Faille du Protocole

Nos machines ne vérifient pas si l'emetteur d'un paquet ARP est authentique, il le laisse passer et le prend en compte quoi qu'il en soit.
De plus, les caches ARP ont par défaut des entrées Dynamique qui nous laisse la liberté de les modifier.
Vous l'aurez compris, il n'y a pas de vérification sur l'envoie de paquets ARP et la configuration par défaut du cache ARP nous permet d'associer n'importe qu'elle adresse IP avec n'importe qu'elle adresse MAC.