Especificamente, isso se aplica a um Apple-Tv-3 via wifi. O Apple-Tv funcionou das 21h15 às 23h, sempre transmitindo do Youtube ou algum outro serviço.
A entrada ARP no roteador para mac e IP da Apple Tv (vista usando o comando arp -a) foi removida por volta das 21h30 e restaurada por volta das 22h30. Todo esse tempo o Apple TV esteve em uso contínuo. Não houve travamentos ou paradas e 3 serviços de streaming diferentes (incluindo Youtube) foram usados (através dos aplicativos integrados, sem envolvimento de Airplay) durante esse período.
Nenhuma falsificação ocorreu, pois o endereço IP e o MAC do ATV foram totalmente removidos durante esta 1 hora. Nenhum novo dispositivo foi adicionado durante este período. As entradas DHCP também permaneceram inalteradas.
Como isso é possível? Achei que uma entrada ARP válida - especificamente no roteador - seria essencial para o funcionamento da própria rede!