Was ist die MAC-Adresse, wie kann sie geändert werden und welche Risiken bestehen bei der MAC-Filterung?

Was ist eine MAC-Adresse?

Eine MAC-Adresse ist eine 48-Bit-ID (aufgeteilt in 6 Blöcke von zwei hexadezimalen Zeichen) und muss für jede Netzwerkkarte eindeutig sein. Die ersten 24 Bit entsprechen dem Hersteller der Netzwerkkarte und die letzten 24 Bit sind zufällig und werden vom Hersteller ausgewählt, um seine Karten zu identifizieren. So können wir anhand der ersten 24 Bit herausfinden, welcher Hersteller eine kabelgebundene oder WLAN-Netzwerkkarte besitzt.

Wir haben bereits erwähnt, dass Sie Ihrem Computer andere Netzwerkschnittstellen hinzufügen können. Neben der Verwendung externer Adapter können Sie auch Virtualisierungssoftware für noch mehr Netzwerkschnittstellen auswählen. Einer der “Vorteile” von MAC-Adressen besteht darin, dass sie mit jeder Schnittstelle und nicht mit diesem Computer verbunden sind. Das MAC-Adressformat mit hexadezimalen Zahlen sieht wie folgt aus:

1A-B2-C3-D5-7F-AA

Woher weiß ich die MAC-Adresse meiner Computer-Netzwerkschnittstelle? Geben Sie einfach die Befehlszeile (cmd) ein und geben Sie den Befehl ” ipconfig / all “. Entgegen dem Befehl traditionell ipconfig “Zeigt viel detailliertere Informationen zu jeder auf unserem Computer verfügbaren Netzwerkschnittstelle an. Hier ist ein Beispiel:



Der Befehl zeigt alle Informationen für jede Schnittstelle an.
Ein interessanter Punkt ist, dass Sie die Informationen nicht sehen können, wenn Sie aus irgendeinem Grund keine Schnittstelle wie Bluetooth, WLAN oder ähnliches haben. Das Feld
Physikalische Adresse entspricht der MAC-Adresse. Um dies im Hinterkopf zu behalten, erhalten Sie auf einen Blick weitere Informationen, wenn die Schnittstelle DHCP, Login-Status, Standard-IP-Daten und mehr aktiviert hat.

Was ist der MAC-Filterprozess?

Bezüglich der MAC-Filterung haben wir zwei Hauptanweisungen, nämlich nur MAC-Adressen zu akzeptieren, die in einer “weißen” Liste stehen, und alle anderen zu verwerfen, oder alle MAC-Adressen auszuschließen, die sich in der “schwarzen” Listenbasis befinden, und alles andere zuzulassen. Auf diese Weise können MAC-Adressen, die auf der schwarzen Liste stehen oder nicht auf der zulässigen Liste stehen (je nach der von Ihnen befolgten Richtlinie), nicht auf das Netzwerk zugreifen.

Obwohl MAC-Adressen eine physische Netzwerkkarten-ID sind, können sie im Betriebssystem geändert werden.

So ändern Sie die MAC-Adresse für böswillige Zwecke

Dem kann man leider nicht blind vertrauen MAC-Filterung im Inneren als Sicherheitsmaßnahme, die Teil eines effektiven und natürlich sicheren Netzwerkmanagements ist. Wenn ein Cyberkrimineller Zugriff auf . hat Liste der autorisierten MAC-Adressen , also die Adressen, die Zugriff auf das Zielnetz haben, hat schon fast alles, was man für Angriffe benötigt. Weil? Dieser Cyberkriminelle kann den tatsächlichen MAC seiner Schnittstelle ändern und hat unregelmäßig einen der MACs in der Liste der erlaubten und erhält so Zugang zum Netzwerk.

Wenn Sie nicht auf die Zulassungsliste zugreifen können, aktivieren Sie einfach die MAC-Adresse eines der Benutzer im Netzwerk. Wenn Sie dasselbe tun, was wir im vorherigen Absatz besprochen haben, können Sie jede beliebige böswillige Aktion ausführen. Mit ein paar einfachen Schritten können MAC-Adressen für böswillige Zwecke kompromittiert werden, was deutlich zeigt, dass die MAC-Filterung überhaupt nicht zuverlässig ist.

Wie erhalten Sie also Informationen über die MAC-Adressen des Netzwerks, das unser Ziel ist? Analysetools für den Netzwerkverkehr wie z.B. Wireshark Nichts kosten könnte Ihnen in bestimmten Situationen helfen.

