Contourner le filtrage du temps Internet par adresse MAC?
Mon frère a désactivé mon accès Internet pour mes appareils de 22h à 6h. Internet sur ses appareils fonctionne toujours 24h/24 et 7j/7. Je suis toujours connecté au WiFi mais il n'y a pas d'accès Internet car il a fait un filtre temporel d'adresse MAC. J'utilise mon iPhone et mon ordinateur portable.
Y a-t-il un moyen de contourner cela?
Vous pouvez vaincre les restrictions d'accès de votre frère, soit par une attaque temporelle ou une attaque latérale.
Dans une attaque temporelle, vous attendez un temps suffisant, votre frère supprimera le filtrage MAC de votre appareil.
Si vous ne pouvez pas attendre que l'attaque basée sur le temps réussisse, vous pouvez utiliser une attaque par canal latéral et vous connecter à Internet via un canal alternatif, tel que GSM ou un voisin amical.
Blague à part, surpation d'adresse MAC est un moyen de surmonter le filtrage MAC. Étant donné que le filtrage MAC est (généralement) uniquement lié à l'adresse MAC attribuée à un contrôleur d'interface réseau, vous pouvez modifier votre adresse MAC pour qu'elle corresponde à celle d'un périphérique non filtré. Il s'agit d'un processus relativement facile, mais qui peut causer des dommages (déni de service), selon l'équipement réseau et la configuration.
Sur les réseaux câblés, les commutateurs sont généralement conçus uniquement pour transférer l'adresse MAC destinée au trafic vers un port. Si plusieurs ports ont la même adresse MAC, les journaux réseau peuvent contenir des avertissements de battement MAC et alerter l'administrateur. Ce billet de blog montre comment le réseau peut devenir peu fiable pour les appareils qui partagent la même adresse MAC.
Sur les réseaux sans fil, le partage de la même adresse MAC n'entraîne généralement pas les mêmes problèmes que sur un réseau câblé. La raison en est que le réseau sans fil est un port réseau unique (une seule interface radio) avec plusieurs appareils connectés. Il n'y a pas de ports alternatifs pour les paquets tant que les deux appareils sont connectés au même point d'accès via WiFi.
Parfois, vous devez également cloner l'adresse IP d'un périphérique non filtré (cela dépend également des périphériques réseau qui gèrent les adresses MAC). Cela peut entraîner un autre ensemble de problèmes:
- Si votre carte réseau est définie sur DHCP, vous pourriez recevoir la même adresse IP que votre appareil cible.
- Vous et le périphérique cible pouvez recevoir des avertissements visuels sur les conflits d'adresses IP.
- Votre et le périphérique cible peuvent supprimer les connexions qui appartiennent à l'autre.
Si possible, essayez d'utiliser la configuration statique de l'adaptateur pour utiliser une adresse IP inutilisée. Si vous devez absolument usurper également l'adresse IP, attendez que l'appareil se déconnecte du réseau. Il existe un outil appelé CPScam qui est utilisé pour contourner les portails captifs (qui utilisent le plus souvent le filtrage MAC). Cet outil surveillera le réseau pour les appareils actifs et vous alertera chaque fois qu'un appareil quitte le réseau. Si vous usurpez l'identité d'un périphérique qui n'est plus sur le réseau, cela ne devrait pas causer de dommages ou d'alarmes, du moins pas jusqu'à ce qu'il se reconnecte.
Vous pouvez changer votre adresse MAC pour quelque chose de différent. S'il a simplement mis vos adresses MAC sur liste noire, cela devrait être suffisant pour générer une adresse aléatoire. S'il a ajouté ses propres adresses à la liste blanche, vous pouvez remplacer votre adresse MAC par celle de l'un de ses appareils. Notez que si plusieurs appareils utilisent la même adresse MAC simultanément, les appareils concernés rencontreront probablement des problèmes de connectivité.
Changer votre adresse MAC dépend de votre plateforme, et je ne pense pas que ce soit possible sur un iPhone. Cependant, il existe de nombreuses informations sur la façon de le faire sur un ordinateur de bureau ou un ordinateur portable.
Réinitialisez le routeur.
Le blocage MAC n'est pas un moyen efficace de censurer l'accès à Internet si vous avez déjà un accès physique au routeur, ce qui est probable puisque vous vivez dans le même domicile.
Il y a généralement un bouton physique encastré dans l'appareil sur lequel vous pouvez appuyer avec un trombone pour le réinitialiser. Cela vous permettra de retrouver l'accès en le réinitialisant aux paramètres d'usine. L'emplacement exact de ce bouton varie selon l'appareil.
Cependant, il est important de noter que votre frère remarquera probablement que les filtres MAC (ou d'autres configurations) ont été supprimés et les remettra et/ou vous empêchera d'accéder physiquement au routeur.