Sommario:
Definizione - Cosa significa IP Spoofing?
Lo spoofing IP si riferisce al dirottamento della connessione attraverso un indirizzo IP (Internet Protocol) falso. Lo spoofing IP è l'azione di mascherare l'indirizzo IP di un computer in modo che sembri autentico. Durante questo processo di mascheramento, l'indirizzo IP falso invia quello che sembra essere un messaggio malevolo accoppiato con un indirizzo IP che sembra essere autentico e affidabile. Nello spoofing IP, le intestazioni IP sono mascherate attraverso una forma di TCP (Transmission Control Protocol) in cui gli spoofer scoprono e quindi manipolano le informazioni vitali contenute nell'intestazione IP come l'indirizzo IP e le informazioni di origine e destinazione.
Techopedia spiega lo spoofing IP
Un malinteso popolare sullo spoofing IP è che consente l'accesso non autorizzato ai computer. Questo non è il caso. In effetti, lo spoofing IP mira a dirottare sessioni informatiche attraverso attacchi di negazione del servizio, che mirano a sopraffare il traffico della vittima.
Robert Morris ha inizialmente concettualizzato lo spoofing IP quando ha scoperto quella che è nota come previsione di sequenza all'interno di TCP. Morris ha notato che si tratta di una lacuna nella sicurezza IP. Alcuni problemi di progettazione nella suite TCP / IP si sono prestati bene a decifrare la sicurezza IP e quindi abilitare lo spoofing IP. I saggi professionisti della sicurezza IP sono profondamente consapevoli della possibilità di spoofing IP e adottano misure per proteggersi dalla sua implementazione.