Что можно сделать если знать mac адрес

Как злоумышленник может использовать MAC-адрес?

Подмена MAC-адреса, он-же MAC Spoofing. Работает только в пределах домена коллизий. То-есть что-б работало, злоумышленник должен быть в одной локальной сети с атакуемым хостом.

Ответ написан более трёх лет назад
Нравится 10 1 комментарий

Понятие «в одной локальной сети» не очень определённое, ибо меняется в зависимости от контекста. Для слабо разбирающихся в данном вопросе — надо добавить, что локальная сеть (или правильнее — коллизионный домен) заканчивается на роутере. И разные VLAN’ы — это разные коллизионные домены.

Ответы на вопрос 1

Если MAC-адрес в сети используется как идентификатор или аутентификакатор, то злоумышленник, меняя MAC-адрес своего устройства на MAC-адрес жертвы, которая является авторизированным пользователем сети, может воспользоваться всеми привелегиями. Например доступом в интернет или во внутреннюю интрасеть.
Дальше использование сервисов от лица жертвы подставляет ее, т.к. любые противоправные действия будут предъявлены в первую очередь жертве, т.к. ее MAC-адрес фигурировал при атаке.

Таким образом можно, например, через общественный Wi-Fi сети выгружать экстремистские или любые другие запрещенные на территории государства прибывания цифровые материалы в сеть.

В ряде случаев практикуется атака man-in-the-middle, в данном случае выполняется в виде подмены MAC-адреса атакующего устройства на MAC-адрес шлюза для доступа жертвы в интернет. Это позволяет перенаправить трафик жертвы через атакующее устройство для его изменения на лету или прослушки и последующей расшифровки.

Ответ написан более трёх лет назад
Нравится 6 6 комментариев

По первому варианту добавлю, что идентификацию по MAC-адресу в серьёзных случаях (а вариант с преследованием по закону — однозначно серьёзный) делают только полные и законченные дебилы.

Идентификацию по MAC-адресу годится только либо для честных людей (для предотвращения случайных ошибок настройки); либо в локальных сетях предприятий, где работники не имеют возможности настройки компьютера, в т.ч. смены MAC-адреса, причём полагаться на это «не имеют возможности» я бы не советовал.

Karpion, суть в том, что те, кто делают такую идентификацию не обязаны делать по-другому, собственно как и те, кто сажают не трудятся с доказательной базой, т.к. суду «нет оснований не доверять» и есть судьи с нулевым количеством оправдательных приговоров. Ну а собственно зачем? Так устроена система. Выходом может быть только не пользоваться общественными сетями, чтобы не стать жертвой. Если вы получаете нечто бесплатно, помните: вы не клиент, вы – товар.

MAC адрес устройства — что такое MAC адрес и его особенности

При создании самой распространенной на сегодняшний день технологии связи Ethernet была заложена необходимость присваивать каждому физическому устройству специальный номер. Он должен быть уникальным и прописываться в аппарате в процессе его изготовления. Именно этот персональный идентификатор, который есть у каждого аппарата, подключаемого к компьютерной сети, называется MAC-адрес.

Что такое MAC-адрес

MAC – это аббревиатура, которая расшифровывается как Media Access Control и представляет собой индивидуальный физический адрес оборудования – номер, состоящий из двенадцати букв и цифр. Он занимает шесть байт (48 бит) в памяти электронного аппарата.

Обычно идентификатор записываться через двоеточие, в следующем виде: АА:12:BB:00:34:СС. Некоторые производители используют запись АА-12-BB-00-34-СС или даже аа12.bb00.34cc.

Уникальность номера гарантируется широким диапазоном адресов, в который входит 2 48 или около 281,5 триллиона индивидуальных идентификаторов. На сегодняшний день задействовано порядка пятисот миллионов номеров, что составляет меньше одного процента от всего доступного их количества. Поэтому проблема исчерпания адресов еще долго не будет актуальной.

MAC-адрес используется для распознавания устройств в сети и позволяет однозначно определить точку доступа, узел связи, единицу оборудования, которой предназначен пакет данных. Эта функция дает возможность достоверно выяснить место назначения для каждого фрейма, что не только упрощает процедуру передачи информации, но и делает ее более надежной.

