మీ Wi-Fi రూటర్‌లో మీరు MAC చిరునామా వడపోతను ఎందుకు ఉపయోగించకూడదు
MAC చిరునామా వడపోత పరికరాల జాబితాను నిర్వచించడానికి మిమ్మల్ని అనుమతిస్తుంది మరియు మీ Wi-Fi నెట్‌వర్క్‌లో మాత్రమే ఆ పరికరాలను అనుమతిస్తుంది. ఏమైనప్పటికీ, ఇది సిద్ధాంతం. ఆచరణలో, ఈ రక్షణ ఏర్పాటు చేయడం శ్రమతో కూడుకున్నది మరియు ఉల్లంఘించడం సులభం.
వై-ఫై రౌటర్ లక్షణాలలో ఇది ఒకటి, ఇది మీకు తప్పుడు భద్రతను ఇస్తుంది. WPA2 గుప్తీకరణను ఉపయోగించడం సరిపోతుంది. కొంతమంది MAC చిరునామా వడపోతను ఉపయోగించడాన్ని ఇష్టపడతారు, కానీ ఇది భద్రతా లక్షణం కాదు.
MAC చిరునామా వడపోత ఎలా పనిచేస్తుంది
సంబంధించినది:భద్రత యొక్క తప్పుడు భావన కలిగి ఉండకండి: మీ Wi-Fi ని భద్రపరచడానికి 5 అసురక్షిత మార్గాలు
మీరు కలిగి ఉన్న ప్రతి పరికరం నెట్‌వర్క్‌లో గుర్తించే ప్రత్యేకమైన మీడియా యాక్సెస్ కంట్రోల్ చిరునామా (MAC చిరునామా) తో వస్తుంది. సాధారణంగా, రౌటర్ ఏదైనా పరికరాన్ని కనెక్ట్ చేయడానికి అనుమతిస్తుంది - తగిన పాస్‌ఫ్రేజ్‌కి తెలిసినంతవరకు. MAC చిరునామా ఫిల్టరింగ్‌తో రౌటర్ మొదట పరికరం యొక్క MAC చిరునామాను ఆమోదించిన MAC చిరునామాలతో పోల్చి చూస్తుంది మరియు పరికరాన్ని MAC చిరునామా ప్రత్యేకంగా ఆమోదించబడితే మాత్రమే Wi-Fi నెట్‌వర్క్‌లోకి అనుమతిస్తుంది.
మీ రౌటర్ దాని వెబ్ ఇంటర్‌ఫేస్‌లో అనుమతించబడిన MAC చిరునామాల జాబితాను కాన్ఫిగర్ చేయడానికి మిమ్మల్ని అనుమతిస్తుంది, ఇది మీ నెట్‌వర్క్‌కు ఏ పరికరాలను కనెక్ట్ చేయగలదో ఎంచుకోవడానికి మిమ్మల్ని అనుమతిస్తుంది.
MAC చిరునామా వడపోత భద్రత ఇవ్వదు
ఇప్పటివరకు, ఇది చాలా బాగుంది. కానీ MAC చిరునామాలను చాలా ఆపరేటింగ్ సిస్టమ్‌లలో సులభంగా మోసగించవచ్చు, కాబట్టి ఏదైనా పరికరం అనుమతించబడిన, ప్రత్యేకమైన MAC చిరునామాలలో ఒకటి ఉన్నట్లు నటిస్తుంది.
MAC చిరునామాలను పొందడం చాలా సులభం. ప్రతి ప్యాకెట్ సరైన పరికరానికి చేరుకుంటుందని నిర్ధారించడానికి MAC చిరునామా ఉపయోగించబడుతున్నందున, పరికరానికి మరియు వెళ్లే ప్రతి ప్యాకెట్‌తో అవి గాలికి పంపబడతాయి.
సంబంధించినది:దాడి చేసేవాడు మీ వైర్‌లెస్ నెట్‌వర్క్ భద్రతను ఎలా పగులగొట్టగలడు
దాడి చేసేవారు చేయాల్సిందల్లా రెండవ లేదా రెండుసార్లు Wi-Fi ట్రాఫిక్‌ను పర్యవేక్షించడం, అనుమతించబడిన పరికరం యొక్క MAC చిరునామాను కనుగొనడానికి ఒక ప్యాకెట్‌ను పరిశీలించడం, వారి పరికరం యొక్క MAC చిరునామాను అనుమతించిన MAC చిరునామాకు మార్చడం మరియు ఆ పరికరం స్థానంలో కనెక్ట్ చేయడం. పరికరం ఇప్పటికే కనెక్ట్ అయినందున ఇది సాధ్యం కాదని మీరు ఆలోచిస్తూ ఉండవచ్చు, కానీ Wi-Fi నెట్‌వర్క్ నుండి పరికరాన్ని బలవంతంగా డిస్‌కనెక్ట్ చేసే “deauth” లేదా “deassoc” దాడి దాడి చేసేవారిని దాని స్థానంలో తిరిగి కనెక్ట్ చేయడానికి అనుమతిస్తుంది.
