ARPスプーフィングとは？なぜ効いてしまう？

ARPには「応答者が本物かどうか」を確かめる仕組みがありません。誰かが「192.168.1.1 のMACは私です」と偽の応答を送り続けると、周囲の端末はそれを信じて、ゲートウェイ宛のフレームを攻撃者へ送るようになります。

これがARPスプーフィングで、通信の盗聴や改変（中間者攻撃）の足場になります。対策としては、DHCPスヌーピングと連携して正しい対応関係を検証する Dynamic ARP Inspection や、通信の暗号化（HTTPS等）による防御があります。