Che cos’è il MAC spoofing?

Ogni dispositivo che è connesso a una rete possiede un numero identificativo fisico e unico al mondo, ovvero l’indirizzo Media Access Control, abbreviato in MAC. Questo Burned-In Address (BIA) viene assegnato dal produttore quasi come fosse “marchiato a fuoco”. Gli utenti finali non hanno alcuna possibilità di cambiare l’indirizzo MAC. Tuttavia, è possibile una mascheratura sul software. In questo caso si parla di MAC spoofing.

• Indirizzi MAC: gli indirizzi hardware univoci segnalano i Network Interface Controller (NIC) come schede LAN o adattatori di reti Wi-Fi e servono per l’identificazione dei dispositivi nelle reti locali. Tutti gli indirizzi MAC sono composti da 48 bit, quindi 6 byte, e vengono rappresentati secondo lo schema seguente: 00:81:41:fe:ad:7e. I primi 24 bit codificano il segno distintivo dato dal produttore, l’Institute of Electrical and Electronics Engineers (IEEE), mentre i seguenti 24 bit indicano il numero del dispositivo definito dal produttore.

• Spoofing: nella terminologia di rete lo spoofing (in inglese “occultamento”) indica diversi metodi che servono per la manipolazione dei sistemi di indirizzamento basilari nelle reti di computer. Gli hacker utilizzano questo schema di attacco per nascondere la propria identità o imitare quella di qualcun altro. Oltre all’indirizzo MAC, degli altri obiettivi popolari per gli attacchi di spoofing sono anche il protocollo Internet (IP), il Domain Name System (DNS) e la risoluzione dell’indirizzo tramite Address Resolution Protocol (ARP). Essenzialmente lo spoofing si può applicare come strategia per la risoluzione di vari errori. Il più delle volte, però, l’infiltrazione su sistemi estranei viene utilizzata nell’ambito di attività di rete illegali.

Teoricamente è possibile identificare ogni dispositivo di rete al mondo tramite il suo indirizzo MAC. Ma non tutti gli utenti apprezzano questo tipo di trasparenza su Internet. Un motivo che spinge a mascherare il proprio indirizzo MAC è la protezione della propria sfera privata, ad esempio nelle reti Wi-Fi pubbliche. A questo uso legittimo del MAC spoofing si contrappongono le attività illegali, per cui gli utenti cambiano il loro indirizzo MAC, per aggirare limiti di accesso e meccanismi di sicurezza o per prendere l’identità di un altro dispositivo di rete.

Anonimizzazione

Alcuni utenti preferiscono nascondere l‘identità del loro dispositivo dietro un indirizzo MAC falso per proteggere la propria sfera privata. Uno dei motivi è che gli indirizzi MAC vengono inviati, solitamente, nelle reti LAN o Wi-Fi pubbliche senza crittografia. Qualsiasi utente in una determinata rete può così comprendere quale dispositivo è connesso alla rete, individuare il relativo indirizzo hardware e utilizzarlo anche per attività illegali. Gli hacker sfruttano questa possibilità per navigare anonimi. In genere viene imitato così l’indirizzo MAC di un altro dispositivo di rete per sfruttare i suoi permessi e far ricadere la responsabilità di attività illegali su altri utenti.

Furto di identità

Per proteggere i sistemi informatici da pericoli interni ed esterni, gli amministratori implementano anche i meccanismi di sicurezza che limitano l’accesso alla LAN ai soli dispositivi autorizzati. Sul livello di rete gli elementi di collegamento come gli switch ethernet tramite port security offrono la possibilità di filtrare il traffico dati nella rete sul livello 2 del modello ISO/OSI. Così le reti più grandi vengono suddivise tramite switch in segmenti più piccoli.

Se si instaura una connessione da un segmento ad un altro, l’elemento di collegamento attivato verifica l’indirizzo MAC del dispositivo del mittente e lo compara con uno di quelli inseriti nella whitelist dall’amministratore. Se si tratta di un indirizzo sconosciuto, lo switch blocca la relativa porta e impedisce il tentativo di comunicazione. Anche nelle reti Wi-Fi si può limitare l’accesso ai dispositivi conosciuti tramite filtro MAC. Il MAC spoofing consente però agli hacker di superare le misure di sicurezza di questo tipo.

In realtà utilizzando le whitelist di indirizzi MAC si gode di una protezione bassa. Per nascondere l’indirizzo hardware del proprio PC dietro quello di un altro utente autorizzato della rete, è richiesta solo una configurazione manuale nelle impostazioni di rete del proprio sistema operativo. Sia Linux, che anche Mac OS X e Microsoft Windows, consentono agli utenti di instaurare connessioni LAN con un qualsiasi indirizzo MAC. Su Windows, gli indirizzi hardware delle schede Wi-Fi non si possono, invece, manipolare facilmente.