На заре компьютерной эры MAC-адреса прошивались в ПЗУ (постоянное запоминающее устройство) оборудования без возможности модификации. Сейчас идентификатор, хоть и аппаратно задается при производстве устройства на заводе изготовителе, но если возникает необходимость его заменить, то это можно сделать программно. Для сетевой карты компьютера или ноутбука это не сложно осуществить средствами операционной системы.

На каких устройствах используется MAC-адрес

Маршрутизация сети построенной по технологии Ethernet осуществляется на основе MAC-адресов. Они используются при подключении не только по проводным каналам, но и с помощью беспроводной связи Wi-Fi и Bluetooth. Индивидуальный физический адрес необходим, чтобы устройства «видели» друг-друга внутри сети и могли осуществить передачу информации, сделав привязку каждого пакет данных к конкретному аппарату.

Поэтому все виды оборудования, предназначенного для работы в сети Ethernet, Wi-Fi и Bluetooth имеют вшитый в них MAC-адрес. К устройствам, которым он необходим, относятся модемы, роутеры, маршрутизаторы, сетевые карты.

Выяснить MAC-адрес не сложно программными средствами. Проще всего узнать его для сетевых карт, встроенных в компьютер, ноутбук. Для этого используется интерфейс операционной системы Windows. Необходимо зайти в раздел «Сетевые подключения» (это можно сделать через «Панель управления», далее «Сеть и Интернет»). Затем левой кнопкой мыши следует дважды кликнуть по активному подключению. В открывшемся окне выбрать «Сведения…». Это один из многих способов, доступных в данной операционной системе.

Наиболее универсальный метод, позволяющий узнать физический адрес устройств в сети, к которой подключен компьютер, доступен при использовании командной строки. В актуальных версиях Windows она вызывается, если нажать клавиши Win+R и выполнить команду cmd. Далее следует ввести ipconfig /all. Тут же на экране появится информация по всем сетевым устройствам компьютера. В поле с названием «Физический адрес» будет доступен искомый идентификатор. Также в командной строке можно применить getmac /v /fo list. В ОС Linux, если зайти в терминал, то необходимые MAC-адреса выдаст команда ifconfig -a | grep HWaddr.

Назначение MAC-адреса и место его хранения

Фактически, каждое сетевое устройство имеет собственный уникальный MAC-адрес, который не повторяет. Однако возможность переназначать идентификаторы может привести к тому, что адреса на разных аппаратах совпадут. Проблемы нет до тех пор, пока устройства не окажутся в одной сети, в этом случае могут начаться сбои начнут теряться пакеты данных, либо оборудование с одинаковыми адресами и вовсе не сможет работать, ведь сетевые устройства не будут знать какому конкретному получателю предназначен фрейм.

Основное назначение MAC-адреса – определение конечный пункт передачи пакетов данных. На практике же уникальные идентификаторы также применяют в следующих целях:

• Защита доступа. Например, в сетях Wi-Fi можно запретить подключение постороннего оборудования, создав перечень устройств, которым позволено заходить в сеть. Теперь использовать беспроводную связь смогут только те гаджеты, чей MAC-адрес внесен в разрешительный список;
• Для выявления нужного устройства при ремонте сети. Знание уникального идентификатора, позволит упростить обслуживание и наладку сети. Так, в случае сбоев, диагностика покажет проблемный узел, а определение MAC-адреса устройства даст возможность быстро найти его физическое местоположение и произвести замену;
• Для контроля использования сети. Например, предоставление доступа к Wi-Fi в общественных местах может быть ограничено по времени. Что реализуется с помощью наблюдения за длительностью подключения устройств, которые идентифицируются по их уникальным MAC-адресам;

Место хранения физического идентификатора – память, доступной только для чтения, постоянное запоминающее устройство (ПЗУ). Это позволяет уберечь его от утери вследствие намеренной или случайной перезаписи. Однако, существует возможность заменить MAC-адрес. Интерфейс как операционных систем компьютера, так и специальное ПО роутера, маршрутизатора, другого настраиваемого сетевого оборудования предоставляют достаточный набор программных инструментов для замены MAC-адреса.

Присвоенный пользователем или программой номер станет применяться устройством, как более приоритетный, но прежний идентификатор никуда не денется и, может впоследствии быть как прочитан, так и восстановлен.

