Může VPN skrýt MAC adresu? Je sdílení MAC nebezpečné?

Jsme si toho dokonale vědomi VPN vám může pomoci vyhnout se spoustě sledování maskováním vašeho IP adresa, ale může VPN skrýt vaši MAC adresu? Všimněte si, že mluvíme o MAC, jako v adrese Media Access Control, nikoli o zařízení.

Pokud již víte, co je MAC a jak může ovlivnit vaše online soukromí, můžete použít tabulku ovládacích prvků obsahu vlevo a přeskočit nudné technické věci.

Slibujeme však, že budeme struční a poskytneme stručné a věcné podrobnosti o tomto tématu.

Co je MAC adresa?

MAC adresa je podobná IP adrese, protože obě jsou klíčové pro identifikaci, ale jen do určité míry. IP adresa je volnější koncept, kdy různá zařízení mohou mít stejnou IP adresu v určitém okamžiku v historii.

MAC adresy jsou naproti tomu vázány na zařízení a v důsledku toho jsou jedinečné. MAC se skládá ze šesti párů hexadecimálních číslic, které jsou buď odděleny dvojtečkami nebo pomlčkami, nebo nejsou odděleny vůbec.

Na rozdíl od MAC adres se IP adresy (tj. IPv4) skládají ze čtyř skupin číslic, přičemž každá skupina obsahuje až tři číslice. Tyto skupiny jsou odděleny jednoduchou tečkou.

Ve srovnání s jedinečností MAC adres pocházejí IP adresy z fondu konečných čísel. Abychom to ještě více objasnili, existují přesně 4,294,967,296 IPv4 adresy.

Je však třeba zmínit, že i MAC adresy jsou konečné. Jejich počet je pouze mnohem vyšší než počet možných adres IPv4.

Protože se jedná o 48bitové adresy, můžete určit množství možných MAC adres vyřešením 2 mocniny 48. Zkazíme vám výsledek. Své 281,474,976,710,656. Ano, to je skoro 281 bilionů a půl.

Může VPN skrýt MAC adresy?

Stručně řečeno, VPN nemohou zfalšovat vaši MAC adresu a bylo by to zbytečné. Maskování MAC adresy by mělo smysl pouze v případě, že se chcete chránit před ostatními uživateli ve stejné síti.

Navíc Windows má (nebo míval) vestavěný randomizér MAC adres, který by v nastavení podvrhl vaši skutečnou MAC adresu.

Alternativně můžete použít jeden z různých nástrojů pro spoofing MAC na internetu nebo vyhledat návod, jak změnit MAC rychle a bez toho, aby se všechno pokazilo.

Takže to říkáme znovu: a VPN nemůže skrýt vaši MAC adresu. Proč? Protože by to bylo zbytečné.

Pokud však chcete mít další vrstvu ochrany a využívat další skvělé funkce VPN, důrazně vám doporučujeme používat skutečně soukromou VPN. Zde jsou výhody používání VPN:

• Pokročilá ochrana soukromí
• Zabezpečené aplikace, nejen váš webový prohlížeč
• Blokujte nechtěná připojení
• Šifrování na vysoké úrovni

⇒Získejte soukromý přístup k internetu

Je prozrazení MAC adresy nebezpečné?

Obvykle by někdo jiný, kdo zná vaši MAC adresu, neměl představovat velkou bezpečnostní hrozbu. Je to mnohem méně nebezpečné než například někdo, kdo zná vaši veřejnou IP adresu.

Pokud by někdo měl vaši veřejnou IP adresu, mohli byste být terčem celé řady útoků. Nejběžnějším útokem by byl DDOS, protože jeho dosažení nevyžaduje mnoho.

Nebo, pokud budete mít smůlu, můžete být terčem závažnějšího útoku, který by mohl eskalovat v tom, že pachatel získá úplný vzdálený přístup k vašemu zařízení a zachází s ním mnoha různými způsoby.

Útočník však nemůže udělat mnoho tím, že jednoduše zná vaši MAC adresu. Řekněme, že má stejnou úroveň ohrožení jako někdo, kdo zná vaše skutečné jméno online.

