^(MAC)Lọc địa chỉ MAC là một trong những tính năng gây tranh cãi mà một số người phản đối, trong khi những người khác nói rằng nó hoàn toàn lãng phí thời gian và tài nguyên. Vậy nó là gì? Theo tôi, đó là cả hai, tùy thuộc vào những gì bạn đang cố gắng đạt được bằng cách sử dụng nó.

Thật không may, tính năng này được tiếp thị như một biện pháp tăng cường bảo mật mà bạn có thể sử dụng nếu bạn am hiểu về kỹ thuật và sẵn sàng nỗ lực. Thực tế của vấn đề là nó thực sự không cung cấp thêm bảo mật và thực sự có thể làm cho mạng WiFi của bạn kém an toàn hơn! Đừng lo lắng, tôi sẽ giải thích thêm về điều đó bên dưới.

Tuy nhiên, nó không hoàn toàn vô dụng. Có một số trường hợp hợp pháp mà bạn có thể sử dụng tính năng lọc địa chỉ MAC trên mạng của mình, nhưng nó sẽ không bổ sung thêm bảo mật. Thay vào đó, nó giống một công cụ quản trị hơn mà bạn có thể sử dụng để kiểm soát xem con bạn có thể truy cập Internet vào những thời điểm nhất định trong ngày hay không hoặc nếu bạn muốn thêm thiết bị vào mạng của mình theo cách thủ công mà bạn có thể giám sát.

Tại sao nó không làm cho ^(Make)mạng^(Network) của bạn an toàn hơn

Lý do chính tại sao nó không làm cho mạng của bạn an toàn hơn là vì nó thực sự dễ dàng giả mạo địa chỉ MAC^{(spoof a MAC address)} . Một hacker mạng, theo nghĩa đen có thể là bất kỳ ai vì các công cụ này rất dễ sử dụng, có thể dễ dàng tìm ra địa chỉ MAC trên mạng của bạn và sau đó giả mạo địa chỉ đó vào máy tính của họ.

Vì vậy, bạn có thể hỏi, làm thế nào họ có thể lấy địa chỉ MAC của bạn nếu họ không thể kết nối với mạng của bạn? Chà, đó là một điểm yếu cố hữu của WiFi . Ngay cả với mạng được mã hóa WPA2 , các địa chỉ ^(WPA2)MAC trên các gói đó cũng không được mã hóa. Điều này có nghĩa là bất kỳ ai có cài đặt phần mềm dò tìm mạng và thẻ không dây trong phạm vi mạng của bạn đều có thể dễ dàng lấy tất cả các địa chỉ MAC đang giao tiếp với bộ định tuyến của bạn.

Họ không thể nhìn thấy dữ liệu hoặc bất cứ thứ gì tương tự, nhưng họ không thực sự phải phá mã hóa để truy cập vào mạng của bạn. Tại sao? Bởi vì bây giờ họ đã có địa chỉ MAC của bạn , họ có thể giả mạo nó và sau đó gửi các gói đặc biệt đến bộ định tuyến của bạn được gọi là gói ngắt liên kết, sẽ ngắt kết nối thiết bị của bạn khỏi mạng không dây.

Sau đó, thiết bị của tin tặc sẽ cố gắng kết nối với bộ định tuyến và sẽ được chấp nhận vì thiết bị hiện đang sử dụng địa chỉ MAC hợp lệ của bạn . Đây là lý do tại sao tôi đã nói trước đó rằng tính năng này có thể làm cho mạng của bạn kém an toàn hơn vì giờ đây tin tặc không phải bận tâm đến việc bẻ khóa mật khẩu được mã hóa WPA2 của bạn nữa! ^(WPA2)Đơn giản là họ phải giả vờ là một máy tính đáng tin cậy.

Một lần nữa, điều này có thể được thực hiện bởi một người ít hoặc không có kiến ​​thức về máy tính. Nếu bạn chỉ cần Google bẻ khóa WiFi bằng Kali Linux , bạn sẽ nhận được rất nhiều hướng dẫn về cách xâm nhập vào WiFi của hàng xóm trong vòng vài phút. Vậy những công cụ đó có luôn hoạt động không?

Cách tốt nhất để giữ an toàn

Những công cụ đó sẽ hoạt động, nhưng không hoạt động nếu bạn đang sử dụng mã hóa WPA2 cùng với mật khẩu ^(WPA2)WiFi khá dài . Điều thực sự quan trọng là bạn không sử dụng mật khẩu WiFi đơn giản và ngắn gọn vì tất cả những gì hacker làm khi sử dụng những công cụ này là một cuộc tấn công vũ phu.

