MITM es imposible cuando la entrada arp de la puerta de enlace está configurada como estática?

No. Todavía es posible al menos así:

• si el MAC de la puerta de enlace también es falsificado y el atacante encuentra la manera de destruir de alguna manera el canal de comunicación original de la puerta de enlace
• si el atacante encuentra una forma de corromper la puerta de enlace (es decir, de alguna manera está robando la contraseña de administrador de un enrutador incrustado barato)
• si el atacante se sienta detrás de su puerta de enlace (por ejemplo, haciendo un poco de cableado)

Pero la solución MITM más trivial (localnet gw spoof desde una máquina cliente agrietada) hizo realmente imposible.

A pesar de que dificulta mucho más la falsificación de ARP, no evita otros ataques MITM (no es exhaustivo):

• Robo de puertos
• raza DHCP
• DNS spoofing

Existen otras técnicas menos conocidas (STP Mangling por ejemplo). La intoxicación por ARP es más conocida y utilizada solo porque es muy fácil de llevar a cabo. En caso de que encuentre un interruptor con entradas de arp estáticas, puede que valga la pena probar otras técnicas. Consulte también la siguiente presentación para obtener una lista completa de los ataques MITM: enlace