Condizioni di licenza

A volte le applicazioni software vengono limitate ad un preciso numero di dispositivi e possono essere eseguite solo sui sistemi sui quali gli indirizzi MAC sono stati indicati nel contratto di licenza. Se uno di questi dispositivi deve essere sostituito per via di errori di hardware, l’utilizzo del software non è generalmente possibile sul nuovo dispositivo. Alcuni utenti aggirano questa restrizione, modificando il nuovo indirizzo dell’hardware sul software, di modo che corrisponda a quello del contratto di licenza. Comunque un procedimento simile non è raccomandato.

Il fornitore di servizi potrebbe classificare questo tipo di MAC spoofing come una modifica delle prestazioni e adire le vie legali. Invece di fare ciò, gli utenti in possesso della licenza dovrebbero contattare il relativo fornitore e informarsi sulla possibilità di un cambio dell’hardware. Se si ricorre comunque al MAC spoofing per ottenere tramite imitazione l’accesso di un dispositivo autorizzato ad applicazioni software o servizi online, si sta contravvenendo alle leggi.

Per occultare un indirizzo MAC, andate sulle impostazioni di rete tramite il pannello di controllo di Windows e definite un nuovo numero di identificazione sul software. Il vostro sistema operativo invia nella rete locale i pacchetti con l’indirizzo MAC personalizzato. La seguente guida vi mostra come mettere in atto un MAC spoofing su Windows 7. La configurazione avviene allo stesso modo su tutte le versioni di Windows, ma può leggermente variare in qualche punto.

Non appena confermate le impostazioni cliccando su “Ok”, la vostra scheda di rete separa la connessione dalla LAN e ne crea una nuova utilizzando una LAA personalizzata.

In alternativa alle impostazioni di rete, gli utenti Windows hanno la possibilità di modificare l’indirizzo MAC sul software dal Registro di Sistema. Il procedimento è però consigliato solo per gli utenti esperti.

Per aprire il Registro di Sistema di Windows, inserite il comando regedit nella barra di ricerca e avviate l’editor delle registrazioni di eventi. Infine navigate nella seguente voce:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}

Qui trovate una serie di sottocartelle numerate in successione (0000, 0001, 0002, ecc.). Ricercate tra queste cartelle quella contenente il nome della vostra scheda di rete alla voce DriverDesc. Se si trova in questa cartella una voce NetworkAddress, modificatela cliccando con il tasto destro del mouse sulla voce e scegliendo nel menu apposito la funzione “Modifica“. Inserite qui l’indirizzo MAC desiderato.

Se non è presente nessuna voce relativa, createla seguendo il percorso: tasto destro del mouse > “Nuovo” > “Sequenza di caratteri”.

Al posto di modificare manualmente l’indirizzo MAC tramite le impostazioni di rete o apportando modifiche al Registro di Sistema di Windows, gli utenti possono ricorrere anche a software gratuiti come Technitium MAC Address Changer o Windows 7 MAC Address Changer.

• Il programma Technitium MAC Address Changer permette agli utenti di gestire comodamente le schede di rete tramite un’interfaccia utente chiara. Lo strumento freeware offre una panoramica di tutte le connessioni, comunica gli indirizzi MAC attuali dell’hardware utilizzato e comprende una funzione per modificarli con un click del mouse. Così nel tool viene salvato sia l’indirizzo MAC originario sia quello cambiato. Un generatore integrato fornisce su richiesta delle proposte generate in modo casuale. Technitium MAC Address Changer è disponibile per Windows 7, 8 e 10, e funziona sulle versioni a 32 bit e a 64 bit. Non appena gli utenti apportano le modifiche alle impostazioni nell’interfaccia del software, il programma scrive i valori relativi nel Registro di Sistema di Windows. L’intervento manuale non è richiesto e così non vi è neanche la possibilità di mettere a rischio la stabilità del sistema tramite record falsi creati nel database di configurazione. Tutte le impostazioni si possono ripristinare in qualsiasi momento, e riportare quindi allo stato originale, cliccando sul pulsante “Restore Original”.
• Win7 MAC Address Changer funziona anche su Windows Vista e Windows 8, nonostante quanto lasci presagire il nome. Il software freeware offre una gamma di funzioni simile a quella di Technitium MAC Address Changer. Il MAC spoofing avviene in quattro passaggi: per prima cosa si sceglie la scheda di rete, poi il sistema operativo, l’indirizzo MAC desiderato e infine si confermano le impostazioni tramite il pulsante “Change”. Anche Win7 MAC Address Changer supporta gli utenti grazie al tasto “Randomize”. Il pulsante “Reset to Default“ ripristina le impostazioni standard.

Proprio come nel caso del MAC spoofing manuale, anche per l’utilizzo dei programmi preimpostati l’indirizzo fisico non viene cambiato. Il sistema operativo finge solo nel caso di un Locally Administered Address di essere un Universally Administered Address.