我的兄弟从晚上 10 点到早上 6 点禁用了我的设备的互联网访问权限。他设备上的互联网仍然 24/7 全天候工作。我仍然连接到 WiFi,但无法访问互联网,因为他做了 MAC 地址时间过滤。我使用我的 iPhone 和笔记本电脑。
有没有办法解决这个问题?
我的兄弟从晚上 10 点到早上 6 点禁用了我的设备的互联网访问权限。他设备上的互联网仍然 24/7 全天候工作。我仍然连接到 WiFi,但无法访问互联网,因为他做了 MAC 地址时间过滤。我使用我的 iPhone 和笔记本电脑。
有没有办法解决这个问题?
您可以通过定时攻击或侧信道攻击来克服您兄弟的访问限制。
在计时攻击中,您等待足够的时间,您的兄弟将删除您设备的 MAC 过滤。
如果您不能等待基于时间的攻击成功,您可以使用边信道攻击并通过替代信道(例如 GSM 或友好邻居)连接到 Internet。
不开玩笑,MAC 欺骗是一种克服 MAC 过滤的方法。由于 MAC 过滤(通常)仅与分配给网络接口控制器的 MAC 地址相关联,因此您可以更改 MAC 地址以匹配未过滤设备的 MAC 地址。这是一个相对简单的过程,但可能会造成伤害(拒绝服务),具体取决于网络设备和配置。
在有线网络上,交换机通常仅设计用于将流量以 MAC 地址为目标的流量转发到一个端口。如果多个端口具有相同的 MAC 地址,则网络日志可能包含 MAC-flapping 警告并提醒管理员。这篇博客文章演示了网络如何对于共享相同 MAC 地址的设备变得不可靠。
在无线网络中,共享相同的 MAC 地址通常不会导致与有线网络相同的问题。这样做的原因是无线网络是具有多个连接设备的单个网络端口(单个无线电接口)。只要两个设备都通过 WiFi 连接到同一个接入点,就没有可供数据包使用的替代端口。
有时,您还必须克隆未过滤设备的 IP 地址(这也取决于处理 MAC 地址的网络设备)。这可能会导致另一组问题:
如果可能,尝试使用静态配置适配器以使用未使用的 IP 地址。如果您绝对还必须欺骗 IP 地址,请等待设备与网络断开连接。有一个名为CPScam的工具用于绕过强制门户(最常使用 MAC 过滤)。此工具将监控网络中的活动设备,并在设备离开网络时提醒您。如果您冒充一个不再在网络上的设备,它不应该造成伤害或警报,至少在它重新连接之前不会。
您可以将您的 MAC 地址更改为不同的地址。如果他只是将您的 MAC 地址列入黑名单,则足以生成随机地址。如果他将自己的地址列入白名单,您可以将您的 MAC 地址更改为他的其中一台设备的地址。请注意,如果有多个设备同时使用相同的 MAC 地址,则相关设备可能会遇到连接问题。
更改您的 MAC 地址取决于您的平台,我认为这在 iPhone 上是不可能的。但是,有很多关于如何在台式机或笔记本电脑上执行此操作的信息。
如果您已经可以物理访问路由器,则 MAC 阻止不是审查互联网访问的有效方法,这很可能是因为您住在同一个家中。
设备中通常有一个物理按钮,您可以用回形针按下它来重置它。这将允许您通过将其重置为出厂设置来重新获得访问权限。此按钮的确切位置因设备而异。
但是,重要的是要注意,您的兄弟可能会注意到 MAC 过滤器(或其他配置)已被删除,并将它们重新打开和/或禁止您物理访问路由器。