Co to jest adres MAC?
Adres MAC to 48-bitowy identyfikator (podzielony na 6 bloków po dwa znaki szesnastkowe) i musi być unikalny dla każdej karty sieciowej. Pierwsze 24 bity odpowiadają producentowi karty sieciowej, a ostatnie 24 bity są losowe i wybierane przez producenta do identyfikacji jego kart. Tak więc, znając pierwsze 24 bity, możemy dowiedzieć się, do którego producenta należy adapter przewodowy lub Wi-Fi.
Wspomnieliśmy już, że możesz dodać więcej interfejsów sieciowych do swojego komputera. Oprócz korzystania z zewnętrznych adapterów można również wybrać oprogramowanie do wirtualizacji dla jeszcze większej liczby interfejsów sieciowych. Jedną z „zalet” adresów MAC jest to, że są one ściśle powiązane z każdym interfejsem, a nie z danym komputerem. Format adresu MAC wygląda jak liczby szesnastkowe:
1A-B2-C3-D5-7F-AA
Jak mogę teraz określić adres MAC interfejsu internetowego mojego komputera? Wystarczy przejść do wiersza poleceń (cmd) i wpisać polecenie ” ipconfig / wszystko ”. Wbrew nakazowi tradycyjny ” ipconfig ”, Wyświetla znacznie bardziej szczegółowe informacje o każdym z interfejsów sieciowych dostępnych na naszym komputerze. Oto przykład:
Polecenie wyświetla wszystkie informacje dla każdego interfejsu. Ciekawym punktem, o którym należy pamiętać, jest to, że jeśli z jakiegoś powodu nie masz jakiegoś interfejsu, takiego jak bluetooth, wi-fi itp., nie będziesz w stanie wyświetlić informacji. Pole Adres fizyczny odpowiada adresowi MAC. Aby to wziąć pod uwagę, inne informacje, które można uzyskać na pierwszy rzut oka, to to, czy interfejs włączył DHCP, stan połączenia, proste dane IP i inne.
Jak wygląda proces filtrowania adresów MAC?
Istnieją zasadniczo dwie podstawowe zasady filtrowania adresów MAC: akceptowanie tylko adresów MAC z „białej” listy i odrzucanie wszystkich innych lub blokowanie wszystkich adresów MAC z „czarnej listy” i zezwalanie na wszystko inne. W ten sposób wszelkie adresy MAC, które znajdują się na czarnej liście lub nie znajdują się na liście dozwolonych (w zależności od zastosowanej polityki), nie będą miały dostępu do sieci.
Jednak adresy MAC, mimo że są fizycznym identyfikatorem karty sieciowej, mogą ulec zmianie w systemie operacyjnym.
Jak zmienić adres MAC w złych celach
Niestety nie można ślepo ufać Filtrowanie adresów MAC jako środek bezpieczeństwa w ramach efektywnego i oczywiście bezpiecznego zarządzania siecią. Jeśli cyberprzestępca ma dostęp biała lista autoryzowanych adresów MAC , czyli adresy, które mają dostęp do sieci docelowej, mają już praktycznie wszystko, co potrzebne do przeprowadzenia ataków. Ponieważ? Wspomniany cyberprzestępca może zmienić rzeczywisty adres MAC swojego interfejsu i mieć nieregularny jeden z dozwolonych adresów MAC, umożliwiając mu dostęp do sieci.
Jeśli nie możesz uzyskać dostępu do listy dozwolonych, po prostu włącz adres MAC jednego z użytkowników w sieci. Robiąc to samo, co omówiliśmy w poprzednim akapicie, będziesz w stanie wykonać dowolną złośliwą aktywność. Dzięki kilku prostym krokom adresy MAC mogą zostać zhakowane w złośliwych celach, co wyraźnie pokazuje, że filtrowanie adresów MAC wcale nie jest zawodne.
Jak uzyskać informacje o adresie MAC sieci docelowej? Narzędzia do analizy ruchu sieciowego takie jak m.in. Wireshark nic nie kosztujące może pomóc w niektórych sytuacjach.
