Select Page

Как подменить MAC-адрес сетевого интерфейса на Linux

Как подменить MAC-адрес сетевого интерфейса на Linux

48-битный MAC-адрес (например, 8:04f:b5:5:56:a0) — это глобальный уникальный идентификатором, связанный с физическим сетевым интерфейсом, который присваивается производителем соответствующей сетевой карты. Высшие 24 биты в МАС-адрес (также известные как OUI или «Organizationally Unique Identifier») однозначно идентифицируют организацию, которая выдала МАС-адрес, так что не будет никакого конфликта между всеми существующими МАС-адресами.

Хотя МАС-адрес является аппаратным адресом назначенным производителем, пользователи могут изменить эти данные. Эту практику часто называют «MAC address spoofing.» В этом уроке я собираюсь показать, как обмануть МАС-адрес сетевого интерфейса на Linux.

Для чего подделывать MAC-адрес?

Есть несколько технических причин, по которым вам нужно изменить MAC-адрес. Некоторые интернет-провайдеры аутентифицируют соединение абонента в Интернете через МАС-адрес своего домашнего маршрутизатора. Предположим, ваш маршрутизатор просто сломан для такого скрипта. В то время как ваш провайдер восстанавливает свой доступ в Интернет с новым маршрутизатором, можно временно восстановить доступ к Интернету путем изменения MAC-адрес вашего компьютера для этого сломанного маршрутизатора.

Многие DHCP серверы берут IP-адреса на основе МАС-адресов. Предположим, по какой-либо причине вам нужно получить другой IP-адрес через DHCP, вместо имеющегося. Тогда вы можете обмануть свой MAC-адрес, чтобы получить новый IP-адрес через DHCP, а не ждать пока у текущего DHCP истечет срок.

Отложим технические причины в сторону, есть также законные причины конфиденциальности и безопасности, почему вам бы хотелось скрыть свой реальный MAC-адрес. В отличие от вашего уровня-3 IP-адреса, который может меняться в зависимости от сети, к которой вы подключены, ваш MAC-адрес может однозначно идентифицировать вас, где бы вы ни находились. Называйте меня параноиком, но вы знаете, что это значит для вашей личной жизни. Существует также уязвимость, известную как piggybacking,где хакер на МАС-адрес в сети общественного WiFi может попытаеться выдать себя за вас с помощью MAC-адреса во время вашего отсутствия.

Как подделать временный MAC-адрес

В Linux вы можете переключить временный МАС-адрес во время работы. Обратите внимание, что вы потеряете подключение к сети на мгновение во время адресного перехода MAC. В этом случае измененный MAC-адрес может вернуться к исходному при перезагрузке. В Linux есть несколько простых способов изменить МАС-адрес во время работы.

Метод первый: iproute2

$ sudo ip link set dev eth0 down
$ sudo ip link set dev eth0 address 00:00:00:00:00:01
$ sudo ip link set dev eth0 up

Метод второй: macchanger

Утилита командной строки называется macchanger и позволяет изменять MAC-адреса из известного списка поставщиков.

Для установки macchanger на Debian, Ubuntu или Linux Mint:

$ sudo apt-get install macchanger

Для установки macchanger на Fedora:

$ sudo yum install macchanger

Для установки macchanger на CentOS или RHEL:

$ wget http://ftp.club.cc.cmu.edu/pub/gnu/macchanger/macchanger-1.6.0.tar.gz
$ tar xvfvz macchanger-1.6.0.tar.gz
$ cd macchanger-1.6.0
$ ./configure
$ make
$ sudo make install

Следующие примеры являются одними из обычных действий для macchanger. С macchanger вам больше не придется деактивировать/активировать сетевой интерфейс вручную.

Чтобы подделать MAC-адрес на другое значение:

$ sudo macchanger --mac=00:00:00:00:00:01 eth0

Чтобы подделать MAC-адрес в случайное значение, сохраняя тот же OUI:

$ sudo macchanger -e eth0

Чтобы подделать MAC-адрес на совершенно случайные величины:

$ sudo macchanger -r eth0

Чтобы получить все адреса OUI MAC, связанные с определенным поставщиком (например, Juniper):

$ macchanger -l | grep -i juniper

Чтобы показать первоначально постоянные и поддельные МАС-адреса:

$ macchanger -s eth0
Current MAC:   56:95:ac:ee:6e:77 (unknown)
Permanent MAC: 00:0c:29:97:68:02 (Vmware, Inc.)

Как подделать постоянный MAC-адрес

Если вы хотите обмануть свой MAC-адрес на постоянно, вы можете указать поддельный MAC-адрес в файлах конфигурации интерфейса. Например, если вы хотите изменить МАС-адрес eth0, выполните следующие действия.

В Fedora, CentOS или RHEL:

$ sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
MACADDR=00:00:00:00:00:01

Кроме того, можно создать пользовательский сценарий запуска в /etc/NetworkManager/dispatcher.d следующим образом, особенно если вы используете Network Manager. Я предполагаю, что вы уже установили macchanger.

$ sudo vi /etc/NetworkManager/dispatcher.d/000-changemac
#!/bin/bash
 
case "$2" in
    up)
        macchanger --mac=00:00:00:00:00:01 "$1"
        ;;
esac
$ sudo chmod 755 /etc/NetworkManager/dispatcher.d/000-changemac

На Debian, Ubuntu или Linux Mint: Создать пользовательский скрипт запуска в /etc/network/if-up.d/ следующим образом.

$ sudo vi /etc/network/if-up.d/changemac
1
2
3
4
5
#!/bin/sh
 
if [ "$IFACE" = eth0 ]; then
  ip link set dev "$IFACE" address 00:00:00:00:00:01
fi
$ sudo chmod 755 /etc/network/if-up.d/changemac

About The Author

1 Comment

  1. Здравствуйте, недавно влип в такую ситуацию. Оставил свою почту (с мэйлру) при регистрации на одном буржуинском линукс-форуме. Рега прошла нормально, безо всяких с их стороны замечаний. Заходил туда и читал их материалы довольно часто. На днях совершенно внезапно и полностью даже, в гостевом режиме, мне перекрыли туда вход. Мотивировали они это тем, что доступ юзеров с почтами мэйлру там блокируют даже, без их авторизаций (якобы, к ним после этого клеятся «massive spamers»). На том форуме мною не было создано ни_одного_сообщения, только читал их посты. Сейчас же нету никакого даже, readonly доступа (мой MAC адрес в черном списке того форума)8(
    Несмотря на такой облом, могу войти туда, используя сторонние прокси правда, черепашья скорость серфинга и некоторая кривизна сеансов оставляют желать лучшего:( Из приведенного материала понял, что мне может помочь macchanger
    До этого с подобными macchanger пакетами не работал, не было никакой необходимости. Из его описания видно, что особой микрохирургии в этом нету. Не являюсь продвинутым юзером, но не чайник.

    Кто-нибудь, напишите, насколько реально/безопасно обойти такую дискриминацию пользователей с помощью macchanger

    Пожалуйста, не судите строго поскольку, сей изврат модераторов того форума судя по сообщениям с иных ресурсов, достал уже не только меня

    Ответить

Leave a reply

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Может быть интересно:

Свежие комментарии