Какво представлява удостоверяването чрез безжичен MAC адрес?

Когато компютър се опитва да се свърже към безжичен hotspot, зад кулисите се случват множество процеси. Вие използвате компютъра си всеки ден, без да се замисляте за неговия MAC адрес, но вашият рутер проверява този адрес при всяко влизане в мрежата. Тази функция може да се използва за значително подсилване на сигурността на вашата безжична мрежа.

Основи

MAC (Media Access Control) адресът, известен още като хардуерен или физически адрес, се състои от 12 шестнадесетични знака, разделени на шест двойки (например 00:11:22:AA:BB:CC). Първите три двойки определят производителя на устройството, а последните три – уникалния сериен номер. За да откриете вашия MAC адрес в Windows, натиснете Windows+W, потърсете „connections“, изберете „View Network Connections“, щракнете двукратно върху „Wi‑Fi“ и натиснете бутона „Details“, където полето „Physical Address“ ще покаже вашия MAC адрес.

Цел

За да комуникира в Интернет, компютърът се нуждае от IP (Internet Protocol) адрес, който рутерът му разпределя. Подобно на MAC адреса, IP адресът е уникален за всяко устройство в мрежата и се използва за неговото локализиране. Ако две устройства имат еднакъв MAC адрес, рутерът не може да различи от кой компютър идва заявката и може да предостави IP адрес само на едното от тях, а другото да бъде блокирано.

Удостоверяване

Повечето рутери предлагат функция за MAC адрес филтриране (MAC authentication). В корпоративни мрежи IT‑отделът въвежда в списъка за достъп MAC адресите на всички одобрени работни станции. При опит за свързване, рутерът проверява MAC адреса на устройството – ако той се намира в позволения списък, връзката се одобрява; в противен случай – се отказва. За домашни потребители тази функция е полезна, особено когато извършват банкови операции или достъпват чувствителни данни от компютъра си.

Обходи

Хакерите могат да „клонират“ или подправят (spoof) MAC адреса, за да заобиколят филтъра. С помощта на софтуер за „sniffing“ откриват легитимни адреси и след това, чрез Windows Registry или специализирани програми, променят MAC адреса на своята мрежова карта, за да съвпадне с разрешен такъв. След това могат да се свържат към целевата мрежа и евентуално да прихванат предавани данни.