שבת שלום,
יש לי מחשב נייד ישן, וכרטיס pcmcia שמחבר אותו לאינטרנט אלחוטית. כיוון שהמחשב/חומרה ישנים, הוא תומך רק בSSID גלוי עם הצפנת WEP, שכידוע, לא רלוונטית לימינו. לכן הגדרתי MAC address filter שמאפשר רק לאותו מחשב ספציפי להתחבר. השאלה שלי היא אם ניתן מבחוץ לסרוק את הרשת ולגלות אילו כתובות MAC מורשות להתחבר? האם הAP שולח איזה פאקט בסגנון "כתובת הMAC שלך אינה a:b:c:d:e:f:g:h, אינך רשאי לגלוש", וכך אפשר לזייף את כתובת הMAC ולהתחבר לרשת? או, מה שאני מקווה, שאין כל אינדיקציה לגורם חיצוני אילו כתובות MAC מותרות לרשת..?

תודה רבה לעונים

נ.ב - אגב, כמה כתובות MAC אפשריות קיימות? אולי brute force אפשרי כדי לגשת לרשת עם address filter, או שזו נחשבת אופציה בטוחה לגמרי? תודה.

אם אתה סורק את הרשת ורואה MAC ADDRESS של תחנה שמתקשרת עם AP באותו SSID,
אתה יכול להניח שה-MAC Addr של אותה תחנה מאושר, להעתיק אותו ולעשות בו שימוש מאוחר יותר. ומאחר שה-MAC Addresses של התחנות וה-AP גלויים לכל (גם אם נעשה שימוש בהצפנה) אי אפשר לקרוא לשיטה הזו בטוחה...

ה-AP לא שולחת פאקט לגבי ה-MAC Addr, פשוט מתעלמת ממה שיגיע ממנו בהמשך.

לגבי מספר כתובות אפשריות בתאוריה - 2 בחזקת 48, ככה ש-Bruteforce לא ממש בתמונה בעניין הזה.

תודה על התגובה.

הרצתי ממחשב נייד (עם wireless) אחר, שאינו ברשימת הallowed, סריקת wireshark על הכרטיס האלחוטי כאשר הוא מנסה להתחבר לרשת -- לא התקבל שום packet (אפילו לא ג'יבריש מוצפן..), למרות שהמחשב ה"מורשה" פועל וגולש כרגע ברשת. איזה עוד סריקות (תוכנות sniffer או כל דרך אחרת) ניתן לבצע?
תודה

הרגע ניסיתי אותו, הוא נותן רק כתובת MAC של הAPים, לא של הקליינטים עצמם (כנראה לא בדקתי במקום הנכון?)

שמע, אומרים לך שאפשר, אז אפשר... הגבלה לפי MAC היא מעצור ל"פורצים אקראיים". מי שרוצה באמת - ייכנס בקלות. אותו דבר WEP. תעשה את השיקולים שלך...

נמאס לכם לזכור סיסמאות? לחצו כאן!