Hirdetés

Új hozzászólás Aktív témák

  • Dißnäëß

    nagyúr

    válasz Dißnäëß #12993 üzenetére

    A MAC címes témát meg nem értettem teljesen, a MAC az Layer2-es dolog, egy eszköz MAC-jét a switch tudja, más nem, a többiek csak akkor, ha HUB van switch helyett, ami ma már ritka (de előferdül), a wifi router-ek mind switch-ek. Persze lehet VPN-ről beszélni, L2TP és hasonlók, amik Layer2-t csomagolnak be, de alapvetően nálam a MAC ellenőrzés wifis eszköz esetén kb. az, hogy mindenki tiltva a routerben az AP-re kapcsolódáshoz, tehát whitelist van, azaz akinek a MAC címe erre felkerül, ő felmehet a wifire, a többi nem. Ahhoz, hogy hatékonyan lehessen MAC-et hazudni a router fele, tudni kellene a törendő kütyü MAC címét, ha pedig ez ismeretlen, akkor egy kicsit széles a spektrum ahhoz, hogy most brute force módon mindegyiket végigpróbálgassa ki tudja milyen tempóval a létező összes kombinációval, még úgy is, ha az első pár karaktert betippeli (a gyártót), mert mondjuk tudja vagy sejti.. Szóval ez is elég komoly akadály tud lenni. Minden megkerülhető, a kérdés sosem az, hogy mennyire ultrabiztos a megoldás, hanem hogy mennyire bonyi nekiesnie a támadónak a műveletnek.. ad-e valami értéket, hogy szenvedjen vele.

Új hozzászólás Aktív témák