Cara Menguji dan Mengatasi Kontrol Alamat MAC - dummies

Pembelaan yang sangat umum terhadap hacking untuk jaringan nirkabel adalah kontrol alamat Kontrol Akses Media (MAC). Di sinilah Anda mengkonfigurasi AP Anda untuk mengizinkan hanya klien nirkabel yang mengetahui alamat MAC yang terhubung ke jaringan. Akibatnya, hack yang sangat umum terhadap jaringan nirkabel adalah spoofing alamat MAC.

Orang jahat dapat dengan mudah menipu alamat MAC di UNIX, dengan menggunakan perintah ifconfig, dan di Windows, dengan menggunakan utilitas SMAC. Namun, seperti WEP dan WPA, kontrol akses berbasis MAC-address adalah lapisan perlindungan lain dan lebih baik daripada tidak sama sekali.

Jika seseorang meniru salah satu alamat MAC Anda, satu-satunya cara untuk mendeteksi perilaku jahat adalah melalui kesadaran kontekstual dengan melihat alamat MAC yang sama yang digunakan di dua tempat di WLAN, yang dapat menjadi rumit..

Salah satu cara sederhana untuk menentukan apakah AP menggunakan kontrol alamat MAC adalah mencoba mengaitkannya dengan dan mendapatkan alamat IP melalui DHCP. Jika Anda bisa mendapatkan alamat IP, AP tidak memiliki kontrol alamat MAC yang diaktifkan.

Langkah-langkah berikut menguraikan bagaimana Anda dapat menguji kontrol alamat MAC Anda dan menunjukkan betapa mudahnya mengelak:

Temukan AP untuk dilampirkan.

Anda bisa melakukan ini hanya dengan memuat NetStumbler.

Perhatikan alamat MAC dari AP ini juga. Ini akan membantu Anda memastikan Anda melihat paket yang tepat. Meskipun sebagian besar alamat MAC AP ini tersembunyi demi privasi, katakan saja alamat MAC-nya adalah 00: 40: 96: FF: FF: FF. NetStumbler mampu menentukan alamat IP AP. Mendapatkan alamat IP akan mengkonfirmasi bahwa Anda berada di jaringan nirkabel yang tepat.
Menggunakan penganalisis WLAN, carilah klien nirkabel yang mengirim paket permintaan probe ke alamat broadcast atau AP membalas dengan sebuah respons probe.

Anda dapat mengatur filter di alat analisa Anda untuk mencari bingkai seperti itu, atau Anda bisa langsung menangkap paket dan hanya mencari-cari alamat MAC AP, yang Anda catat di Langkah 1.

Perhatikan bahwa klien nirkabel (lagi untuk privasi, misalkan alamat MAC lengkapnya adalah 00: 09: 5B: FF: FF: FF) pertama mengirimkan permintaan probe ke alamat broadcast (FF: FF: FF: FF: FF) pada nomor paket 98 AP dengan alamat MAC menjawab dengan Respon Probe sampai 00: 09: 5B: FF: FF: FF, yang mengkonfirmasikan bahwa ini memang merupakan klien nirkabel di jaringan.
Ubah alamat MAC komputer uji Anda dengan alamat MAC klien nirkabel yang Anda temukan di Langkah 2.

Di UNIX dan Linux, Anda dapat mengubah alamat MAC Anda dengan sangat mudah dengan menggunakan perintah ifconfig sebagai berikut:
- Masuk sebagai root dan kemudian nonaktifkan antarmuka jaringan.
  
  Masukkan nomor antarmuka jaringan yang ingin Anda nonaktifkan (biasanya wlan0 atau ath0) ke dalam perintah, seperti ini:
```
[root @ localhost root] # ifconfig wlan0 down
```
- Masukkan alamat MAC baru yang Anda inginkan menggunakan.
  
  Masukkan alamat MAC palsu dan nomor antarmuka jaringan seperti ini:
```
[root @ localhost root] # ifconfig wlan0 hw ether 01: 23: 45: 67: 89: ab
```
  Perintah berikut juga bekerja di Linux:
```
[root @ localhost root] # ip link set alamat wlan0 01: 23: 45: 67: 89: ab
```
- Bawalah antarmuka kembali dengan perintah ini:
```
[root @ localhost root] # ifconfig wlan0 up
```
Jika Anda sering mengubah alamat MAC Linux Anda, Anda dapat menggunakan utilitas kaya fitur yang disebut GNU MAC Changer.

Pada Windows, Anda mungkin bisa mengubah alamat MAC Anda di properti NIC nirkabel Anda melalui Control Panel. Namun, jika Anda tidak suka mengutak-atik OS dengan cara ini atau lebih memilih untuk memiliki alat otomatis, Anda bisa menggunakan alat yang rapi dan murah yang dibuat oleh KLC Consulting yang disebut SMAC.

Untuk membalikkan perubahan alamat MAC sebelumnya, cukup membalik langkah yang dilakukan dan kemudian menghapus data yang Anda buat.

Perhatikan bahwa AP, router, switch, dan sejenisnya mungkin mendeteksi bila lebih dari satu sistem menggunakan alamat MAC yang sama di jaringan (yaitu milik Anda dan host yang Anda spoofing). Anda mungkin harus menunggu sampai sistem itu tidak lagi ada di jaringan; Namun, jarang ada masalah yang meniru alamat MAC dengan cara ini, jadi Anda mungkin tidak perlu melakukan apapun.
Pastikan NIC nirkabel Anda dikonfigurasi untuk SSID yang sesuai.

Sekalipun jaringan Anda menjalankan WEP atau WPA, Anda masih dapat menguji kontrol alamat MAC Anda. Anda hanya perlu memasukkan kunci enkripsi sebelum Anda dapat terhubung.
Dapatkan alamat IP di jaringan.

Anda dapat melakukan ini dengan me-reboot atau menonaktifkan / mengaktifkan NIC nirkabel Anda. Namun, Anda dapat melakukannya secara manual dengan menjalankan ipconfig / renew pada prompt perintah Windows atau dengan memasukkan alamat IP yang dikenal secara manual ke dalam properti jaringan kartu jaringan nirkabel Anda.
Konfirmasikan bahwa Anda berada di jaringan dengan melakukan ping ke host lain atau browsing internet.

Itu saja yang ada untuk itu! Anda telah mengelak dari kontrol alamat MAC jaringan nirkabel Anda dalam enam langkah sederhana. Sepotong kue!

Cara termudah untuk mencegah pengelakan kontrol alamat MAC dan keterikatan tidak sah lainnya ke jaringan nirkabel Anda adalah dengan memungkinkan WPA atau idealnya WPA2. Cara lain untuk mengendalikan spoofing MAC adalah dengan menggunakan IPS nirkabel. Opsi kedua ini tentunya lebih mahal, tapi bisa jadi bernilai baik bila Anda mempertimbangkan pemantauan proaktif dan penghambat lain yang bisa diberikan sistem seperti itu.