మేము ఇక్కడ అతిశయోక్తి కాదు. కాశీ లైనక్స్ వంటి టూల్‌సెట్‌తో దాడి చేసేవారు వైర్‌షార్క్‌ను ప్యాకెట్‌పై వినేలా చూడవచ్చు, వారి MAC చిరునామాను మార్చడానికి శీఘ్ర ఆదేశాన్ని అమలు చేయవచ్చు, ఆ క్లయింట్‌కు డీఆసోసియేషన్ ప్యాకెట్లను పంపడానికి ఎయిర్‌ప్లే-ఎన్జిని ఉపయోగించవచ్చు, ఆపై దాని స్థానంలో కనెక్ట్ చేయవచ్చు. ఈ మొత్తం ప్రక్రియ సులభంగా 30 సెకన్ల కన్నా తక్కువ సమయం పడుతుంది. మరియు ఇది అడుగడుగునా చేతితో చేసే మాన్యువల్ పద్ధతి - ఇది వేగవంతం చేయగల స్వయంచాలక సాధనాలు లేదా షెల్ స్క్రిప్ట్‌లను పర్వాలేదు.
WPA2 ఎన్క్రిప్షన్ సరిపోతుంది
సంబంధించినది:మీ Wi-Fi యొక్క WPA2 ఎన్క్రిప్షన్ ఆఫ్‌లైన్‌లో పగులగొట్టవచ్చు: ఇక్కడ ఎలా ఉంది
ఈ సమయంలో, మీరు MAC చిరునామా వడపోత అవివేకమైనది కాదని మీరు అనుకోవచ్చు, కానీ గుప్తీకరణను ఉపయోగించడం ద్వారా కొంత అదనపు రక్షణను అందిస్తుంది. ఇది ఒక విధమైన నిజం, కానీ నిజంగా కాదు.
సాధారణంగా, మీరు WPA2 గుప్తీకరణతో బలమైన పాస్‌ఫ్రేజ్‌ని కలిగి ఉన్నంతవరకు, ఆ గుప్తీకరణ పగులగొట్టడం కష్టతరమైన విషయం. దాడి చేసేవారు మీ WPA2 గుప్తీకరణను పగులగొట్టగలిగితే, వారు MAC చిరునామా వడపోతను మోసగించడం చాలా చిన్నది. ఒకవేళ దాడి చేసేవారు MAC చిరునామా వడపోత ద్వారా స్టంప్ చేయబడితే, వారు ఖచ్చితంగా మీ గుప్తీకరణను మొదటి స్థానంలో విచ్ఛిన్నం చేయలేరు.
బ్యాంక్ ఖజానా తలుపుకు సైకిల్ తాళాన్ని జోడించినట్లు ఆలోచించండి. ఆ బ్యాంక్ ఖజానా తలుపు ద్వారా వెళ్ళగలిగే ఏ బ్యాంకు దొంగలకు బైక్ లాక్ కత్తిరించడానికి ఇబ్బంది ఉండదు. మీరు నిజమైన అదనపు భద్రతను జోడించలేదు, కానీ ప్రతిసారీ బ్యాంక్ ఉద్యోగి ఖజానాను యాక్సెస్ చేయవలసి వచ్చినప్పుడు, వారు బైక్ లాక్‌తో వ్యవహరించడానికి సమయాన్ని వెచ్చించాలి.
ఇది శ్రమతో కూడుకున్నది మరియు సమయం తీసుకుంటుంది
సంబంధించినది:మీ రూటర్ వెబ్ ఇంటర్‌ఫేస్‌లో మీరు కాన్ఫిగర్ చేయగల 10 ఉపయోగకరమైన ఎంపికలు
దీన్ని నిర్వహించడానికి గడిపిన సమయం మీరు బాధపడకూడదనే ప్రధాన కారణం. మీరు మొదట MAC చిరునామా వడపోతను సెటప్ చేసినప్పుడు, మీరు మీ ఇంటిలోని ప్రతి పరికరం నుండి MAC చిరునామాను పొందాలి మరియు మీ రౌటర్ యొక్క వెబ్ ఇంటర్‌ఫేస్‌లో అనుమతించాలి. చాలా మంది ప్రజలు చేసే విధంగా మీకు చాలా వై-ఫై-ప్రారంభించబడిన పరికరాలు ఉంటే దీనికి కొంత సమయం పడుతుంది.