Структура MAC-адреса

Каждый знак цифро-буквенного номера MAC-адреса имеет своё определенное значение. Последние три байта, знаки с 7 по 12, называются NIC Specific – это оригинальный идентификатор конкретного устройства. Эта часть номера задается производителем и для каждой единицы оборудования имеет свое неповторяющееся значение.

Другие три байта, первые, – это OUI – уникальный номер, который указывает на организацию, изготовившую данную сетевую плату, роутер, иной аппарат. С помощью этой части номера можно всегда точно установить производителя.

При анализе структуры MAC-адреса вместо наименования «байт» чаще используется термин «октет». Здесь так называется каждая отдельная пара знаков, разделенная двоеточием или тире. В общем случае, «октет» является синонимом термина «байт» и означает восемь бит, то есть двоичных разрядов. Всего в MAC-адресе шесть октетов, в каждый из которых входит по два значимых символа.

Как присваивается уникальный идентификатор

Регистрирующим комитетом международной организацией IEEE для каждой компании, выпускающей сетевое оборудование, выделяется определенный диапазон адресов. Три старших байта MAC-адреса применяются для идентификации производителя и называются OUI, что расшифровывается как Organizational Unique Identifier – уникальный номер изготовителя. Таким образом, по первым шести знакам MAC-адреса можно определить какая фирма сделала тот или иной модем, сетевую карту или другое устройство предназначенное для работы в сети.

Последние три байта (октета) назначаются на усмотрение изготовителя сетевого оборудования в соответствии с внутренним регламентом компании. Некоторые фирмы генерируют их случайным образом. Так поступают, например, Qualcomm и MediaTek. Однако, фирма-производитель должна обеспечить уникальность каждого MAC-адреса, исключив возможность дублирования.

Особенности MAC-адресов

Каждая локальная сеть содержит список MAC-адресов и соответствующие им IP. Информация находится в ARP-таблице. Если в данной паре отсутствует MAC-адрес, то в сеть уходит широкополосный запрос и с устройства с заданным IP приходит ответ с указанием его уникального физического номера. Номер заносится в таблицу и только после этого на адрес начинают отправляться пакеты данных.

Принцип построения

В основе построения MAC-адреса – разделение на две части: код фирмы-изготовителя и уникальный идентификатор конкретной единицы оборудования. К особенностям структуры можно отнести значение, которое имеют седьмой и восьмой биты если считать от начала. Если следовать нумерации, то они считаются нулевым и первым – здесь следует пояснить, что чтение бит происходит в обратном порядке, поэтому и нумерация задана наоборот – от конца к началу.

Нулевой бит определяет характер передачи данных: для одного устройства или для группы. Значение «1» – показывает, что адресат группа устройств. «0» – передача данных осуществляется для одного аппарата.

Первый бит отвечает за способ задания адреса. Если его значение «1», то это показывает, что MAC-адрес является установленным вручную (изменен программно). «0» говорит о том, что идентификатор – уникальный номер, полученный на заводе и прошитый в постоянной памяти устройства.

Рандомизация

Существуют ситуации, когда MAC-адрес аппарата – в первую очередь это касается персональных мобильных устройств (смартфонов) – отслеживается различными организациями и службами. Обычно сбор данных объясняется желанием предоставлять услуги более высокого качества, однако многие считают это вмешательством в частную жизнь. Поэтому приобрели популярность специальные программы, которые позволяют автоматически изменять значение MAC-адреса при каждом внешнем его сканировании, а также при рассылке широковещательных запросов при поиске беспроводных сетей.

Устройства Apple, а также гаджеты работающие под управлением Windows 10 получили возможность рандомизации MAC-адреса за счет ресурсов операционной системы. Внедрение данного ПО позволяет уменьшить вероятность того, что устройство будет отслеживаться третьими лицами.

MAC-адрес – необходимое звено архитектуры компьютерных сетей. Существует множество вариантов его использования. MAC-адрес широко применяется для идентификации оборудования при обмене информацией. Умение изменять уникальный номер, чтобы скрыть его реальное значение, стало важным навыком в повседневной жизни. Оно необходимо в случаях, когда требуется повышенная конфиденциальность при подключении к сетям общего пользования.

Что такое MAC-адрес устройства – как его определить, изменить или подменить

Чтобы общаться или передавать данные с одного компьютера на другой, нам нужен какой-то адрес. В компьютерной сети введены различные типы адресов; каждый работает на своём уровне. MAC-адрес (Media Access Control Address) – это физический адрес, который работает на канальном уровне.