Với một cuộc tấn công bạo lực, chúng sẽ chiếm được mật khẩu đã được mã hóa và cố gắng bẻ khóa nó bằng cách sử dụng máy nhanh nhất và từ điển mật khẩu lớn nhất mà chúng có thể tìm thấy. Nếu mật khẩu của bạn được bảo mật, có thể mất nhiều năm để mật khẩu bị bẻ khóa. Luôn cố gắng chỉ sử dụng WPA2 với AES . Bạn nên tránh tùy chọn WPA [TKIP] + WPA2 [ AES ] vì nó kém an toàn hơn nhiều.

Tuy nhiên, nếu bạn đã bật tính năng lọc địa chỉ MAC , tin tặc có thể vượt qua tất cả những rắc rối đó và chỉ cần lấy địa chỉ MAC của bạn , giả mạo nó, ngắt kết nối bạn hoặc thiết bị khác trên mạng của bạn khỏi bộ định tuyến và kết nối tự do. Khi chúng vào, chúng có thể gây ra mọi loại thiệt hại và truy cập mọi thứ trên mạng của bạn.

Các giải pháp khác cho vấn đề

Nhưng một số người vẫn sẽ nói rằng việc kiểm soát những ai có thể truy cập vào mạng của tôi rất hữu ích, đặc biệt là vì mọi người đều không biết cách sử dụng các công cụ tôi đã đề cập ở trên. OK, đó là một điểm, nhưng giải pháp tốt hơn để kiểm soát những người bên ngoài muốn kết nối với mạng của bạn là sử dụng mạng WiFi khách .

Hầu như tất cả các bộ định tuyến hiện đại đều có tính năng WiFi khách cho phép bạn cho phép người khác kết nối với mạng của bạn, nhưng không cho phép họ nhìn thấy bất kỳ thứ gì trên mạng gia đình của bạn. Nếu bộ định tuyến của bạn không hỗ trợ nó, bạn có thể mua bộ định tuyến giá rẻ và gắn bộ định tuyến đó vào mạng của mình bằng mật khẩu riêng và dải địa chỉ IP riêng.

Cũng cần lưu ý rằng các “cải tiến” bảo mật WiFi khác như ^(WiFi)tắt phát sóng SSID cũng sẽ làm cho mạng của bạn AN TOÀN hơn^(LESS) chứ không phải an toàn hơn. Một người khác đã nói với tôi rằng họ cố gắng sử dụng địa chỉ IP tĩnh. Một lần nữa^(Again) , miễn là tin tặc có thể tìm ra dải IP mạng của bạn, chúng cũng có thể sử dụng bất kỳ địa chỉ nào trong dải đó trên máy của họ, bất kể bạn đã chỉ định IP đó hay chưa.

Hy vọng rằng điều này cho bạn một ý tưởng rõ ràng về những gì bạn có thể sử dụng lọc địa chỉ MAC và những kỳ vọng sẽ có. Nếu bạn cảm thấy khác biệt, vui lòng cho chúng tôi biết trong phần bình luận. Vui thích!

Does MAC Address Filtering Really Protect Your WiFi?

MAC address filtering iѕ оne of those controversial fеatures that somе people swear by, whereas otherѕ say it’ѕ a complete waste of tіme and resоυrces. So which is it? In my оpinion, it’s both, depending on what yоu are trying to accomplish by using it.

Unfortunately, this feature is marketed as a security enhancement that you can use if you are technically-savvy and willing to put in the effort. The real fact of the matter is that it really provides no extra security and can actually make your WiFi network less secure! Don’t worry, I’ll explain more about that below.

However, it’s not completely useless. There are some legitimate cases where you can use MAC address filtering on your network, but it won’t add additional security. Instead, it’s more of an administration tool that you can use to control whether or not your kids can access the Internet at certain times during the day or if you want to manually add devices to your network, which you can monitor.

Why It Doesn’t Make Your Network More Secure

The main reason why it doesn’t make your network more secure is because it’s really easy to spoof a MAC address. A network hacker, which can literally be anyone since the tools are so easy to use, can easily figure out the MAC addresses on your network and then spoof that address onto their computer.

