Modificare MAC Address

Tanto per cambiare, per una definizione, mi avvalgo della mitica Wikipedia. Wiki definisce Mac Address (o indirizzo MAC) come:
“un codice di 48 bit (6 byte) assegnato in modo univoco ad ogni scheda di rete ethernet prodotta al mondo. Rappresenta in sostanza un nome per un particolare dispositivo di rete: ad esempio due schede di rete in due diversi calcolatori avranno due diversi nomi (e quindi diversi indirizzi MAC), così come avranno nomi diversi una scheda Ethernet ed una scheda wireless posizionate nel medesimo computer. MAC è un acronimo che significa Media Access Control e viene utilizzato per l’accesso al mezzo fisico dal livello datalink secondo lo standard ISO/OSI. La maggior parte dei protocolli di livello 2 usa uno dei tre spazi di numerazione regolati dall’IEEE: MAC-48, EUI-48, and EUI-64. Essi sono progettati per essere globalmente unici, anche se non tutti i protocolli di comunicazione richiedono tale caratteristica. L’IEEE rivendica i diritti sui nomi “EUI-48″ e “EUI-64″. (La sigla “EUI” sta per Extended Unique Identifier.) Il compito della conversione dagli indirizzi di livello 3 come l’Internet Protocol agli indirizzi MAC di livello 2 è comunemente demandato all’ARP. Nelle reti broadcast come l’Ethernet, il MAC address permette di identificare univocamente ciascun host e permette di contrassegnare i frame come destinati a specifici host.”

Il punto principale da assimilare è che ogni scheda di rete ha un indirizzo MAC che è UNICO al mondo.

Riportando un esempio tratto da IRONGEEK potremmo simulare il seguente “dialogo” tra computer:
Computer 1 (IP = 192.168.1.1): Hey, mi rivolgo a tutti i computer presenti sulla rete (FF:FF:FF:FF:FF:FF), chi è che tra di voi ha l’IP (Internet Protocol) 192.168.1.2? Il mio indirizzo MAC è DE:AD:BE:EF:CA:FE quindi rispondetemi.
Computer 2 (IP = 192.168.1.2): Ciao DE:AD:BE:EF:CA:FE, io ho l’IP 192.168.1.2 ed il mio indirizzo MAC è 12:34:56:78:90:12, puoi quindi mandarmi i dati che desideri.

La sequenza alfanumerica utilizzata è fittizia ma potete dare uno sguardo alla vostra:
– sotto Windows, Start, Esegui, cmd, digitate “arp -a”
– sotto Linux digitate semplicemente “arp”

Ma perché tutto questo interesse verso un indirizzo MAC?
– Su un router potrebbero essere accettati soltanto determinati indirizzi MAC (es. schede di rete di computer all’interno di un’azienda o, più banalmente, di un hotel). Utilizzando tecniche di sniffing della rete diventa facile trovare degli indirizzi MAC validi, che sono cioé “abilitati” su quel dato router. Se riusciste a cambiare il vostro indirizzo MAC nell’indirizzo MAC “valido” che avete trovato avrete pure voi accesso al router: questa tecnica è chiamata MAC spoofing. Due indirizzi MAC identici sulla stessa rete potrebbero causare instabilità ma in genere non si presentano comunque grossi problemi.
– Trovando un indirizzo MAC in una rete e facendolo proprio (cioé cambiando il nostro MAC in quello che abbiamo trovato: MAC spoofing) possiamo ricevere dati che erano indirizzati al proprietario originale di quel indirizzo MAC. Per uno scopo simile è però più appropriato utilizzare una tecnica di “ARP poisoning“.
– Cambiare MAC risulta anche utile per “aggirare” il problema dei log: quando avviene un’intrusione su un sistema le prime cose che l’amministratore esamina sono i log che contengono informazioni quali l’IP, il MAC e l’host. Utilizzare un MAC “fasullo” in certi casi è quindi indispensabile…

Ma come si cambia l’indirizzo MAC?
– Se utilizzate Linux:
ifconfig eth0 down hw ether 00:00:00:00:00:01
ifconfig eth0 up
– Se utilizzate Windows:
o vi decidete a passare a linux… oppure fate prima ad utilizzare appositi tools… Un interessante programma è MADMACs e viene fornito sempre dal sito IRONGEEKS. Lo potete anche trovare nella pagina di download del mio sito internet.
Aggiornamento (28/Maggio/2007): per gli utenti Windows è stata rilasciata la versione 4.5 di Technitium Free MAC Address Changer.

~ di 2BFree su febbraio 3, 2007.