão configurados com o protocolo OSPF. Um roteador infectado com um Mac flooding storm espalha o seu endereço mac para todos os roteadores adjacentes, fazendo com que os outros roteadores tenham o mesmo endereço físico que o seu próprio endereço. Isso faz com que as tabelas de roteamento fiquem inconsistentes. Uma forma de evitar esse tipo de ataque é não utilizar o protocolo de roteamento OSPF, que é vulnerável a esse ataque.

Esse tipo de ataque funciona somente em switches de camada 3 (L3) dentro de uma rede local (LAN). Um switch L3 com mau funcionamento começa a encaminhar endereços macs com apenas 24 bits. Como o endereço não é reconhecido pelos outros equipamentos, estes começam a solicitar retransmissões e a quantidade de retransmissões de macs errados faz com que a rede fique inconsistente. A única solução para esse tipo de caso é a atualização do firmware do switch L3 para um sistema mais atual e sem problemas.