Der foregår meget bag kulisserne, når en computer forsøger at oprette forbindelse til et trådløst hotspot. Du kan bruge din pc hver dag uden at vide - eller behøver at vide - dens medieadgangskontroladresse, men din router kontrollerer den hver gang du logger på dit netværk. Du kan bruge denne routerfunktion til at styrke dit netværks sikkerhed.
Grundlæggende
En MAC-adresse kaldes også en hardware-adresse eller en fysisk adresse. Adressen består af 12 tegn eller hexadecimale cifre. I modsætning til det decimale numeriske system, du bruger i hverdagen, består det hexadecimale system af 16 cifre: tallene 0 til 9 og bogstaverne A til F. F.eks. "00: 11: 22: AA: BB: CC" (uden anførselstegn) ) er et eksempel på, hvordan en MAC-adresse kan se ud. De første tre grupper af cifre identificerer producenten; de sidste tre grupper af cifre repræsenterer et serienummer. For at finde din MAC-adresse skal du trykke på "Windows-W" og søge efter "forbindelser". Klik derefter på "Vis netværksforbindelser" og dobbeltklik på "Wi-Fi." Derfra kan du klikke på knappen "Detaljer" og finde de oplysninger, der er anført i feltet Fysisk adresse.
Formål
En computer har brug for en Internetprotokol-adresse for at kommunikere med andre pc'er på Internettet. En router tildeler IP-adresser til computere på et netværk. Ligesom en MAC-adresse er en IP-adresse unik for en pc; det bruges til at lokalisere og identificere en enhed på netværket. Hvis to enheder, der deler den samme MAC-adresse, forsøgte at oprette forbindelse til routeren, ville routeren imidlertid ikke vide, at forbindelsesanmodningerne kom fra to forskellige computere. Afhængigt af hvordan netværket er konfigureret, kan det tildele en IP-adresse til en enhed og derefter afvise forbindelsen fra den anden.
Godkendelse
De fleste routere gør det muligt for administratorer at blokere eller tillade klienter på netværket ved hjælp af en funktion kaldet MAC-adresseautentificering eller MAC-adressefiltrering. I virksomhedsmiljøer indfører informationsteknologipersonale de fysiske adresser på alle kontorarbejdsstationer, der har adgang til netværket, i filteret. Denne proces hjælper med at beskytte netværket og dets tilsluttede klienter ved at blokere uautoriserede brugere. Når en computer forsøger at oprette forbindelse til netværket, godkender routeren enhedens MAC-adresse. Det betyder, at routeren bruger MAC-adressen til at identificere computeren; hvis adressen er tilladt gennem filteret, giver routeren computeren tilladelse til at oprette forbindelse til netværket. Forbrugere kan også bruge godkendelse til at beskytte deres netværk; MAC-filtrering er især vigtigt, hvis du foretager bankvirksomhed eller får adgang til andre fortrolige oplysninger fra din pc.
Løsninger
Hackere kan klone eller spoofe MAC-adresser for at komme rundt i filteret. Angribere kan bruge sniffesoftware til at finde legitime adresser og derefter bruge Windows-registreringsdatabasen eller tredjepartsværktøjet til at ændre deres netværkskort for at matche en tilgængelig identifikator. Når hackeren har konfigureret sin computer til at bruge en levedygtig adresse, kan han logge på det mål-hotspot og potentielt spionere på data sendt over netværket.