మీరు క్రొత్త పరికరాన్ని పొందినప్పుడల్లా - లేదా అతిథి వచ్చి వారి పరికరాల్లో మీ Wi-Fi ని ఉపయోగించాల్సిన అవసరం ఉంది - మీరు మీ రౌటర్ యొక్క వెబ్ ఇంటర్‌ఫేస్‌లోకి వెళ్లి కొత్త MAC చిరునామాలను జోడించాలి. ఇది సాధారణ సెటప్ ప్రాసెస్ పైన ఉంది, ఇక్కడ మీరు ప్రతి పరికరంలో Wi-Fi పాస్‌ఫ్రేజ్‌ని ప్లగ్ చేయాలి.
ఇది మీ జీవితానికి అదనపు పనిని జోడిస్తుంది. ఆ ప్రయత్నం మెరుగైన భద్రతతో ఫలితం ఇవ్వాలి, కానీ మీకు లభించే భద్రతలో అతి తక్కువ బూస్ట్ మీ సమయం విలువైనది కాదు.
ఇది నెట్‌వర్క్ అడ్మినిస్ట్రేషన్ ఫీచర్
MAC చిరునామా వడపోత, సరిగ్గా ఉపయోగించబడింది, ఇది భద్రతా లక్షణం కంటే నెట్‌వర్క్ అడ్మినిస్ట్రేషన్ లక్షణం. మీ గుప్తీకరణను చురుకుగా పగులగొట్టడానికి మరియు మీ నెట్‌వర్క్‌లోకి ప్రవేశించడానికి ప్రయత్నిస్తున్న బయటి వ్యక్తుల నుండి ఇది మిమ్మల్ని రక్షించదు. అయితే, ఆన్‌లైన్‌లో ఏ పరికరాలను అనుమతించాలో ఎంచుకోవడానికి ఇది మిమ్మల్ని అనుమతిస్తుంది.
ఉదాహరణకు, మీకు పిల్లలు ఉంటే, మీరు వారి ల్యాప్‌టాప్ లేదా స్మార్ట్‌ఫోన్‌ను Wi-FI నెట్‌వర్క్‌ను యాక్సెస్ చేయకుండా అనుమతించడానికి MAC చిరునామా వడపోతను ఉపయోగించవచ్చు. పిల్లలు కొన్ని సాధారణ సాధనాలతో ఈ తల్లిదండ్రుల నియంత్రణలను పొందవచ్చు, కాని వారికి అది తెలియదు.
అందువల్ల చాలా రౌటర్లు పరికరం యొక్క MAC చిరునామాపై ఆధారపడే ఇతర లక్షణాలను కూడా కలిగి ఉంటాయి. ఉదాహరణకు, నిర్దిష్ట MAC చిరునామాలలో వెబ్ ఫిల్టరింగ్‌ను ప్రారంభించడానికి అవి మిమ్మల్ని అనుమతిస్తాయి. లేదా, నిర్దిష్ట MAC చిరునామాలతో ఉన్న పరికరాలను పాఠశాల సమయంలో వెబ్‌లోకి యాక్సెస్ చేయకుండా మీరు నిరోధించవచ్చు. ఇవి నిజంగా భద్రతా లక్షణాలు కావు, ఎందుకంటే వారు ఏమి చేస్తున్నారో తెలిసిన దాడి చేసేవారిని ఆపడానికి అవి రూపొందించబడలేదు.
పరికరాల జాబితాను మరియు వాటి MAC చిరునామాలను నిర్వచించడానికి మరియు మీ నెట్‌వర్క్‌లో అనుమతించబడిన పరికరాల జాబితాను నిర్వహించడానికి మీరు నిజంగా MAC చిరునామా వడపోతను ఉపయోగించాలనుకుంటే, సంకోచించకండి. కొంతమంది వాస్తవానికి ఈ విధమైన నిర్వహణను కొంత స్థాయిలో ఆనందిస్తారు. MAC చిరునామా వడపోత మీ Wi-Fi భద్రతకు నిజమైన ప్రోత్సాహాన్ని ఇవ్వదు, కాబట్టి మీరు దీన్ని ఉపయోగించమని ఒత్తిడి చేయకూడదు. చాలా మంది MAC చిరునామా వడపోతతో బాధపడకూడదు మరియు - వారు అలా చేస్తే - ఇది నిజంగా భద్రతా లక్షణం కాదని తెలుసుకోవాలి.
చిత్ర క్రెడిట్: Flickr లో nseika
