Jedes Gerät, das mit einem Netzwerk verbunden ist, besitzt eine weltweit einmalige physikalische Identifikationsnummer: die Media-Access-Control-Adresse, kurz MAC. Diese Burned-in-Address (BIA) wird vom Hersteller quasi in die Hardware „eingebrannt“. Endnutzer haben keine Möglichkeit, die MAC-Adresse umzuschreiben. Möglich ist jedoch eine softwareseitige Maskierung. Man spricht in diesem Fall von MAC-Spoofing.
Theoretisch lässt sich jedes Netzwerkgerät auf der Welt über seine MAC-Adresse identifizieren. Doch nicht jeder Nutzer wünscht sich diese Transparenz im Internet. Eine Motivation, die eigene MAC-Adresse zu verschleiern, ist der Schutz der Privatsphäre – z. B. in öffentlichen WLAN-Netzen. Diesem durchaus legitimen Einsatz des MAC-Spoofings stehen illegale Aktivitäten gegenüber, bei denen Nutzer ihre MAC-Adresse ändern, um Zugangsbeschränkungen und Sicherheitsmechanismen zu umgehen oder die Identität eines anderen Netzwerkgeräts zu imitieren.
Einige Internetnutzer ziehen es vor, die Identität ihres Endgeräts hinter einer falschen MAC-Adresse zu verstecken, um die eigene Privatsphäre zu schützen. Ein Grund dafür ist, dass MAC-Adressen in öffentlichen LAN- oder WLAN-Netzen in der Regel unverschlüsselt versendet werden. Jeder Netzwerkteilnehmer kann so nachvollziehen, welches Gerät im Netzwerk angemeldet ist, die jeweiligen Hardware-Adressen auslesen und diese auch für illegale Aktivitäten nutzen. Hacker nutzen diese Möglichkeit, um anonym zu surfen. In der Regel wird dabei die MAC-Adresse eines anderen Netzwerkgeräts imitiert, um dessen Berechtigungen auszunutzen und die Verantwortung für illegale Aktivitäten auf andere Nutzer abzuschieben.
Um IT-Systeme vor internen und externen Gefahren zu schützen, implementieren Administratoren mitunter Sicherheitsmechanismen, die den Zugang zum LAN auf autorisierte Geräte beschränken. Auf Netzebene bieten Kopplungselemente wie Ethernet-Switches via Port-Security die Möglichkeiten, den Datenverkehr im Netzwerk auf OSI-Layer 2 zu filtern. Dabei werden größere Netzwerke durch Switches in kleinere Segmente aufgeteilt.
Kommt es zu einem Verbindungsaufbau von einem Segment in ein anderes, überprüft das zwischengeschaltete Kopplungselement die MAC-Adresse des Absendergeräts und gleicht diese mit einer vom Administrator angelegten Whitelist ab. Handelt es sich um eine unbekannte Adresse, sperrt der Switch den jeweiligen Port und unterbindet den Kommunikationsversuch. Auch WLAN-Netze lassen sich durch MAC-Filter auf bekannte Netzwerkgeräte beschränken. MAC-Spoofing ermöglicht es Hackern jedoch, Sicherheitsvorkehrungen dieser Art zu umgehen.
Tatsächlich geht von MAC-Whitelists nur eine geringe Schutzwirkung aus. Um die Hardware-Adresse des eigenen Rechners hinter der eines autorisierten Netzwerkteilnehmers zu verbergen, bedarf es lediglich einer manuellen Konfiguration in den Netzwerkeinstellungen des jeweiligen Betriebssystems. Sowohl Linux als auch Mac OS X und Microsoft Windows gestatten es Nutzern, LAN-Verbindungen mit einer beliebigen MAC-Adresse aufzubauen. Hardware-Adressen von WLAN-Karten lassen sich unter Windows hingegen nicht ohne Weiteres manipulieren.
Mitunter werden Software-Anwendungen auf eine bestimmte Anzahl von Endgeräten beschränkt. Diese lassen sich nur auf Systemen ausführen, deren MAC-Adressen im Lizenzvertrag angegeben wurden. Muss eines dieser Geräte aufgrund von Hardware-Fehlern ausgetauscht werden, ist die Software-Nutzung mit dem neuen Gerät in der Regel nicht möglich. Einige Nutzer umgehen diese Restriktion, indem sie die neue Hardware-Adresse softwareseitig so umschreiben, dass sie derjenigen im Lizenzvertrag entspricht. Doch ein solches Vorgehen ist nicht zu empfehlen.