Адрес управления доступом к среде (MAC)

MAC-адреса – это уникальный 48-битный аппаратный номер компьютера, который встроен в сетевую карту (известную как карта сетевого интерфейса) ещё на стадии производства. MAC-адрес также известен как физический адрес сетевого устройства. В стандарте IEEE 802, канальный уровень разделен на два подуровня:

• Подуровень управления логическим каналом (LLC)
• Подуровень управления доступом к среде (MAC)

MAC-адрес используется подуровнем управления доступом к среде (MAC) уровня канала передачи данных.

MAC-адрес уникален во всем мире, поскольку существуют миллионы сетевых устройств, и нам необходимо однозначно идентифицировать каждое из них.

Формат MAC-адреса

MAC-адрес представляет собой 12-значное шестнадцатеричное число (6-байтовое двоичное число), которое представлено шестнадцатеричной нотацией с двоеточием. Первые 6 цифр (скажем, 00:40:96) MAC-адреса идентифицируют производителя и называются OUI (уникальный идентификатор организации). Комитет по регистрации IEEE присваивает эти префиксы MAC зарегистрированным поставщикам.

Вот некоторые OUI известных производителей:

• CC:46:D6 – Cisco
• 3C:5A:B4 – Google
• 00:9A:CD – HUAWEI

Крайние шесть цифр справа представляют контроллер сетевого интерфейса, который назначается производителем.

Как обсуждалось выше, для MAC-адреса используется шестнадцатеричное представление с двоеточием. Но это не обязательное преобразование. MAC-адрес может быть представлен в любом из следующих форматов:

Примечание. Шестнадцатеричная нотация с двоеточием используется ОС Linux, а шестнадцатеричная запись с разделителями-точками используется Cisco Systems.

Характеристики MAC-адреса

• MAC-адрес – отличительный номер оборудования, уникален во всём мире. Это позволяет идентифицировать каждое устройство в подключенное к сети.
• Общая длина MAC-адреса в байтах составляет 6 (или 48 бит). Согласно стандартам IEEE 802 этот адрес записывается в трёх широко используемых форматах:
  • Шесть двузначных шестнадцатеричных чисел, разделенных дефисами (-), например 45-67-89-AB-12-CD .
  • Шесть двузначных шестнадцатеричных чисел, разделенных двоеточием (:), например 45:67:89:AB:DE:23 .
  • Четыре трёхзначных шестнадцатеричных числа, разделенных точками (.), например ABCD.4567.1238 .

  Количество возможных MAC-адресов, которые могут быть образованы адресным пространством, составляют около 2 48 (более 281 триллиона).

  Преимущества MAC-адреса:

  • Устройства, которые подключаются к сети, не должны платить за получение адреса
  • На роутере или коммутаторе может быть установлена политика. Либо прикреплено разрешенное оборудование, либо прикреплено запрещенное оборудование, независимо от того, кто его прикрепляет.
  • MAC-адреса всех устройств в одной подсети различаются. Следовательно, диагностика сетевых проблем, связанных с IP-адресом и т.д., проста из-за уникальности MAC-адресов.
  • Сетевой администратор чувствует надёжность в идентификации отправителей и получателей данных в сети благодаря MAC-адресу. В отличие от динамических IP-адресов, MAC-адреса не меняются.

  Недостатки MAC-адреса:

  • По той причине, что первые три байта (OUI) для MAC-адреса зарезервированы для производителя, он ограничен тем, что у одного и того же производителя может быть только 2^24 уникальных адреса на OUI.
  • Можно сказать, что спуфинг удобен для фильтрации MAC-адресов. Можно действовать замаскировавшись и просто прослушивать разрешенные MAC-адреса из-за широковещательной природы Ethernet
  • В большинстве случаев злоумышленник может получить доступ к сети, постоянно меняя свой MAC-адрес на разрешенный

  Что такое клонирование MAC

  Некоторые интернет-провайдеры используют MAC-адрес для назначения IP-адреса шлюзу. Когда устройство подключается к интернет-провайдеру, DHCP-сервер записывает MAC-адрес, а затем назначает IP-адрес. Теперь система будет идентифицироваться по MAC-адресу.

