Förfalskning är en efterlikning av en användare, enhet eller klient på internet. Det används ofta under en cyberattack för att dölja källan till attacktrafiken.
De vanligaste formerna av förfalskning är:
- DNS-serverförfalskning
Modifierar en DNS-server för att omdirigera ett domännamn till en annan IP-adress. Det används vanligtvis för att sprida virus.
- ARP-spoofing
Länkar en förövares MAC-adress till en legitim IP-adress via förfalskade ARP-meddelanden. Det används vanligtvis i överbelastningsattacker (DoS) och man-in-the-middle-attacker.
- IP-adressförfalskning
Döljer en angripares ursprungliga IP-adress. Den används vanligtvis vid DoS-attacker.
Vad är IP-förfalskning?
IP-förfalskning är skapandet av IP-paket (Internet Protocol) med en modifierad källadress för att antingen dölja avsändarens identitet, för att utge sig för att vara ett annat datorsystem, eller båda. Det är en teknik som ofta används av skurkar för att utlösa DDoS-attacker mot en målenhet eller infrastrukturen kring den enheten.
Att skicka och ta emot IP-paket är ett viktigt sätt för nätverksanslutna datorer och andra enheter att kommunicera och utgör grunden för det moderna internet. Alla IP-paket innehåller en rubrik som föregår paketets brödtext och innehåller viktig routinginformation, inklusive källadressen. I ett normalt paket är käll-IP-adressen adressen till paketets avsändare. Om paketet har förfalskats kommer källadressen att förfalskas.
IP-förfalskning är analogt med att en angripare skickar ett paket till någon med fel returadress angiven. Om personen som tar emot paketet vill hindra avsändaren från att skicka paket, kommer det inte att göra någon större nytta att blockera alla paket från den falska adressen, eftersom returadressen lätt kan ändras. På samma sätt, om mottagaren vill svara till returadressen, kommer deras svarspaket att hamna någon annanstans än till den riktiga avsändaren. Möjligheten att förfalska paketadresser är en central sårbarhet som utnyttjas av många DDoS-attacker.
Hur fungerar IP-förfalskning?
Till att börja med är det på sin plats med lite bakgrundsinformation om internet. Data som överförs via internet delas först upp i flera paket, och dessa paket överförs separat och sätts ihop igen i andra änden. Varje paket har en IP-rubrik (Internet Protocol) som innehåller information om paketet, inklusive käll-IP-adressen och destinations-IP-adressen.
Vid IP-förfalskning använder en hackare verktyg för att modifiera källadressen i pakethuvudet för att få det mottagande datorsystemet att tro att paketet kommer från en betrodd källa, till exempel en annan dator i ett legitimt nätverk, och acceptera det. Eftersom detta sker på nätverksnivå finns det inga externa tecken på manipulering.
IP-förfalskning underlättar anonymitet genom att dölja källidentiteter. Detta kan vara fördelaktigt för cyberbrottslingar av dessa tre skäl.
- Förfalskade IP-adresser gör det möjligt för angripare att dölja sina identiteter från polis och offer.
- De datorer och nätverk som är utsatta för angrepp är inte alltid medvetna om att de har blivit komprometterade, så de skickar inte ut varningar.
- Eftersom förfalskade IP-adresser ser ut att komma från betrodda källor kan de kringgå brandväggar och andra säkerhetskontroller som annars skulle kunna svartlista dem som en skadlig källa.
Vilka är de olika typerna av IP-förfalskningsattacker?
IP-förfalskningsattacker kan ta sig flera former. Det beror på offrens sårbarheter och angriparnas mål. Här är några vanliga skadliga användningsområden för IP-förfalskning:
- Maskering av botnätenheter
IP-förfalskning kan användas för att få åtkomst till datorer genom att maskera botnät, vilka är grupper av anslutna datorer som utför repetitiva uppgifter för att hålla webbplatser i drift. IP-förfalskningsattacker maskerar dessa botnät och använder deras sammankoppling för skadliga syften. Det inkluderar att översvämma riktade webbplatser, servrar och nätverk med data och krascha dem, samt att skicka skräppost och olika former av skadlig kod.
- DDoS-attacker
IP-förfalskning används ofta för att starta en distribuerad denial-of-service (DDoS)-attack. En DDoS-attack är ett försök med brute force att sakta ner eller krascha en server. Hackare kan använda förfalskade IP-adresser för att överbelasta sina mål med datapaket. Detta gör det möjligt för angripare att sakta ner eller krascha en webbplats eller ett datornätverk med en flod av internettrafik, samtidigt som de maskerar sin identitet.
