Спуфинг — метод подмены данных в сетях¶

Спуфинг (от англ. spoofing — «подделка, имитация») — метод компьютерного мошенничества и сетевой атаки, заключающийся в подмене идентифицирующих данных (IP-адреса, MAC-адреса, доменного имени, электронной почты, звонящего номера и других) с целью выдать себя за другую сторону связи, обмануть получателя или обойти средства защиты. Спуфинг не является отдельным видом атаки, а выступает вспомогательной техникой, применяемой в фишинге, MITM-атаках, DDoS-атаках, подмене DNS-ответов и других сценариях.

¶Основные разновидности

¶IP-спуфинг

IP-спуфинг — подмена исходного IP-адреса в сетевых пакетах. Атакующий формирует пакеты с поддельным адресом источника, чтобы скрыть свою настоящую локацию, выдать себя за доверенный узел или провести атаку типа «отказ в обслуживании» (например, SYN-флуд). В IPv4 подделать заголовок пакета технически несложно, однако обратный канал для получения ответов у атакующего, как правило, отсутствует. Для защиты от IP-спуфинга применяются фильтрация входящих пакетов (uRPF), правила анти-спуфинга на маршрутизаторах и файрволах, а также переход на протокол IPv6 с механизмами IPsec.

¶DNS-спуфинг (отравление кэша DNS)

DNS-спуфинг — подмена ответов системы доменных имён, в результате которой пользователь, запрашивая легитимный домен, получает IP-адрес сервера атакующего. Метод используется для перенаправления жертвы на фишинговые сайты, внешне неотличимые от оригинальных (банков, платёжных систем, корпоративных порталов). Реализуется через кэширование поддельных записей в DNS-резолверах, компрометацию серверов DNS или атаки типа «человек посередине» на маршруте запроса. Защита — DNSSEC, шифрование DNS-запросов (DoH, DoT), ограничение исходящих DNS-запросов на сетевом периметре.

¶Email-спуфинг

Email-спуфинг — отправка писем с подделанным заголовком From (адрес отправителя). Технически SMTP-протокол не требует подтверждения прав на указанный адрес, поэтому атакующий может отправлять письма от имени руководства компании, банков или государственных организаций. Метод является основой большинства фишинговых рассылок. Для борьбы с ним разработаны механизмы SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) и DMARC, позволяющие получателю проверять, уполномочен ли сервер отправителя использовать конкретный домен.

¶Спуфинг MAC-адреса

Подмена MAC-адреса сетевого адаптера применяется в локальных сетях для обхода фильтрации по аппаратному адресу, проведения атак «человек посередине» (ARP-спуфинг) и маскировки устройства. В операционных системах Windows и Linux смена MAC-адреса выполняется программно без дополнительного оборудования.

¶ARP-спуфинг

ARP-спуфинг (ARP-отравление) — отправка поддельных ARP-ответов в локальной сети, в результате которой у других узлов формируется ложное соответствие «IP-адрес — MAC-адрес». Атакующий перехватывает трафик, предназначенный другому устройству, что является классической подготовкой к MITM-атаке. Защита — статические записи ARP, динамическая инспекция ARP (DAI), сегментация сети.

¶Спуфинг звонков (caller ID spoofing)

Подмена номера звонящего в телефонии позволяет мошенникам представляться сотрудниками банков, правоохранительных органов или технической поддержки. В VoIP-сетях подделка номера в заголовке SIP-запроса технически доступна широкому кругу пользователей. В России и ряде других стран операторы связи обязаны применять шлюзы, исключающие прохождение вызовов с поддельным Caller ID из внешних сетей.

¶Спуфинг в Wi-Fi

Создание поддельных точек доступа Wi-Fi с именем (SSID) легитимной сети — распространённый приём публичных местах. Подключившись к такой точке, пользователь передаёт весь свой трафик через устройство атакующего, что позволяет перехватывать учётные данные, сессии и содержимое незашифрованных соединений.

¶Юридическая квалификация в России

Спуфинг как таковой не выделен в Уголовном кодексе РФ отдельной статьёй, однако его применение при совершении мошенничества (ст. 159 УК РФ), неправомерного доступа к компьютерной информации (ст. 272 УК РФ), распространения вредоносных программ (ст. 273 УК РФ) квалифицируется как способ совершения преступления и учитывается при назначении наказания. Подделка телефонного номера при звонках с целью хищения денежных средств квалифицируется как мошенничество.

¶Методы защиты

Основные средства противодействия спуфингу:

• многофакторная аутентификация, снижающая ценность украденных учётных данных;
• механизмы проверки подлинности отправителей (SPF, DKIM, DMARC, DNSSEC);
• шифрование каналов связи (TLS, VPN, DoH/DoT);
• сетевая сегментация и контроль ARP-трафика;
• обучение пользователей распознаванию признаков фишинга и поддельных вызовов;
• верификация звонков через официальные каналы (перезвон по опубликованному номеру).

¶Примечания

СПAWN: [{"topic": "IP-адрес", "title": "IP-адрес в компьютерных сетях"}, {"topic": "DNS-резолвер", "title": "DNS-резолвер и разрешение доменных имён"}, {"topic": "SPF DKIM DMARC", "title": "SPF, DKIM и DMARC в защите почты"}, {"topic": "ARP-протокол", "title": "ARP-протокол в локальных сетях"}, {"topic": "Фишинг", "title": "Фишинг: методы и признаки атак"}, {"topic": "Многофакторная аутентификация", "title": "Многофакторная аутентификация в системах безопасности"}]