Anoniem besturingssysteem introduceert MAC-spoofing
Na een eerder experiment met een testversie hebben de makers van het anonieme besturingssysteem Tails besloten om standaard MAC-spoofing toe te voegen en in te schakelen. Daardoor krijgt de gebruiker elke keer dat hij Tails start een ander MAC-adres, wat het volgen van de gebruiker lastiger moet maken.
Tails is een compleet besturingssysteem dat vanaf een cd, dvd of USB-stick is te gebruiken. Het is op Debian gebaseerd en bevat allerlei tools om anoniem te kunnen internetten, zoals Tor en Pidgin met benodigde plug-ins en verschillende cryptografische en encryptietools.
MAC-spoofing
Gisteren verscheen Tails 0.23, die over twee nieuwe features beschikt. Eén daarvan is MAC-spoofing. Elk netwerkapparaat heeft een MAC-adres, wat als uniek identificatiemiddel op het lokale netwerk dient. Het versturen van het MAC-adres brengt verschillende privacyproblemen met zich mee. Zo kan de geografische locatie worden vastgesteld.
Het observeren van een MAC-adres op een bepaalde locatie en tijd koppelt het corresponderende apparaat aan dezelfde locatie en tijd. Om gebruikers tegen tracking te beschermen staat MAC-spoofing standaard ingeschakeld. Gebruikers kunnen het echter ook weer uitschakelen.
De andere nieuwe toevoeging is een nieuwe manier waarop er verbinding met het Tor-netwerk wordt gemaakt. Deze optie, die gebruik van bridges, proxies en restrictieve firewalls gebruik maakt, staat standaard niet ingeschakeld en moet door Tails-gebruikers zelf worden ingeschakeld. Anders blijft het besturingssysteem de oude experimentele "bridge mode" gebruiken.
Een andere belangrijke toevoeging is dat Tails de meest recente Firefox-versie gebruikt die eerder deze week verscheen en waarin een groot aantal kritieke lekken is verholpen. Tails 0.23 is via deze pagina te downloaden.
Hmm, da's leuk: een laag-2 adres (de MAC) wat op afstand uit te lezen zou zijn. Een gevalletje van de kok horen fluiten maar niet weten waar de lepel hangt?
Beste redactie, lees even http://nl.wikipedia.org/wiki/MAC-adres en verwissel IP adres en MAC adres niet :-)
Het is ook onduidelijk geciteerd. Het moet zijn "Tails heeft een nieuwe feature: MAC-Spoofing". Het wordt dus geïntroduceerd in zijn eigen OS.
Ik heb mijn netwerk zo ingesteld,dat er expleciet maar een apparaat gebruikt kan worden op het specefieke addres als die aan staat.
Als er iets gebeurd dat er op hetzelfde addres iemand probeerd in te breken,wordt die gene meteen geband,want mijn netwerk weet dan al dat er al een apparaat met dat addres actief is,er geen tweede meer op hetzelfde addres gebruikt kan worden.
Gewoon een staaltje computerkennis van mij dat ik mijn netwerk zo heb ingesteld.
Ook kan er niet zomaar een nieuw apparaat worden toegewezen,want dan moet ik dat mac addres nog authoriseren dat het gebruikt mag worden binnen mijn netwerk.
Dan moet ik het ook nog in de goedkeuring zetten van de mac filter lijst.
Hmm, da's leuk: een laag-2 adres (de MAC) wat op afstand uit te lezen zou zijn. Een gevalletje van de kok horen fluiten maar niet weten waar de lepel hangt?
Beste redactie, lees even http://nl.wikipedia.org/wiki/MAC-adres en verwissel IP adres en MAC adres niet :-)
Lulkoek, eet je boterham eens fatsoenlijk voor je zo'n apen uitspraak doet. Hoe denk je dat Google Street View GEO locations in kaart zijn gebracht?? Door de SSID en MAC address. Dat wist je nog niet neem ik aan ;)
Dat is compleet iets anders. Het gaat hier om een PC die op een netwerk zit. Ik denk niet dat Google Streetview de Mac adressen van all mijn PC's kan zien. En volgens mij ziet de andere kant ook niet het MAC adres als je achter een router zit, maar alleen het MAC adres van de router. Dus je kunt je MAC adres van je PC wel mooi spoofen, de router die de andere kant ziet, blijft zijn eigen MAC adres doorgeven.
Als ik het verhaal lees, is het spoofen niet bedoeld voor PC's in een thuisnetwerk, maar voor laptops die vaak extern het netwerk op gaan, waarbij ze hun MAC adres aan de wifi zender doorgeven.
Ik denk dat browser-headers e.d. een groter probleem vormen voor de privacy, maar een MAC-changer kan wel degelijk van toegevoegde waarde zijn.
Dat is compleet iets anders. Het gaat hier om een PC die op een netwerk zit. Ik denk niet dat Google Streetview de Mac adressen van all mijn PC's kan zien. En volgens mij ziet de andere kant ook niet het MAC adres als je achter een router zit, maar alleen het MAC adres van de router. Dus je kunt je MAC adres van je PC wel mooi spoofen, de router die de andere kant ziet, blijft zijn eigen MAC adres doorgeven.
Als ik het verhaal lees, is het spoofen niet bedoeld voor PC's in een thuisnetwerk, maar voor laptops die vaak extern het netwerk op gaan, waarbij ze hun MAC adres aan de wifi zender doorgeven.
Bij DHCP is een MAC adres gebonden aan het IP. Deze vernieuwing houdt je echte MAC dus uit de DHCP server logs.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