Ein Anbieter könnte diese Art des MAC-Spoofings als Erschleichung von Leistungen einstufen und rechtliche Schritte einleiten. Stattdessen sollten Lizenznehmer den jeweiligen Anbieter kontaktieren und die Möglichkeit eines Hardware-Austauschs erfragen. Kommt MAC-Spoofing zum Einsatz, um durch die Imitation eines autorisierten Endgeräts Zugang zu kostenpflichtigen Software-Anwendungen oder Onlinediensten zu erhalten, liegt in jedem Fall ein Rechtsverstoß vor.
Um eine MAC-Adresse zu verschleiern, rufen Sie lediglich die Netzwerk-Einstellungen über die Windows-Systemsteuerung auf und definieren softwareseitig eine neue Identifikationsnummer. Ihr Betriebssystem sendet Datenpakete anschließend mit der benutzerdefinierten MAC-Adresse ins lokale Netzwerk. Die folgende Schritt-für-Schritt-Anleitung zeigt ein MAC-Spoofing unter Windows 7. Die Konfiguration unter anderen Windows-Versionen folgt demselben Schema, kann im Detail jedoch abweichen.
Bevor Sie die MAC-Adresse Ihrer Netzwerkkarte softwareseitig anpassen, sollten Sie die vom Hersteller vergebene Adresse ermitteln und griffbereit halten. Dazu gehen Sie folgendermaßen vor:
Öffnen Sie das Windows-Menü mit einem Klick auf den Start-Button und geben Sie in die Windows-Suchleiste in der rechten unteren Ecke die Buchstabenfolge cmd ein. Als Suchergebnis schlägt Ihnen das Betriebssystem die Windows-Konsole cmd.exe vor.
Starten Sie das Programm durch einen Doppelklick auf den Programmnamen oder bestätigen Sie die Eingabe cmd mit der Entertaste. Es öffnet sich ein schwarzes Konsolenfenster: die Windows-Eingabeaufforderung.
Anweisungen werden in der Windows-Konsole in Form von Befehlen über die Tastatur eingegeben. Um die MAC-Adresse Ihrer Netzwerkkarte über die Konsole ausgeben zu lassen, tippen Sie den Befehlgetmac in die durch einen blinkenden Unterstrich markierte Zeile der Eingabeaufforderung ein und bestätigen Sie mit der Entertaste.
Notieren Sie sich die Zeichenfolge, die im Konsolenfenster unter „Physikal. Adresse“ angezeigt wird. Es handelt sich um die vom Hersteller vergebene MAC-Adresse. Diese benötigen Sie, um die Konfiguration auf die Standardeinstellung zurückzusetzen.
Die Änderung der MAC-Adresse erfolgt unter Windows in den Netzwerkeinstellungen. Um dorthin zu gelangen, rufen Sie das Windows-Menü durch einen Klick auf den Start-Button auf. In der rechten Spalte finden Sie den Menüpunkt „Systemsteuerung“.
In der Windows-Systemsteuerung haben Sie die Möglichkeit, sämtliche Einstellungen für Ihren Computer anzupassen. Die Netzwerkeinstellungen des Systems finden Sie im Menüpunkt „Netzwerk und Internet“.
Es öffnet sich ein Untermenü mit drei Optionen. Klicken Sie auf „Netzwerk- und Freigabecenter“, um sich grundlegende Informationen zu Ihrem Netzwerk anzeigen zu lassen.
Das Fenster zeigt nun eine Gesamtübersicht aller Netzwerkverbindungen, mit denen Ihr Computer verbunden ist. Klicken sie auf den Menüpunkt „Adaptereinstellungen ändern“ in der linken Seitenleiste, um Einstellungen an der Netzwerkkarte vorzunehmen.
Wählen Sie in der Übersicht die Netzwerkkarte, die Sie konfigurieren möchten. Im Beispielsystem wird die LAN-Verbindung „Local Area Connection 2“ über die „Netzwerkkarte Intel(R) PRO/1000 MT Desktop Adapter“ hergestellt. Ein Doppelklick auf die gewünschte Verbindung öffnet ein Fenster mit Status-Informationen.
Klicken Sie auf die Schaltfläche „Eigenschaften“. Das Schutzschild-Icon zeigt Ihnen an, dass Sie Adaptereinstellungen nur mit Administrationsrechten vornehmen können. Arbeiten Sie in einem anderen Benutzerkonto, fragt das System ein Administratorenkennwort über die Benutzerkontensteuerung ab.
Besitzen sie die nötigen Zugangsrechte, öffnet sich ein weiteres Fenster, in dem die jeweilige Netzwerkkarte sowie Clients, Protokolle und Treiber der Verbindung aufgelistet werden. Klicken Sie auf die Schaltfläche „Konfigurieren“, um das Einstellungsmenü der Netzwerkkarte zu öffnen.
