Wat is een cam-tafel?
Een CAM-tabel (Content Addressable Memory) is een component die cruciaal is voor de werking van een Ethernet-netwerkswitch. Ethernet-switches verbinden meerdere computers op één netwerk, op vrijwel dezelfde manier als hubs of andere netwerkapparaten. In tegenstelling tot andere netwerkapparaten bevat een schakelaar echter een CAM-tabel. Met de CAM-tabel kan informatie die via de switch wordt doorgestuurd, worden gericht aan een enkele computer in het netwerk, in plaats van aan alle computers in een netwerk. Dit verhoogt de specificiteit van informatie die door het netwerk reist, ten koste van een toename van de kwetsbaarheid voor hackpogingen van het netwerksysteem.
Het is handig om een CAM-tafel te beschouwen als een tussenpersoon, of als een verkeersregelaar. Het bevindt zich tussen de verbonden computers en alle gegevens die door het netwerk bewegen en stuurt de informatie indien nodig door naar specifieke geadresseerden. Zonder een CAM-tabel zou alle informatie die via de netwerkswitch wordt uitgezonden, gelijktijdig worden verzonden naar elke computer die op het netwerk is aangesloten. Op veel soorten netwerken zou dit een ernstig privacyprobleem vormen; stel je een banknetwerk voor waar elke terminal toegang heeft tot alle informatie die door het systeem stroomt: de wachtwoorden en accountgegevens van individuen zijn zichtbaar voor alle gebruikers. Met de CAM-tabel worden gegevens uitsluitend naar de computer van de beoogde geadresseerde verzonden, waardoor deze privacykwesties worden vermeden./p>
CAM-tabellen werken met behulp van de Media Access Control (MAC) -adressen van computers die op het netwerk zijn aangesloten. Zie deze als postbusnummers. Wanneer informatie over het netwerk wordt verzonden, wordt er een specifiek MAC-adres in gedachten. De CAM-tabel neemt de informatie op, sorteert deze via MAC-nummer en verzendt deze naar de beoogde computer.
Hoewel CAM-tabellen nuttig zijn om gegevens privé te houden binnen netwerken, kan de aanwezigheid van een CAM-tabel de dreiging van netwerkkwetsbaarheid voor externe aanvallen vergroten. Hackers benutten de beperkte geheugencapaciteit van CAM-tabellen om informatie die zich over het netwerk verplaatst zichtbaar te maken en te onderscheppen. Netwerken die CAM-tabellen gebruiken, moeten alert zijn op deze dreiging.
CAM-tabellen kunnen slechts een beperkt aantal adressen opslaan voor specifieke MAC-poorten. Hackers vallen het netwerk aan door de CAM-tabellen te overspoelen met buitensporige MAC-adresinformatie. Zodra de tabel vol is met gegevens, begint deze te fungeren als een hub: privacy negeren en tegelijkertijd gegevens naar elke poort verzenden. Zodra dit gebeurt, kunnen hackers de gegevens in het netwerk onderscheppen; het wordt zichtbaar voor alle verbonden computers. Naast het compromitteren van de gegevens op het netwerk, beïnvloedt dit ook de netwerkprestaties, waardoor het netwerk wordt gecrawld totdat het probleem is opgelost.