Kurzanleitung zum Ändern der MAC-Adresse Ihrer Netzwerkschnittstellen mit Windows 10

Mit wenigen Handgriffen ist es möglich, die MAC-Adresse aller gewünschten Netzwerkschnittstellen zu ändern. Dazu müssen wir kein Hacker sein und diese kleine Anleitung zeigt uns, wie einfach es ist, den MAC zu wechseln. Auf Heimnetzwerkebene ist dies kein signifikantes Risiko. Wenn wir uns jedoch in einem Unternehmensumfeld befinden, sieht die Situation anders aus. Wenn wir als Netzwerkadministratoren jemandem erlauben, diese Daten durch Unbefugte zu ändern, sind die Risiken endlos. So ändern Sie die MAC-Adresse in Windows 10:

  1. Geben Sie es ein Gerätemanager Die
  2. Abschnittsauswahl Netzwerkadapter Die
  3. Wählen Sie die Netzwerkschnittstelle aus, auf die Sie die MAC-Adresse ändern möchten.
  4. Klicken Sie mit der rechten Maustaste auf das ausgewählte und wählen Sie “Option” Eigenschaften “.
  5. Wir gehen auf die Registerkarte ” Avancees-Optionen, dann bin ich Häuser Eigentum „Und wir werden es herausfinden Adressen lokal verwaltet das Lokale Adresse
  6. Schau dir das Textfeld an (Wert) wo die MAC-Adresse ist und Sie können sie löschen und ändern
  7. Geben Sie dann die MAC-Adresse Ihrer Wahl erneut ein, achten Sie dabei auf das Format und ohne Trennzeichen / Leerzeichen.
  8. Starte den Computer neu
  9. Sie laufen herum Jung le cmd
  10. Du schreibst “Ipconfig / alle” und voila: geänderte MAC-Adresse.

Ein wichtiges Detail ist, dass dieses Feld für die lokale Verwaltungsadresse möglicherweise nicht in den Eigenschaften Ihrer Netzwerkkarte angezeigt wird. Sie müssen daher eine externe Software verwenden, um diese Änderung vorzunehmen. Einige der am häufigsten empfohlenen Programme sind:

Technitium MAC

Es ist kostenlos und einfach zu installieren. Dies ist nur für den sofortigen Download oder Torrent. Befolgen Sie einfach ein paar Schritte und Sie sind fertig. Unten ist ein Beispiel dafür, wie das Programm alle Netzwerkschnittstellen, ihre aktuelle MAC-Adresse, ihren Verbindungsstatus und mehr auflistet:

Um die MAC einer der Schnittstellen zu ändern, müssen Sie eine auswählen und zu “Module” gehen. MAC-Adresse ändern „Es ist ein bisschen tiefer. Geben Sie dort die gewünschte Adresse ein oder klicken Sie auf Taste ” Zufällige MAC-Adresse “Damit das Programm Ihrer Schnittstelle zufällig eine Adresse zuweist.

Bei Bedarf besteht die Möglichkeit, einen Bericht mit Schnittstellendetails im .txt-Format zu exportieren. So können Sie es in Ihrem Ordner haben oder mit Personen teilen, die es benötigen. Du musst reingehen “Datei” >> Textbericht exportieren >> Geben Sie den Dateinamen ein >> sich anmelden

SMAC

Dies ist ein weiteres kostenloses Lizenzprogramm, mit dem Sie die MAC-Adresse aller Ihrer Adapter einfach ändern können. Sie können wählen, ob Sie nur aktive Adapter anzeigen oder die vollständige Liste der aktiven und inaktiven Adapter anzeigen möchten. Wie kann ich die Adresse ändern? Wählen Sie einfach aus, was Sie möchten, und richten Sie es aus Neues Feld für gefälschte MAC-Adressen Die

Auf der anderen Seite können Sie von diesem Programm aus jede der Schnittstellen steuern, indem Sie Aktionen wie Neustarten, Aktualisieren ihres aktuellen Status und Erstellen einer zufälligen Anzahl von MAC-Adressen ausführen, wenn wir keine angeben möchten.

Trotzdem gibt es Netzwerkadministratoren, die immer noch auf Prozesse wie die MAC-Filterung angewiesen sind. Weil es vielleicht bequemer ist oder weil es so ist ich kann nicht sehen nur ohne Risiko eine Art Angriff. Es gibt jedoch keine Organisation mehr, die nicht angegriffen wird, und wenn keine angemessenen Sicherheitsmaßnahmen ergriffen werden, können die Folgen kostspielig sein.

Andererseits können normale Benutzer mit Administratorrechten und minimalen Kenntnissen mit der MAC-Adresse ihrer Netzwerkadapter umgehen. Deshalb wir Wir empfehlen Ihnen, vorsichtig zu sein mit Fahrern wie ihm und Sie wissen, was Sie tun.

Deja un comentario