La sicurezza del filtro MAC ADDRESS. Mito o realtà?

[Bonovox767]

La domanda è semplice.

Ho sempre usato nel router, oltre alla PW di rete, il filtro attivo della lista dei Mac Address dei dispositivi personali collegati alla rete wi-fi di casa.

Ma mi chiedo se impedisca effettivamente a una persona esterna di connettersi, o se un esperto riesce a bypassare questo tipo di protezione...nel caso cosa farebbe? Analizza il traffico dati wifi in modo da reperire un mac address valido della rete e poi lo clona sulla sua scheda di rete?

[Flortex]

Che io sappia sì, è una cosa molto facile da bucare, clonando il MAC.
Quindi non ci si può fare affidamento.
Però è comunque un sistema con pochissimi svantaggi che può fermare qualche principiante.

[sabi289]

Originariamente inviato da Flortex

Che io sappia sì, è una cosa molto facile da bucare, clonando il MAC.
Quindi non ci si può fare affidamento.
Però è comunque un sistema con pochissimi svantaggi che può fermare qualche principiante.

Beh pochissimi svantaggi... ogni volta che un nuovo dispositivo deve connettersi alla rete bisogna andare nel pannello del router e inserire manualmente il MAC.

[Alessio.16390]

E' una funzione in più, utile, che và usata.
Ovviamente non è 100% affidabile.
Quando si sniffano pacchetti wireless si beccano anche i mac address dei client, quindi poi, a conti fatti, cambiare il mac address per chi ti vuole bucare è facile.
Ma è uno strumento in più che può fare solo bene.

Ovviamente ad ogni nuovo dispositivo come ti ha detto l'utente sopra, dovrai aggiungere il mac address nella white list,
MA
potresti anche sfruttare il filtro mac address nella sola rete wireless principale, e non usarla nella rete "Ospiti", rendendo questa Client-Isolation rispetto a tutti gli altri client della rete.

[Bonovox767]

Grazie a tutti per le risposte intanto.

Il filtro Mac Address lo uso da anni, e non è mai stato un problema dover aggiugere gli indirizzi nella White list.
Il punto è che ieri ho aggiunto un Range Extender della Netgear in combinata con un Router Netgear e sebbene configurato per bene e inserito nella White List anche gli indirizzi virtuali di tutti i dispositivi collegati, riesco a navigare solo con filtro disattivato. Così nella ricerca di una soluzione, ho scoperto che diversa gente diceva che il Mac Address non fosse così sicuro come si crede.
Non mi ero mai posto il problema in quanto pensavo che lavoraase più su un concetto "impronta digitale" piuttosto che su un "Ciao router, io sono Pippo", ovvero non pensavo fosse così facile sniffare e clonare gli indirizzi Mac.

Poi sicuramente come dite voi, e come regola, generale, tutto è violabile, e la differenza è quanto più difficile diventi farlo, quindi il filtro rimane una prima scrematura verso i principianti.
Credo rimanga più difficile da crackare una buona password WPA-PSK [TKIP] + WPA2-PSK [AES]

E per voi quale è quindi il sistema migliore per proteggere la propria rete WiFi?

Ancora grazie e buona Pasqua

[Faus]

Io oltre al MacAdress e ad una buona chiave, ho colegato PC, TV e NAS solo tramite cavo e ho regolato la potenza di trasmissione del wi-fi in modo tale che si possono collegare solo i dispositivi nelle immediate vicinanze.
Da prove fatte, appena metto i piedi fuori casa la rete è invisibile a terzi.
Oltre a questo, quando non uso il wi-fi, cosa che purtroppo non fa mai nessuno è quello di premere il bottoncino del wi-fi che si trova sul router e spegnere la parte radio.

Buona Pasqua a tutti.

[Alessio.16390]

Mi sento solo di aggiungere: WPS OFF

[King_Of_Kings_21]

Se una persona è intenzionata a bucarti il WiFi non sarà un filtro MAC a bloccarla. Nel 99.9% dei casi però non c'è nessuno interessato a entrare nella tua rete tramite WiFi, quindi dormi tranquillo.

[Bonovox767]

Originariamente inviato da King_Of_Kings_21

Se una persona è intenzionata a bucarti il WiFi non sarà un filtro MAC a bloccarla. Nel 99.9% dei casi però non c'è nessuno interessato a entrare nella tua rete tramite WiFi, quindi dormi tranquillo.

Dormo più che tranquillo. La mia era una curiosità. Grazie per il tuo intervento