Pokud stále pochybujete o nebezpečí, že někdo jiný zná váš MAC, řekněme vám, co je nejhorší, co se může stát.

1. Vynutit si útok smrti

Pokud jste připojeni k bezdrátové síti a útočník si je dobře vědom vaší MAC adresy, mohl by vás donutit k deautentizaci z vaší sítě. A možná vám dokonce zabrání v opětovném připojení pomocí stejné MAC adresy.

Pamatujte však, že to může fungovat pouze v případě, že je útočník buď fyzicky blízko vaší WiFi sítě, nebo ve stejné síti jako vy. Někdo náhodný na internetu tedy nemůže udělat mnoho tím, že si bude jednoduše vědom vaší MAC adresy.

2. Spojte svůj MAC s dodavatelem

Dobře, to není zrovna nebezpečné, ale pokud chcete mít v klidu, jaké zařízení používáte, je nejlepší nezveřejňovat svou MAC adresu.

Existuje mnoho nástrojů a tabulek, které můžete použít k identifikaci typu zařízení, které používá určitou MAC adresu. Tyto nástroje většinou používají zmatení uživatelé, kteří přesně nevědí, kdo vytvořil komponenty uvnitř jejich systému.

Nástroj pro identifikaci MAC však může použít i útočník, který chce cílit pouze na konkrétní zařízení v síti tím, že jejich MAC adresu přiřadí ke známé databázi zařízení.

3. Předstírání identity vašeho routeru

Pokud by byl útočník ve vaší blízkosti, mohl by replikovat MAC adresu vašeho routeru. To by zase mohlo pomoci usnadnit man-in-the-middle (MITM) Záchvat.

Při tomto typu útoku by útočník mohl přimět vaše aktuální zařízení, aby uvěřilo, že je připojeno k vašemu bezpečnému běžnému routeru.

Ve skutečnosti může být váš počítač připojen k jinému zařízení, které útočník chytře zamaskoval jako váš router pouhým naklonováním MAC adresy.

Veškerý váš provoz by pak prošel zařízením útočníka a vy byste o tom neměli tušení. Toto je zdaleka nejnebezpečnější typ útoku typu MAC.

Jak byste však očekávali, útočník musí být opravdu blízko vašeho routeru nebo být relativně blízko a použít zesilovač signálu nebo jiné zařízení pro zesílení signálu.

Kromě toho může vaše zařízení zachytit dva různé přístupové body a jeden z nich bude pravděpodobně nezabezpečený (bez hesla). Bylo by tedy zcela zřejmé, že se vás někdo snažil oklamat.

4. Získání povolení založeného na MAC na různých systémech

Tenhle je trochu náročný, ale může se to stát jako každý jiný útok. Pokud používáte nějaký software, který k udělení přístupu používá identifikaci založenou na MAC, může být klonování vaší MAC adresy skutečnou hrozbou.

Pokud jste například v síti s omezením MAC, která nepoužívá žádný jiný typ identifikace. Pokud by někdo replikoval vaši MAC adresu, síť by tomuto uživateli poskytla povolení.

A to je asi tak všechno. I když to vypadá na hodně útoků, fakt, že pachatel musí být nablízku, je docela dost odrážející a dělá to hůře dosažitelným a pro toho, kdo je, mnohem zjevnější napadl.

VPN nemůže skrýt vaši MAC adresu

Aby bylo vše pěkně uklizeno, VPN obecně nejsou schopny skrýt vaši MAC adresu. Říkáme obecně, protože jsme ještě neslyšeli o žádném, který by to dokázal. Jsme si docela jisti, že neexistují, ale nemůžeme riskovat.

Nicméně, i když VPN postrádá funkce MAC spoofing, není to velký problém. Změna vaší MAC adresy vás může ochránit pouze před uživateli, kteří jsou ve stejné síti jako vy, nebo jsou velmi blízko (fyzicky) k vašemu routeru.

Pro tyto situace důrazně doporučujeme vyhýbat se veřejným WiFi sítím, používat pro své silná hesla osobní domácí router a snažte se vyhnout tomu, aby se lidé z pochopitelných důvodů usadili příliš blízko vašeho routeru.