web-dev-qa-db-ja.com

MACアドレスのインターネット時間フィルタリングをバイパスしますか?

弟が午後10時から午前6時まで、デバイスのインターネットアクセスを無効にしました。彼のデバイスのインターネットは24時間年中無休で機能しています。私はまだWiFiに接続していますが、彼はMACアドレスの時間フィルターを実行したため、インターネットにアクセスできません。 iPhoneとラップトップを使用しています。

これを回避する方法はありますか?

12
Jimmy Bahoe

タイミング攻撃またはサイドチャネル攻撃によって、兄弟のアクセス制限を無効にすることができます。

タイミング攻撃では、十分な時間待機すると、兄弟がデバイスのMACフィルタリングを削除します。

時間ベースの攻撃が成功するのを待つことができない場合は、サイドチャネル攻撃を使用して、GSMや友好的なネイバーなどの代替チャネルを介してインターネットに接続できます。

冗談はさておき、 MACスプーフィング はMACフィルタリングを克服する方法です。 MACフィルタリングは(通常)ネットワークインターフェースコントローラーに割り当てられたMACアドレスにのみ関連付けられるため、フィルターされていないデバイスのMACアドレスと一致するようにMACアドレスを変更できます。これは比較的簡単なプロセスですが、ネットワーク機器や構成によっては、害を及ぼす可能性があります(サービス不能)。

有線ネットワークでは、スイッチは通常、宛先がMACアドレスのトラフィックを1つのポートに転送するようにのみ設計されています。複数のポートに同じMACアドレスがある場合、ネットワークログにMACフラッピングの警告が含まれ、管理者に警告することがあります。 このブログの投稿 同じMACアドレスを共有するデバイスでネットワークがどのように信頼できなくなるかを示します。

ワイヤレスネットワークでは、同じMACアドレスを共有しても、有線ネットワークと同じ問題は通常発生しません。これは、ワイヤレスネットワークが、複数のデバイスが接続された単一のネットワークポート(単一の無線インターフェイス)であるためです。両方のデバイスがWiFiを介して同じアクセスポイントに接続されている限り、パケットにかかる代替ポートはありません。

場合によっては、フィルタリングされていないデバイスのIPアドレスも複製する必要があります(これは、MACアドレスを処理するネットワークデバイスにも依存します)。これにより、別の一連の問題が発生する可能性があります。

  • ネットワークアダプターがDHCPに設定されている場合、ターゲットデバイスと同じIPアドレスが発行される可能性があります。
  • あなたとターゲットデバイスは、IPアドレスの競合に関する視覚的な警告を受け取る可能性があります。
  • あなたとターゲットデバイスは、他に属する接続を落とすかもしれません。

可能であれば、静的にアダプターを構成して、未使用のIPアドレスを使用するようにしてください。どうしてもIPアドレスを偽装する必要がある場合は、デバイスがネットワークから切断されるまで待ちます。 CPScam と呼ばれるツールがあり、キャプティブポータル(最も一般的にはMACフィルタリングを使用)をバイパスするために使用されます。このツールは、アクティブなデバイスのネットワークを監視し、デバイスがネットワークを離れるたびに警告します。ネットワーク上に存在しないデバイスになりすましても、少なくとも再接続するまでは、危害やアラームは発生しません。

63

MACアドレスを別のものに変更できます。彼が単にMACアドレスをブラックリストに登録した場合は、ランダムなアドレスを生成するのに十分なはずです。彼が自分のアドレスをホワイトリストに登録した場合は、MACアドレスを彼のデバイスのいずれかに変更できます。同じMACアドレスを同時に使用する複数のデバイスがある場合、関連するデバイスで接続の問題が発生する可能性があることに注意してください。

MACアドレスの変更はプラットフォームによって異なり、iPhoneでは可能ではないと思います。ただし、デスクトップまたはラップトップでこれを行う方法については、たくさんの情報があります。

19
multithr3at3d

ルーターをリセットします。

ルーターへの物理的なアクセスが既にある場合、MACブロッキングはインターネットアクセスを検閲する効果的な手段ではありません。これは、おそらく同じ家に住んでいるためです。

通常、デバイスに埋め込まれた物理的なボタンがあり、ペーパークリップで押してリセットできます。これにより、工場出荷時の設定にリセットして、アクセスを回復できます。このボタンの正確な位置はデバイスによって異なります。

ただし、兄弟はMACフィルター(または他の構成)が削除されたことに気付き、それらを元に戻すか、ルーターに物理的にアクセスできないようにすることに注意することが重要です。

5
March Ho