بروتوكول اكتشاف الجيران
المشكلات > أمثلة

من الهجمات التي يُستعمل بروتوكول اكتشاف الجيران في شنها:
انتحال رسائل التماس الجار والإعلان عنها: ويكون الهدف الرئيس منها التلاعب بالروابط بين عناوين بروتوكول الإنترنت وعناوين طبقة الوصلة التي يُخزنها المُضيف، ويُصنف هذا الهجوم بصفته هجوم حجب خدمة لأن العقدة المُتسهدفة لا يعود بإمكانها الاتصال مع وجهات متعددة أو مع الوجهات كلها، كما يُصنف أيضاً على أنه شكل من هجمات إعادة التوجيه لو أعاد المهاجم توجيه الرزم لوجهتها الأصيلة بعد نسخها أو معالجتها، يُعالج هذا الهجوم من خلال خصر إمكانية الوصول للشبكة بالعقد الموثوقة فقط. يمكن أن يحصل الهجوم عبر أشكال عديدة منها:
إضافة بند خبيث إلى ذاكرة المُضيف ليربط بين عنوان بروتوكول إنترنت وعنوان طبقة وصلة بصورة غير صحيحة، إما عن طريق إرسال رسالة التماس جار خبيثة فيها خيار خبيث لعنوان مصدر طبقة الوصلة أو إرسال رسالة إعلان عن جار فيها خيار خبيث لعنوان وجهة طبقة الوصلة. في كلتا الحالتين، تُخدع العقدة المُستهدفة وتُرسل رزمها نحو وجهة خبيثة مغايرة للوجهة الأصيلة.
استعمال آلية تحديد الاستعمال المتكرر للعنوان لإيهام العقدة المُستهدفة بأن عنوانها يُستعمل في مكان ما على الشبكة لتتوقف عن استعماله.
الهجمات المرتبطة بآلية تحديد تعذر الوصول للجيران: تعتمد العقد على بروتوكول اكتشاف الجيران لتحديد إمكانية الوصول لعقدة ما من عدمها، ويحصل هذا الهجوم عندما يكون وصول العقدة المُستهدَفة لعقدة ثانية غير ممكناً، ولكن توجد عقدة خبيثة تتلاعب بالعقدة المُستهدفة وتوهمها بأنها هي العقدة الثانية من خلال إرسال رسائل الإعلان عن الجار، يُصنف هذا الهجوم على أنه هجوم انتحال عناوين، ويمكن التصدي له من خلال حصر الاتصال مع الشبكة بالعقد الموثوقة فقط.
المخرج الافتراضي الخبيث (بالإنجليزية: Malicious last hop router)‏، وفيه تدعي عُقدة ما أنها مخرج افتراضي من الشبكة المحلية، فتلعب دور موجهٍ وترسل رسالة إعلان عن الموجه في الشبكة المحلية لعموم المضيفين أو لمضيفٍ محدد مُستهدف، ونتيجةً لذلك الهجوم، يُرسِل المُضيف أو المضيفون المستهدفون رزمهم نحو المخرج الخبيث، الذي قد ينسخها لغرض تحليلها ثم يُعيد توجهيها لوجهتها الأصيلة، ويكون الهجوم بذلك شكلاً من أشكال هجوم الوسيط، أو قد يتخلص المخرج الخبيث من الرزم فيحجب الاتصال مع الشبكة الخارجية عن المُضيفين المُستهدفين، لذلك قد يُصنف هذا الهجوم أنه هجوم إعادة توجيه أو أنه هجوم حجب الخدمة حسب الغاية منه، وهو يتضمن التوجيه في الحالتين.
إلغاء الموجه الافتراضي (بالإنجليزية: Default router is killed)‏، ويعتمد هذا الهجوم على فكرة أن مُرسل رزم الإصدار السادس يفترض أن الوجهات كلها محلية إذا لم يوجد مخرجٌ افتراضي.(7) فيخدع المهاجم المرسل ويجعله يفرغ قائمة المخارج الافتراضية لديه، فلا يعود بإمكانه الاتصال مع الشبكة الخارجية، وقد يلعب المهاجم دور الوجهة ويُرسل رسالة التماس الجار فيدفعه إلى إرسال الرزم إليه. يُصنف هذا الهجوم على أنه هجوم حجب خدمة وإعادة توجيه وهو هجوم يتضمن التوجيه.
