Co je MAC filtrování v bezdrátových sítích?

Při každém připojení k Wi‑Fi hotspotu se v pozadí odehrává řada procesů, o nichž si uživatel často neuvědomuje. Váš počítač funguje bez toho, abyste museli znát jeho MAC adresu, ale router ji kontroluje při každém přihlášení. Tento mechanismus můžete využít k posílení zabezpečení své domácí sítě.

Základy

MAC adresa (Media Access Control) je také nazývána hardwarová nebo fyzická adresa. Skládá se z 12 hexadecimálních znaků, které jsou rozděleny do šesti dvojic oddělených dvojtečkami, např. 00:11:22:AA:BB:CC. První tři dvojice identifikují výrobce zařízení, poslední tři představují sériové číslo. MAC adresu zjistíte tak, že stisknete Windows + R, napíšete ncpa.cpl, otevřete vlastnosti Wi‑Fi připojení a v záložce Detaily najdete položku Fyzická adresa.

Účel

Pro komunikaci v síti potřebuje počítač také IP adresu, kterou mu přidělí router. Zatímco IP adresa slouží k lokalizaci zařízení v síti, MAC adresa je jedinečná pro každé síťové rozhraní a slouží jako „identifikátor“ na úrovni linkové vrstvy. Pokud by dvě zařízení sdílela stejnou MAC adresu, router by nedokázal rozlišit, která žádost pochází od kterého počítače, a mohlo by dojít k přidělení IP adresy jen jednomu z nich nebo k odmítnutí připojení.

Ověřování (filtrace)

Většina routerů umožňuje správci nastavit filtrování MAC adres – tzv. MAC authentication. V podnikovém prostředí administrátor zadá do seznamu MAC adres všech povolených pracovních stanic. Router pak při každém pokusu o připojení porovná adresu zařízení s tímto seznamem. Pokud je adresa v seznamu, povolí připojení; pokud ne, spojení odmítne. I domácí uživatelé mohou tuto funkci využít, například pokud často provádějí bankovní operace nebo pracují s důvěrnými informacemi.

Obcházení filtru

Útočníci mohou MAC adresu „klonovat“ (spoofovat) a tak obejít filtraci. Pomocí sniffovacích nástrojů zachytí legitimní adresy, poté je pomocí registru Windows nebo specializovaných programů přiřadí své síťové kartě. Po změně adresy se počítač může připojit k cílovému hotspotu a potenciálně odposlouchávat přenášená data.