  Когда устройство отключается, оно теряет IP-адрес. Если пользователь хочет переподключиться, DHCP-сервер проверяет, было ли устройство подключено ранее. Если это так, то сервер пытается назначить тот же IP-адрес (если срок аренды не истёк).

  В случае, если пользователь сменил роутере, пользователь должен сообщить интернет-провайдеру о новом MAC-адресе, поскольку новый MAC-адрес неизвестен интернет-провайдеру, поэтому соединение не может быть установлено.

  Или другой вариант – клонирование, пользователь может просто клонировать зарегистрированный MAC-адрес. Теперь роутер продолжает сообщать провайдеру о старом MAC-адресе, и проблем с подключением не будет.

  Что нужно помнить о MAC-адресе

  Вот несколько интересных фактов о MAC-адресе.

  • Каждый сетевой адаптер должен иметь MAC-адрес.
  • MAC является уникальным и постоянным. Он встроен в каждый сетевой адаптер производителем. Это как идентификационный номер автомобиля (VIN).
  • Отнеситесь к «постоянному» с недоверием, потому что, как и VIN, он может быть изменен. Подробнее ниже.
  • В конце концов, у нас закончится пространство для MAC-адресации. Но, учитывая, что это 48-битная схема – это 281 триллион, а затем ещё несколько сотен миллиардов – возможных адресов, можно с уверенностью сказать, что многие более важные вещи, такие как человечество или, надеюсь, просто потребность в самом MAC, истечёт, прежде чем нам придётся беспокоиться о нехватке MAC.
  • Есть много других имён для MAC-адреса. Вот несколько примеров: физический адрес, базовый идентификатор набора услуг (BSSID), аппаратный адрес Ethernet (EHA), аппаратный адрес и адрес адаптера.
  • MAC-адреса выделяются большими группами производителям оборудования. По этой причине подключенные сетевые устройства часто идентифицируются в сети по имени поставщика – например, Netgear, Asus, Cisco и т. д. – вместо их MAC-адресов или имён, которые вы им даете. Это чисто вопрос идентичности.

  Как правило, на этикетке устройства указан MAC-адрес. Это не секрет; все его видят – опять же, это как VIN автомобиля, он должен быть виден. Однако, как только устройство станет вашим, рекомендуется сохранить этот адрес в безопасности. К концу этого поста вы узнаете почему.

  

  IP-адрес как логический адрес и MAC-адрес как физический адрес

  IP-адреса и MAC-адреса необходимы для передачи данных. Предположим, что есть две сети. Первая сеть имеет три устройства: A, B, C, а вторая сеть имеет три устройства: X, Y, Z. Если устройство A из первой сети хочет отправить данные на устройство Y во второй сети, оно должно сначала определить, где находится Y во второй сети, что требует изучения IP-адреса/логического адреса, поскольку соединение может быть изменено и не является постоянным из-за характера сети с коммутацией пакетов (логической). Однако, для отправки данных на это устройство оно должно передавать данные по физическим каналам связи, для чего используется MAC-адрес/физический адрес.

  IP-адрес – адрес интернет-протокола

  Это уникальный адрес, который идентифицирует устройство в сети. Интернет-провайдер (ISP) назначает IP-адреса всем устройствам в своей сети. IP-адреса не генерируются случайным образом. Управление по присвоению номеров в Интернете (IANA), входящее в состав Интернет-корпорации по присвоению имен и номеров (ICANN), генерирует и присваивает их математически.

  IP-адреса используются на сетевом уровне. IP-адреса являются маршрутизируемыми по своей природе.

  Типы версий IP

  Существует 2 разные версии IP, как показано ниже:

  1. IPv4 (версия IP 4): IPv4 использует 32-битный адрес. Он состоит из четырёх чисел, разделенных «точкой», то есть периодами, называемыми октетом (байтом). Каждое число в октете может находиться в диапазоне от 0 до 255.
  2. IPv6 (версия IP 6): IPv6 – это следующее поколение адресов интернет-протокола. По сравнению с IPV4, IPv6 имеет большее адресное пространство. IPv6 имеет длину 128 бит и записывается в шестнадцатеричном формате. Он состоит из восьми полей, каждое из которых содержит два октета. В результате IPv6 имеет всего 16 октетов.