Es öffnet sich ein Fenster mit fünf Reitern. Klicken Sie auf „Erweitert“ und wählen Sie unter Eigenschaft „Locally Administered Address“ (Lokal verwaltete Adresse).
Bei der Locally Administered Address(LAA) handelt es sich um eine softwareseitig zugewiesene MAC-Adresse, die mit einer Netzwerkkarte verknüpft wird und so die vom Hersteller vergebene Adresse – auch Universally Administered Address (UAA) – ersetzt.
Um eine LAA zu definieren, setzen sie den Auswahlpunkt, der in der Standardeinstellung auf „Nicht vorhanden“ steht, bei „Wert“ und geben eine beliebige 12-stellige Zeichenfolge aus hexadezimalen Ziffern ein.
Sobald Sie Ihre Einstellungen mit einem Klick auf OK bestätigen, trennt Ihre Netzwerkkarte die Verbindung zum LAN und baut eine neue unter Verwendung der benutzerdefinierten LAA auf.
Alternativ zu den Netzwerkeinstellungen haben Windowsnutzer die Möglichkeit, die MAC-Adresse softwareseitig in der Registry zu ändern. Dieses Vorgehen empfiehlt sich jedoch nur für erfahrene Anwender.
Um die Windows-Registry aufzurufen, geben Sie den Befehl regedit in die Suchleiste ein und starten den Registrierungs-Editor. Navigieren Sie anschließend in folgenden Eintrag:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}
Hier finden Sie finden Sie eine Reihe durchnummerierter Unterordner (0000, 0001, 0002 etc.). Durchsuchen Sie diese nach dem Ordner, dessen DriverDesc-Eintrag den Namen Ihrer Netzwerkkarte enthält. Findet sich in diesem Ordner ein Eintrag NetworkAddress, bearbeiten Sie diesen, indem Sie mit der rechten Maustaste auf den Eintrag klicken und im Kontextmenü die Funktion „Ändern“ auswählen. Geben Sie hier die gewünschte MAC-Adresse ein.
Ist kein entsprechender Eintrag vorhanden, erstellen Sie diesen mit dem Klickpfad Rechtsklick > „Neu“ > „Zeichenfolge“.
Statt die Änderung der MAC-Adresse manuell über die Netzwerkeinstellungen oder die Windows-Registry vorzunehmen, können Nutzer zudem auf kostenlose Software-Lösungen wie Technitium MAC Address Changer oder Windows 7 MAC Address Changer zurückgreifen.
Genau wie beim manuellen MAC-Spoofing gilt auch bei der Verwendung der vorgestellten Programme, dass die physikalische Adresse nicht geändert wird. Das Betriebssystem täuscht lediglich vor, dass es sich bei der benutzerdefinierten Locally Administered Address um die Universally Administered Address handelt.
Bei den vielen verschiedenen Programmen, die ein- und ausgehenden Datenverkehr verursachen, verliert man schnell den Überblick. Vor allem in Netzwerken mit einer Vielzahl von Computersystemen, die standardmäßig mit Diensten im Internet kommunizieren, ist man daher auf technische Hilfe angewiesen. Leistungsstarke Tools kontrollieren die Aktivitäten der Anwendungen und schließen bestehende...
Ohne MAC-Adresse geht im Netzwerk gar nichts. Genau wie Ihr Briefträger eine gültige Anschrift benötigt, um die Post zuverlässig zuzustellen, ist auch die Übertragung von Datenpaketen in Rechnernetzen nur mit der eindeutigen Hardware-Adresse des Zielgeräts möglich. Mit der MAC-Adresse steht jedem netzwerkfähigen Gerät mindestens eine solche Adresse zur Verfügung. Doch was hat es mit der...
Beim DNS-Spoofing kommt es zu einer Manipulation der DNS-Namensauflösung. Darauf aufbauende Angriffe stellen eine ernstzunehmende Bedrohung für Internetnutzer dar. Lernen Sie, wie die verschiedenen Angriffsvarianten genau funktionieren, welche Ziele Angreifer verfolgen und welche Verhaltensweisen effektiven Schutz bieten.
Nur für kurze Zeit: So erhalten Sie zwei Gratis-Domains!
Kaufen Sie eine .de-Domain und erhalten Sie eine .com und .info Domain gratis dazu.
Sie empfehlen unsere Produkte über unseren Partner Aklamio weiter. Wir bedanken uns mit einer Geldprämie.
Weiterempfehlen
Professionell: 100% werbefrei