Krótki przewodnik po zmianie adresu MAC interfejsów sieciowych w systemie Windows 10
Możesz zmienić adres MAC wszystkich żądanych interfejsów sieciowych w kilku prostych krokach. Nie musimy być hakerem, aby to zrobić, a ten mały przewodnik pokazuje nam, jak łatwo jest zmienić MAC. Na poziomie sieci domowej nie jest to duże ryzyko. Jeśli jednak jesteśmy w środowisku korporacyjnym, sytuacja jest inna. Jeśli jako administratorzy sieci pozwolimy komuś lub innym osobom nieuprawnionym na modyfikację tych danych, ryzyko jest nieograniczone. Oto jak zmienić adres MAC w systemie Windows 10:
- Wejść Menadżer urządzeń ten
- Wybierz sekcję Karty sieciowe ten
- Wybierz interfejs sieciowy, na który chcesz zmienić adres MAC.
- Kliknij prawym przyciskiem myszy to, co zostało wybrane i wybierz „ Nieruchomości ”.
- Idziemy do zakładki ” Zaawansowane opcje ” a potem w Obudowa ” własność „I zrobimy to adresy podawany miejscowo ten lokalny adres
- Spójrz na pole tekstowe (Wartość) gdzie jest adres MAC i możesz go usunąć i zmienić
- Następnie ponownie wprowadź wybrany adres MAC, przestrzegając formatu i bez separatorów / spacji.
- Zrestartuj komputer
- Spadnie na nouveau le cmd
- Pisarze „Ipconfig / wszystkie” i voila: zmodyfikowany adres MAC.
Ważnym szczegółem jest to, że to pole „Adres zarządzany lokalnie” może nie pojawiać się we właściwościach karty sieciowej, więc do wprowadzenia tej zmiany konieczne będzie użycie oprogramowania zewnętrznego. Niektóre z najczęściej sugerowanych programów to:
technika MAC
Jest bezpłatny i łatwy w instalacji. To jest tylko bezpośrednie pobieranie lub pobieranie torrentów, wystarczy wykonać kilka kroków, a program będzie uruchomiony. Poniżej znajduje się przykład, w jaki sposób program wyświetla wszystkie interfejsy sieciowe, aktualny adres MAC, stan ich połączenia i inne:
Aby zmienić MAC jednego z interfejsów, musisz wybrać jeden i przejść do sekcji ” Zmień adres MAC „Która jest trochę niższa. Tam musisz wpisać preferowany adres lub kliknąć przycisk ” Losowy adres MAC „Aby losowo przypisać program do adresu w twoim interfejsie.
W razie potrzeby istnieje możliwość wyeksportowania raportu ze szczegółami interfejsu w formacie .txt. Możesz więc mieć go w swoim folderze lub udostępnić osobom, które go potrzebują. Musisz wejść „Plik” >> Eksportuj raport tekstowy >> Wpisz nazwę pliku >> Zarejestrować
SMAC
To kolejny darmowy program licencyjny, który umożliwia łatwą zmianę adresu MAC wszystkich adapterów. Możesz wyświetlić tylko aktywne adaptery lub wyświetlić pełną listę aktywnych i nieaktywnych adapterów. Jak mogę zmienić swój adres? Po prostu wybierz to, czego chcesz i pokaż to Nowe pole fałszywego adresu MAC ten
Z kolei za pomocą tego programu można sterować każdym interfejsem wykonując czynności takie jak restartowanie, aktualizacja ich aktualnego stanu, tworzenie losowej liczby adresów MAC, jeśli nie chcemy wskazywać jednego np. .
Mimo to są administratorzy sieci, którzy nadal polegają na procedurach, takich jak filtrowanie adresów MAC. Bo może dlatego, że jest to wygodniejsze, albo dlatego, że nie widzę właśnie bez ryzyka jakikolwiek atak. Jednak nie ma już organizmu odpornego na ataki, a jeśli nie zostaną podjęte odpowiednie środki bezpieczeństwa, konsekwencje mogą być kosztowne.
Z drugiej strony, prosty użytkownik z uprawnieniami administratora i minimalnym poziomem wiedzy do tego może obsłużyć adresy MAC swoich kart sieciowych. Dlatego my Radzę uważać z takimi przewodnikami i wiesz co robisz.