  MAC-адрес – уникальный идентификатор

  MAC-адреса имеют длину 48 бит, и эти адреса не могут маршрутизироваться между сетями. MAC-адрес представляет собой 12-значное шестнадцатеричное число, которое чаще всего выражается с использованием двоеточия или дефиса, разделяющего каждые две цифры (октет), что упрощает чтение. MAC-адреса используются на канальном уровне.

  Причины, по которой IP-адрес называется «логическим» адресом, а MAC-адрес называется «физическим» адресом:

  • IP-адрес также известен как логический адрес, и он может меняться со временем, а также от одной сети к другой. Интернет-провайдер будет нести ответственность за его назначение. Когда устройство подключается к другой сети, оно получает другой IP-адрес в результате смены поставщика услуг Интернета.
  • С помощью протокола динамической конфигурации хоста (DHCP) даже в одной сети, когда устройство хочет подключиться к Интернету, оно будет получать разные адреса из пула. Нет гарантии, что устройство всегда имеет один и тот же IP-адрес. IP-адрес напрямую не связан с какими-либо устройствами.
  • MAC-адрес предоставляется поставщиком аппаратного интерфейса. Он никогда не меняется, когда устройство подключено к какой-либо сети.

  Разница между MAC-адресом и IP-адресом

  И MAC-адрес , и IP-адрес используются для уникального определения устройства в Интернете. Производитель карты NIC предоставляет MAC-адрес, с другой стороны, интернет-провайдер предоставляет IP-адрес.

  Основное различие между MAC-адресом и IP-адресом заключается в том, что MAC-адрес используется для обеспечения физического адреса компьютера. Он однозначно идентифицирует устройства в сети. Хотя IP-адреса используются для уникальной идентификации соединения сети с этим устройством, оно принимает участие в формировании сети.

  Давайте посмотрим на разницу между MAC-адресом и IP-адресом:

  Это 48-битный адрес, который содержит 6 групп по 2 шестнадцатеричных цифры, разделенных дефисом (-) или двоеточием (.).

  IPv4 использует 32-битные адреса в точечной записи, тогда как IPv6 использует 128-битные адреса в шестнадцатеричной системе счисления с двоеточием

  Как узнать свой Mac-адрес

  1. Поиск mac-адреса в Windows:
     • Нажмите «Пуск» или щелкните поле поиска и введите cmd .
     • Выберите командную строку.
     • В окне командной строки введите ipconfig /all и нажмите Enter .
     • Здесь будут перечислены все, и каждый из них имеет физический адрес, известный как MAC-адрес.
  2. Поиск MAC-адреса в устройствах UNIX или Linux:
     • Открытойте терминал.
     • Введите ifconfig -a и нажмите Enter .
  3. Поиск MAC-адреса в Apple или MAC:
     • Откройте меню Apple.
     • Откройте Системные настройки.
     • Откройте «Сеть» и «Дополнительно».
     • Выберите вкладку Wi-Fi
     • Найдите MAC-адрес устройства.

  Как изменить MAC-адрес в Windows

  MAC-адрес к среде уникален по своей природе, он назначается плате сетевого интерфейса для использования в качестве сетевого адреса при обмене данными внутри сети. В сетевой модели Open Systems Interconnection эти адреса используются на канальном уровне. Сетевые узлы с несколькими сетевыми интерфейсами, такие как роутеры и многоуровневые коммутаторы, должны иметь один MAC-адрес для каждой сетевой карты.

  MAC-адреса регулярно используются для разных целей:

  • Назначение статического IP-адреса: роутеры позволяют назначать статический IP-адрес вашим компьютерам.
  • Фильтрация MAC-адресов: сети могут использовать эту опцию, просто разрешая устройствам с явным MAC-адресом иметь интерфейс с системой.
  • Аутентификация по MAC-адресу: некоторые могут потребовать проверки с помощью MAC-адреса и просто разрешить гаджету с этим MAC-адресом связываться с Интернетом.
  • Идентификация устройства: многие открытые системы сети Wi-Fi используют MAC-адрес гаджета для его распознавания.
  • Отслеживание устройств: поскольку они уникальны по своей природе, MAC-адреса могут использоваться для отслеживания вас.

  Примечание. Используйте следующие шаги только в этических целях.

