Wat is MAC Flooding?
MAC-overstroming is een methode die kan worden gebruikt om de beveiligingsprotocollen van verschillende typen netwerkswitches te beïnvloeden. In wezen overspoelt MAC-overstroming de netwerkswitch met datapakketten die de gebruikelijke gegevensstroom van zender naar ontvanger verstoren die gebruikelijk is bij MAC-adressen. Het eindresultaat is dat in plaats van gegevens die van een specifieke poort of afzender naar een specifieke ontvanger gaan, de gegevens over alle poorten worden uitgestraald.
De basisprincipes van MAC-overstromingen beginnen met een beschadiging van de vertaaltabel die deel uitmaakt van de functie van de netwerkswitch. Als het goed werkt, zal de tabel elk individueel MAC-adres in het netwerk weergeven. Elk MAC-adres is gekoppeld aan een fysieke poort op de netwerkswitch. Deze aanpak maakt het mogelijk om een specifiek en enkel eindpunt te definiëren voor gegevens die over het netwerk worden verzonden.
Door de switch te overspoelen met datapakketten, wordt de vertaaltabel uit kilter gegooid en wordt de verbinding tussen de poorten en specifieke MAC-adressen vernietigd. In plaats daarvan worden alle gegevens die bedoeld zijn voor één MAC-adres nu verzonden naar alle poorten die aan het netwerk zijn gekoppeld. Dit betekent dat elk type gegevens dat voor een enkel adres was bedoeld, door meerdere adressen wordt ontvangen.
Onderdeel van het verstoringsproces van MAC-overstromingen is het creëren van een toestand waarin de geheugencapaciteit van de schakelaar die is gereserveerd voor deze point-to-point transmissies van gegevens snel wordt verbruikt. Wanneer het geheugen dat voor dit type verzending is gereserveerd, niet langer beschikbaar is, lopen berichten over en wordt de geheugencapaciteit gebruikt die wordt gebruikt voor groepsberichten. Tegelijkertijd worden de protocollen voor het verzenden van groepsberichten in het spel gebracht, waardoor het bericht naar vele bestemmingspunten kan worden verzonden.
MAC-overstromingen kunnen een geweldige manier zijn om toegang te krijgen tot allerlei soorten gegevens, waaronder systeemwachtwoorden, beveiligde bestanden en zelfs e-mail- en chatberichten. Vanwege het beveiligingsrisico dat MAC-overstromingen met zich meebrengen, kunnen veel schakelaars tegenwoordig worden geconfigureerd om ofwel extra beveiliging voor specifieke MAC-adressen te bieden, of zelfs de schakelaar uit te schakelen in het geval er teveel gegevens in een bepaalde poort terechtkomen.