So, you may ask, how can they get your MAC address if they can’t connect to your network? Well, that’s an inherent weakness with WiFi. Even with a WPA2 encrypted network, the MAC addresses on those packets are not encrypted. This means that anyone with network sniffing software installed and a wireless card in range of your network, can easily grab all the MAC addresses that are communicating with your router.

They can’t see the data or anything like that, but they don’t really have to break the encryption to access your network. Why? Because now that they have your MAC address, they can spoof it and then send out special packets to your router called disassociation packets, which will disconnect your device from the wireless network.

Then, the hackers’ device will try to connect to the router and will be accepted because it is now using your valid MAC address. This is why I said earlier that this feature can make your network less secure because now the hacker doesn’t have to bother trying to crack your WPA2 encrypted password at all! They simply have to pretend to be a trusted computer.

Again, this can be done by someone who little to no knowledge of computers. If you just Google crack WiFi using Kali Linux, you’ll get tons of tutorials on how to hack into your neighbor’s WiFi within a few minutes. So do those tools always work?

The Best Way to Stay Secure

Those tools will work, but not if you are using WPA2 encryption along with a fairly long WiFi password. It’s really important that you don’t use a simple and short WiFi password because all a hacker does when using these tools is a brute force attack.

With a brute force attack, they will capture the encrypted password and try to crack it using the fastest machine and the biggest dictionary of passwords they can find. If your password is secure, it can take years for the password to be cracked. Always try to use WPA2 with AES only. You should avoid the WPA [TKIP] + WPA2 [AES] option as it’s much less secure.

However, if you have MAC address filtering enabled, the hacker can bypass all that trouble and simply grab your MAC address, spoof it, disconnect you or another device on your network from the router and connect freely. Once they are in, they can do all kinds of damage and access everything on your network.

Other Solutions to the Problem

But some people will still say it’s so useful to control who can get on my network, especially since everyone doesn’t know how to use the tools I mentioned above. OK, that’s a point, but a better solution to control outsiders who want to connect to your network is to use a guest WiFi network.

Just about all modern routers have a guest WiFi feature that will allow you to let others connect to your network, but not let them see anything on your home network. If your router doesn’t support it, you can just purchase a cheap router and attach that to your network with a separate password and separate IP address range.

It’s also worth noting that other WiFi security “enhancements” like disabling SSID broadcasting will also make your network LESS secure, not more secure. Another one people have told me they try is to use static IP addressing. Again, as long as a hacker can figure out your network IP range, they can use any address in that range too on their machine, regardless of whether you have assigned that IP or not.

Hopefully, this gives you a clear idea of what you can use MAC addressing filtering for and what expectations to have. If you feel differently, feel free to let us know in the comments. Enjoy!

Related posts

• Cách tìm địa chỉ IP của máy in WiFi của bạn trên Windows và Mac

• Địa chỉ MAC riêng (WiFi) trên iOS là gì và cách sử dụng

• Cách điều khiển PC Windows bằng Remote Desktop cho Mac

• Mã hóa WiFi tốt nhất cho tốc độ và lý do

• Cách tìm kênh Wi-Fi tốt nhất trên Windows, Mac và Linux

• Cách sử dụng Xbox Networking trong Windows 10, để kiểm tra kết nối của bạn với Xbox Live

• Cách lập danh sách trắng các thiết bị cụ thể trên mạng gia đình của bạn để ngăn chặn tin tặc

• Internet and Social Networking Sites addiction

• 8 cách dễ thực hiện để khắc phục sự cố kết nối mạng

• Cách sử dụng bộ định tuyến dự phòng làm bộ mở rộng Wi-Fi

• HDG Giải thích: Địa chỉ IP chuyên dụng là gì và tôi có nên lấy địa chỉ IP không?

• HDG Giải thích: Địa chỉ IP là gì và nó có thể thực sự theo dõi tôi đến cửa của tôi không?

• HDG giải thích: Ethernet là gì và nó có tốt hơn Wifi không?

• Bộ mở rộng WiFi so với Bộ điều hợp Powerline - Loại nào tốt nhất?

• Đánh giá sách - Mạng gia đình không dây cho người giả

• MAC Address trong Windows 10: Thay đổi, Lookup, Spoofing

• 8 Best Social Networking Sites cho Business Professionals Besides LinkedIn

• MAC Address Changer Tools miễn phí cho Windows 11/10

• Cách hủy bỏ và gia hạn địa chỉ IP

• Thay đổi hoặc giả mạo địa chỉ MAC trong Windows hoặc OS X