  Простой способ изменить MAC-адрес в Windows

  1. Щелкните правой кнопкой мыши кнопку «Пуск» Windows, расположенную в левом нижнем углу экрана.
  2. Выберите опцию «Диспетчер устройств».
  3. Нажмите «Сетевые адаптеры».
  4. Щелкните правой кнопкой мыши сетевой адаптер (в данном случае сетевой адаптер Ethernet, который является «Intel(R) 82574L Gigabit network Connection»), который вы хотите изменить, а затем выберите параметр «Свойства».
  5. Перейдите на вкладку «Дополнительно», а затем выберите Locally Administered Address (для Windows 11) или Network Address (для Windows 10).
  6. Укажите новый MAC-адрес, а затем нажмите OK . Если изменить MAC-адрес не удалось, попробуйте установить для второго символа значение 2, 6, A или E (убедитесь, что в пустое поле значения введено ровно 12 цифр).
  7. Используйте команду командной строки, чтобы проверить изменение MAC-адреса.
  8. Используйте следующую команду, чтобы проверить, был ли изменен MAC-адрес: getmac
  9. Теперь мы видим, что MAC-адрес нужного сетевого адаптера был изменён.

  Фильтрация MAC-адресов в компьютерной сети

  Существует два типа сетевых адаптеров. Проводной адаптер позволяет нам настроить подключение к модему или роутеру через Ethernet на компьютере, тогда как беспроводной адаптер идентифицирует удаленные точки доступа и подключается к ним. Каждый адаптер имеет отдельную метку, известную как MAC-адрес, которая распознает и аутентифицирует компьютер.

  Фильтрация MAC-адресов – это метод обеспечения безопасности, основанный на контроле доступа. При этом каждому устройству назначается 48-битный адрес, который используется для определения того, можем ли мы получить доступ к сети или нет. Это помогает составить список разрешенных устройств, которые вам нужны в вашей сети Wi-Fi, и список запрещенных устройств, которые вам не нужны в вашем Wi-Fi. Это помогает предотвратить нежелательный доступ к сети.

  В некотором смысле, мы можем составить список запрещенных или разрешенных компьютеров на основе их MAC-адресов. Мы можем настроить фильтр, чтобы разрешить подключение только к тем устройствам, которые включены в белый список. Белые списки обеспечивают большую безопасность, чем списки запрещенных, поскольку роутер предоставляет доступ только избранным устройствам. Это используется в корпоративных беспроводных сетях с несколькими точками доступа для предотвращения связи клиентов друг с другом. Точка доступа может быть настроена так, чтобы клиенты могли общаться только со шлюзом по умолчанию, но не с другими беспроводными клиентами.

  Роутер позволяет настроить список разрешенных MAC-адресов в своём веб-интерфейсе, позволяя вам выбирать, какие устройства могут подключаться к нашей сети. Роутер имеет ряд функций, предназначенных для повышения безопасности сети, но не все из них полезны.

  Фильтрация MAC-адресов добавляет дополнительный уровень безопасности, который проверяет MAC-адрес устройства по списку согласованных адресов. Если адрес клиента совпадает с адресом в списке, доступ предоставляется, в противном случае устройство отклоняется.

  Шаги для фильтрации Mac-адресов

  1. Установите список разрешенных устройств. Только те MAC-адреса, которые есть в списке, будут получать услуги DHCP.
  2. Установите список запрещенных устройств. MAC-адреса, которые находятся в списке запрещенных, не будут подключены к серверу DHCP.
  3. Если MAC-адрес находится как в разрешенном, так и в запрещенном списке, ему будет отказано в обслуживании.

  Чтобы включить список разрешенных, запрещенных или обоих устройств, выполните следующие действия, указанные ниже:

  1. Перейдите в консоль DHCP, щелкните правой кнопкой мыши узел IPv4 и выберите свойства.
  2. Используйте текущие сведения о конфигурации фильтра на вкладке фильтра и используйте список разрешений, выбрав включить список разрешений, и используйте запрещенный список, выбрав включить список запретов.
  3. Нажмите OK и сохраните изменения.