انتحال رسائل إعادة التوجيه (بالإنجليزية: Spoofed redirect message)‏ يحصل هذا الهجوم من خلال إرسال رسائل إعادة توجيه خبيثة لدفع المُضيفين المحليين على إرسال رزم بياناتهم لوجهات أخرى إما لحجب الخدمة عنهم أو لنسخها بغرض تحليلها ثم إعادة إرسالها إلى وجهتها الحقيقية، يُصنف هذا الهجوم على أنه هجوم حجب خدمة أو إعادة توجيه حسب الغاية من تنفيذه وهو من الهجمات التي تتضمن التوجيه.
هجوم البادئات المحلية الوهمية (بالإنجليزية:  Bogus on-link prefix)‏، وفيه يُعلن المهاجم في شبكة محلية عن مجموعة من البادئات بصفتها بادئاتٍ محلية، أي يمكن الوصول إليها مباشرةً من غير المرور بالموجه، فيحاول المُضيفون إرسال الرزم إليها مباشرةً فيتعذر ذلك لأنها غير موجودة في الشبكة المحلية، يصنف هذا الهجوم على أنه هجوم حجب خدمة وهو يتضمن التوجيه. يمكن أن يُطوَّر الهجوم ليشمل الإعلان عن بادئات وهمية لعملية التهيئة الذاتية الآلية، وفي هذه الحالة يُدفع المضيفون إلى تهيئة منافذهم آلياً بعناوين وهمية فيتعذر عليهم الاتصال بالشبكة، يُسمى هذا الهجوم عندها هجوم بادئة تهيئة العناوين الوهمية (بالإنجليزية: Bogus Address Configuration Prefix)‏ وهو هجوم حجب خدمة.
هجمات انتحال المحددات (بالإنجليزية: Parameter spoofing)‏، وفيها يعمد المهاجم إلى تزويد المضيفين بقيم غير صحيحة لمُحددات الشبكة لدفعهم لسلوك معين، مثلاً قد يزودهم بعدد قفزات صغير جداً، فلا يُعود بإمكان رزم البيانات التي يرسلوها أن تصل إلى وجهتها، فغالباً ما ستتخلص الموجهات منها، ويكون الهجوم عندها هجوم حجب خدمة، ويمكن مواجهته بعدم قبول قيم صغيرة لحقل عدد القفزات عن طريق بروتوكول اكتشاف الجيران، ويمكن أيضاً أن يعمد المهاجم إلى خداع العقد بإخبارها بوجود خدمة تهيئة المُضيف الآلية، وعندها يمكن تهيئة المُضيفين بعناوين منتحلة وبمحددات أخرى نحو محددات نظام أسماء النطاقات.
هجوم حجب الخدمة باستعمال آلية اكتشاف الجيران (بالإنجليزية:  Neighbor discovery DoS attack)‏ وفيها تُغمر الشبكة برسائل اكتشاف الجيران فتنشغل العقد والموجهات بالرد عليها، ولا يعود بإمكان عقدة جديدة أن تكتشف جيرانها الذين لا ينجحون بالرد على رسائل الغمر الوهمية. وهذا الهجوم هو شكل من أشكال هجمات حجب الخدمة
هجمات التلاعب برسائل الرد (بالإنجليزية: Reply attack)‏، بروتوكول اكتشاف الجيران عرضة لهجمات التلاعب بالردود بسبب طبيعة عمله التي تتطلب غالباً تبادل رسائل الالتماس والإعلان، ويمكن عندها لمهاجم أن يزور رسالة رد أو أن يتلاعب بمحتواها لإيهام العقدة بمسألة ما أو لدفعها لسلوك معين، هجمات التلاعب برسائل الرد هي تصنيف مستقل للهجمات التي يمكن شنها باستعمال بروتوكول اكتشاف الجيران، ويمكن التصدي لها بمزامنة مرسل الالتماس ومرسل الإعلان لتضييق المجال الزمني المزاح لتزييف الرسائل ولمنع استعمال نسخ قديمة من الرسائل، يمكن أيضاً أن يُطلب أيضاً استعمال معرفات فريدة وحيدة الاستخدام (بالإنجليزية: Nonce)‏ في رسائل الرد باستعمال اكتشاف الجيران الآمن .