- Man-i-mitten-attacker
IP-förfalskning används också ofta i man-in-the-middle-attacker, vilka fungerar genom att avbryta kommunikationen mellan två datorer. I det här fallet ändrar IP-förfalskningen paketen och skickar dem sedan till mottagardatorn utan att den ursprungliga avsändaren eller mottagaren vet att de har ändrats. En angripare blir den så kallade "mannen i mitten" och avlyssnar känslig kommunikation som de kan använda för att begå brott som identitetsstöld och andra bedrägerier.
Hur man skyddar sig mot IP-förfalskning
Här är några steg du kan vidta för att skydda dina enheter, data, nätverk och anslutningar från IP-förfalskning:
Använd säkra krypteringsprotokoll
för att säkra trafik till och från din server. En del av detta är att se till att "HTTPS" och hänglåssymbolen alltid finns i URL-fältet på webbplatser du besöker.
Var försiktig med nätfiskemejl
från angripare som ber dig uppdatera ditt lösenord eller andra inloggningsuppgifter eller betalkortsuppgifter, tillsammans med åtgärder som att göra donationer. Nätfiskemejl har varit ett lönsamt verktyg för cyberbrottslingar under coronaviruspandemin. Vissa av dessa förfalskade e-postmeddelanden utlovar den senaste informationen om COVID-19, medan andra ber om donationer. Även om vissa av e-postmeddelandena kan se ut som om de kommer från välrenommerade organisationer, har de skickats av bedragare. Istället för att klicka på länken i dessa nätfiskemejl, skriv in webbplatsadressen manuellt i din webbläsare för att kontrollera om den är legitim.
Vidta åtgärder som gör det säkrare att surfa på webben
Det inkluderar att inte surfa på webben på osäkert, offentligt Wi-Fi. Om du måste besöka offentliga hotspots, använd ett virtuellt privat nätverk, eller VPN, som krypterar din internetanslutning för att skydda de privata data du skickar och tar emot.
Lösningar för säkerhetsprogramvara
som inkluderar ett VPN kan hjälpa. Antivirusprogram skannar inkommande trafik för att säkerställa att skadlig programvara inte försöker ta sig in. Det är viktigt att hålla din programvara uppdaterad. Genom att uppdatera din programvara säkerställer du att den har de senaste krypterings-, autentiserings- och säkerhetsuppdateringarna.
Konfigurera en brandvägg för att skydda
ditt nätverk genom att filtrera trafik med förfalskade IP-adresser, verifiera trafiken och blockera åtkomst för obehöriga utomstående. Detta hjälper till att autentisera IP-adresser.
Säkra ditt Wi-Fi-nätverk hemma
Detta innebär att du uppdaterar standardanvändarnamnen och lösenorden på din hemrouter och alla anslutna enheter med starka, unika lösenord som är en kombination av 12 stora och små bokstäver, minst en symbol och minst en siffra. Ett annat tillvägagångssätt är att använda långa lösenfraser som du kan komma ihåg men som skulle vara svåra för andra att gissa.
Övervaka ditt nätverk
för misstänkt aktivitet.
Använd paketfiltreringssystem
som ingressfiltrering, vilket är en teknik för datornätverk som hjälper till att säkerställa att inkommande paket kommer från betrodda källor, inte hackare. Detta görs genom att titta på paketens källhuvuden. På liknande sätt kan utgående filtrering användas för att övervaka och begränsa utgående trafik, eller paket som inte har legitima källhuvuden och inte uppfyller säkerhetspolicyer.
Verkliga användningsområden för IP-förfalskning
IP-förfalskning kan också användas av företag på icke-skadliga sätt. Till exempel kan företag använda IP-förfalskning när de utför webbplatstester för att säkerställa att de fungerar när de publiceras.
I det här fallet kan tusentals virtuella användare skapas för att testa en webbplats. Denna icke-skadliga användning hjälper till att mäta en webbplats effektivitet och förmåga att hantera många inloggningar utan att bli överbelastad.
Resurser:
www.us.norton.com/internetsecurity-malware-ip-spoofing-what-is-it-and-how-does-it-work.html
www.cloudflare.com/learning/ddos/glossary/ip-spoofing/