  Недостатки фильтрации MAC-адресов

  • Это отнимает много времени и утомительно, особенно если у вас много устройств с поддержкой Wi-Fi, так как вам нужно будет получить MAC-адрес для каждого устройства. Список разрешенных устройств следует изменять всякий раз, когда мы приобрели новый компьютер или мобильное устройство или всякий раз, когда мы хотим предоставить разрешение новому устройству.
  • Два MAC-адреса должны быть добавлены для ПК: один для проводного адаптера, а другой для беспроводного адаптера.
  • Это не защитит от хакеров, которые знают, что делают. Но вы можете использовать его для защиты детей, чтобы запретить доступ.
  • Это может сделать сеть менее безопасной, потому что теперь хакеру вообще не нужно взламывать ваш зашифрованный пароль WPA2.

  Другие варианты решения проблемы

  • Лучшим решением для контроля посторонних, которые хотят подключиться к вашей сети, является использование гостевой сети Wi-Fi. Это позволит другим подключаться к вашей сети, но не позволит им видеть что-либо в вашей домашней сети. Для этого вы можете приобрести дешёвый роутер и подключить его к своей сети с отдельным паролем и отдельным диапазоном IP-адресов.
  • Шифрования WPA2 достаточно, так как его очень сложно взломать. Но ключ в том, чтобы иметь надёжный и длинный пароль. Если кто-то взломает ваше шифрование WPA2, ему не нужно будет пытаться обмануть фильтрацию MAC-адресов.

  Вывод – как использовать MAC-адрес

  И это всё, что нужно знать о MAC-адресе. Вам не нужно беспокоиться об этом большую часть времени, но иногда знание того, как изменить свой MAC-адрес, заставляет вас чувствовать, что у вас есть сила. Это приятно!

  Кстати, если вы когда-нибудь задумывались, что произойдёт, если два устройства используют один и тот же MAC-адрес в сети. Ответ вполне предсказуем.

  Хотя это происходит крайне редко, это может произойти, и я намеренно сделал это просто для удовольствия. В этом случае оба устройства получат один и тот же IP-адрес, и у вас возникнет ситуация конфликта IP-адресов, и ни одно из устройств не будет подключено. Фигово!

  Просто выберите другой MAC-адрес. Их много.

  Что можно сделать с соседом, зная его мак адрес?

  Ситуация: к вайфай роутеру от неизвестного соседа днем и ночью идет по 10 попыток подключения в секунду. Посидеть в инете за мой счет ему не светит: огромный ключ, tkip протокол, фильтрация мак адресов по белому списку.
  Но, несмотря на все преграды, его попытки сильно забивают эфир. На нетбуке вайфай обваливается через каждую минуту. Если открутить антенну (чтоб сосед не доставал), то ноут нормально подключается, когда лежит рядом с роутером.

  Что можно с ним сделать, зная только мак адрес и то, что он +/- 2 этажа от меня?

  Голосование за лучший ответ
  набить рожу
  Ладно, сори не буду больше.
  старая добрая витая пара спасёт
  Мститель МстиловичУченик (103) 8 лет назад
  ага особенно к телефону норм подходит

  а ещё не факт, что сосед специально так делает. его ноут может автоматом попытки тыкать или вирусняк..

  Если знаешь адрес — пойти по этому адресу и начистить соседу фишку.
  Или поставить его МАС-адрес в запрет в настройках точки доступа.

  Женя КупченяУченик (152) 1 месяц назад
  как это можно сделать подскажите пожалуйста
  Попробуй со стороны соседа фольгой обернуть антенну, хотя не факт что оможет
  Мститель МстиловичУченик (103) 8 лет назад
  голову фальгой обклей
  веаевекп веноиаесУченик (146) 3 года назад

  Твой сосед лох. Давно бы поймал хейндшейк и расшифровал его бы, но он дебик.
  По хорошему, если есть wps, то отключай его нахер. И защиту бы от частого подключения поставить. Насчёт мак адреса скажу только одно: вряд ли что-то можно сделать. Можно его дудосить конечно, но эт бессмысленно. А можно дать подключится этой шкиле к wifi и проверить его ноут на уязвимости. Ну а дальше, прямые руки и гугл в помощь)

  ДанекЗнаток (460) 2 года назад

  Ещё можно попробовать определить силу сигнала, примерно узнать местоположение. Прям точно узнать не получится. Либо методом «тыка»,либо отключай поэтапно электричество у определённых квартир и проверяй, идёт дудос или нет. хотя если ноут, то у него зарядка должна быть

  Читать:

  Как удалить microsoft start