MAC Flooding

Définition

Le MAC Flooding est une technique d'attaque réseau visant à saturer la table CAM (Content Addressable Memory) d'un commutateur Ethernet, cette table associant chaque adresse MAC apprise à son port physique correspondant afin de permettre au switch d'acheminer les trames uniquement vers le destinataire concerné plutôt qu'en diffusion générale. L'attaquant génère un volume massif de trames Ethernet portant des adresses MAC sources forgées et aléatoires, dépassant rapidement la capacité mémoire limitée de la table CAM, généralement de quelques milliers à quelques dizaines de milliers d'entrées selon le modèle de commutateur. Une fois la table saturée, le commutateur ne peut plus déterminer avec certitude sur quel port se trouve un destinataire donné et bascule en comportement de secours, retransmettant l'ensemble du trafic sur tous les ports du VLAN concerné, exactement comme le ferait un simple hub réseau dépourvu de toute intelligence de commutation. Cette dégradation permet à l'attaquant, connecté à n'importe quel port du même segment, d'intercepter passivement l'intégralité du trafic réseau transitant par le commutateur, y compris des communications normalement isolées sur d'autres ports, ouvrant la voie à une capture de credentials ou une attaque Man-in-the-Middle. Les contre-mesures standard incluent la fonctionnalité Port Security, limitant le nombre d'adresses MAC apprises par port et bloquant automatiquement tout dépassement de ce seuil configuré.