Vantaggio e svantaggi del filtraggio degli indirizzi MAC

Il tuo router include una serie di funzioni progettate per migliorare la sicurezza della tua rete, ma non tutte sono utili. Il filtraggio del controllo dell'accesso ai media (MAC), ad esempio, potrebbe sembrare vantaggioso, ma non fornisce necessariamente il livello di protezione che ti aspetteresti.

Che cos'è un indirizzo MAC?

I computer moderni vengono forniti con due tipi di adattatori di rete:un adattatore cablato e un adattatore wireless. Il primo consente a un computer di stabilire una connessione a un modem o router tramite Ethernet; quest'ultimo gli consente di rilevare e connettersi a hot spot remoti. Ciascun adattatore presenta un'etichetta univoca chiamata indirizzo MAC; i router utilizzano questo indirizzo per identificare, e talvolta autenticare, i computer che si connettono alla rete. Un indirizzo MAC è lungo 12 cifre esadecimali e viene visualizzato nel formato "00:00:00:00:00:00" o "00-00-00-00-00-00".

Che cosa fa un filtro MAC?

La maggior parte dei router include l'opzione di inserire nella blacklist o nella whitelist determinati computer in base al loro indirizzo MAC. È possibile configurare il filtro per consentire le connessioni da tutti i computer ad eccezione di quelli inclusi nella lista nera o limitare l'accesso a qualsiasi computer non incluso nella lista bianca. Le whitelist offrono una maggiore sicurezza rispetto alle blacklist perché il router concede l'accesso solo a determinati dispositivi.

Quali sono gli svantaggi?

Se configuri il router per l'utilizzo di una whitelist, devi modificare la whitelist ogni volta che acquisti un nuovo computer o dispositivo mobile o ogni volta che desideri concedere autorizzazioni di rete ai visitatori della tua casa. È inoltre necessario aggiungere due indirizzi MAC per ogni PC:uno per l'adattatore cablato e uno per l'adattatore wireless. In altre parole, il filtro ti costringe a sacrificare la comodità per una maggiore protezione.

Quanto è sicuro il filtro?

Il filtraggio è inutile contro un hacker, poiché qualsiasi intruso può "spoofing" o imitare l'indirizzo MAC di un computer autorizzato. Lo spoofing è ancora più semplice se è presente una blacklist:un hacker può scegliere un altro indirizzo quasi a caso per bypassare il filtro. Per aggirare le whitelist, gli hacker utilizzano un programma chiamato sniffer, che intercetta i dati che passano attraverso una rete; lo sniffer può segnalare all'utente l'indirizzo MAC di qualsiasi dispositivo che comunica sulla LAN. Né lo spoofing né lo sniffing sono difficili da eseguire:puoi persino falsificare il tuo indirizzo in Windows senza utilizzare strumenti di terze parti.