Sanırım bu yazıya başlamadan önce Mac kavramından biraz bahsetsem iyi olur.Mac Adresi net tabanlı iletişimde en az TCP/IP kavramı kadar önemlidir.Kısaca bahsedersek;
İnternete bağlı olduğunuz yerde sizin haricinizde 3 bilgisayar daha olduğunuz varsayalım ve bilgisayar arası iletişim yapacaksınız.Şayet bilgisayarlar arası bir bağlantı söz konusu ise gerekli protokol Mac(Media Access Protocol)tir.Tabii Mac Adresi öyle şıp diye verilmez,(iletişime geçmek istediğimiz makinanın ip adresini bildiğimizi varsayıyorum)İletişime geçeceğimiz bilgisayarın ip adresi ARP Protokolu ile öğreniriz.İletişim hakkında bir makale yazacağım orada bunlardan ayrıntılı şekilde bahsedicem…Gelelim konumuza….
Mac Adresi Nedir,Ne Yer Ne İçer?
Mac Adresi hexadecimal bir adrestir.Yani XX:XX:XX:XX:XX:XX şeklindedir.Daha yakın bir örnek vermek gerekirse;22:00:CD:6C:43:32 gibidir(tamamen salladım :)).Daha önce de bahsettiğim gibi bilgisayarlar arası ağlarda kullanılır lakin bunun dışında pek bilinmeyen ama can alıcı noktalarda da kullanılır.Wireless kullanıcıları muhakkak modem arayüzlerinde “Mac Filtreleme” kısmını görmüşlerdir.Bu bir ek güvenliktir.Yani modem kaydedilen mac adreslerini bloklar ya da kayıtlı olmayan mac adreslerine erişim vermez.Bir de kanun dışı bir iş yaptığınızda siber polisler tarafından kullanılabilen bir adrestir(ip den sonra tabii).Bu noktayı atlayan bazı attacker’lar sadece ip adreslerini gizleyerek deface yaparlar ve apışabilirler.Artık nasıl gizlediğimize geçebiliriz sanırım…
Neden Mac Adresimi Gizleme Gereği Duyayım?
Mac Adresini gizlemek için birkaç sebebiniz olabilir.Bunlardan en önemlisi en azından benim için wireless engellerini aşmak.Biliyorsunuz “wep” şifreleme türünün eksikliklerinden dolayı kısa sürede kırılabiliyor ve sömürülebiliyor ama bazı dikkatli kullanıcılar bunu fark ediyor ve AP arayüzünden ya da wireless driver programı sayesinde sizin Mac Adresinizi alıyor ve AP’ye erişmenizi blokluyor bunu aşmanın yolu da Mac Spofing’den geçiyor.
Bir diğer sebep ise illegal işlere meraklı olmanız.Şayet web sitelerine izinsiz ziyaretlerde bulunuyor ve gizlendiğinizden emin olmak istiyorsanız mac adresinizi gizlemelisiniz.Birçok kişinin veri iletimlerinde kullanılan şeyin sadece IP olduğunu düşünmesi ve sadece IP gizleyip (ki onu da doğru düzgün yapmıyorlar).Web sitelerine Allah’a emanet (onların deyimiyle )sefere çıkmaları daha sonra web sitelerinin şikayette bulunması ve bahsi geçen atacker’ların Mac Adres’lerinin tespit edilmesi ile mahkeme sürecinin başlaması ile sonuçlanabiliyor.
Eğer 3. bir sebep düşünürsek de paranoyaklık olabilir.İnternette sürekli birilerinin sizi izlediği düşüncesi ve gizlenme isteği…
Nedir Benim Mac Adresim?
Mac Address internete bağlanacak olan her bilgisayarda olması gereken adrestir,tıpkı IP Address gibi.Bu adres bilgisayarın ağ kartı ile ilgilidir ve ağ kartının yapıldığı fabrikada karta atanır,dolayısı ile değiştirilemez ama bu adresi almaya çalışan kişilerin farklı mac adresi almasını sağlıyabiliriz,işte yazı da bununla ilgili.Peki bu adresi bilgisayarımızda nasıl öğrenebiliriz?Bu durum işletim sistemine göre farklılık gösteriyor bu yüzden windows ve linux’ta farklı şekilde öğreniyoruz ikisini de inceliyeceğiz.
Eğer işletim sisteminiz windows ise yapmanız gereken işlemler,komut satırına
ipconfig /all
yazmanız.Karşınıza bazı bilgiler çıkacak,bu bilgiler içerisinde Fiziksel Adres yazan kısım sizin Mac Adresiniz ki şuna benzer birşey olması gerekiyor;
00:C0:98:AC:E9:87
İşte Mac Adresimiz bu.Peki bunu Windows üzerinde en güzel nasıl gizleyebiliriz.Aslında daha çok yöntem olmasına karşın sizlere kendi denediğim ve sonuç aldığım şeyleri anlatacağım.
1.Yol
Bu yöntemde regedt32 kullanacaz.Dikkat ettiyseniz “regedit” kullanmıyoruz bu kısım önemli.Daha öncesinde yapmamız gereken birkaç iş var;
1.Komut satırına gelin ve “ipconfig /all” komutunu verin
2.Daha sonra ” net config rdr ” komutu veriyoruz.
Bu işlemde {} işaretleri arasındaki kısmı bir yere kopyalayın,daha sonra işimize yarayabilir.() işaretleri arasında da fark ettiyseniz Mac Adresimiz var.Yazılışı farklı arada “:” yok dikkat!
3.Şimdi çalıştır’a “regedt32″ yazıp enter’lıyalım,
Tavsiye olarak sizden isteğim registry ‘ i değişiklik yapmadan önce yedeklemeniz,olası bir yanlış değişiklikte paçayı kurtarabilirsiniz.Bunu “Registry -> Save Subtree As” diyerek yapabilirsiniz.
4.Şimdi “HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass{4D36E972-E325-11CE-BFC1-08002BE10318}alt anahtarına gidin ve bu alt anahtarda 0000,0001 gibi alt klasörler görmelisiniz.
İnternete bağlanırken hangi ağ kartınızı kullanıyorsanız onun olduğu ilgili kısmı bulmanız gerekli(0000 gibi klasörlerin biri).Bulduğunuz bu klasör’e tek tıklayın,sağ tarafta bir anahtarlar bütünü göreceksiniz.Bu kısımda NetworkAddress adından bir REG_SZ anahtarı olmalı bu anahtara çift tıklayın ve değiştirmek istediğiniz yeni Mac Adresinizi yazın.
5.Bilgisayarınızı baştan başlatın.
2.yol
Bu yöntem aslında çok daha basit çünkü tüm yukarıdaki yaptıklarımızı programa yaptıracağız.Kullanımı gayet basit ve Mac Adresini isterseniz kendi türetiyor.Değiştirme kısmında da gayet başarılı kendim test ettim…
Programın kullanımı anlatmayacağım gayet basit zaten,buradan programa ulaşabilirsiniz.Ek not olarak bazı kullanıcılarda bu program sorun çıkarıyor,mac adresi değiştikten sonra internete bağlanamıyorsunuz,bunun çözümü ise değiştirdiğiniz yani güncel olarak son Mac Adresini modem’e tanıtmak,böylece yeni Mac Adresiniz ile internette sörf’ün tadını çıkarabilirsiniz.
1.Terminal’e geçin ve root olun daha sonra “ifconfig” komutunu verin
2.Şimdi bazı komutlar dizisi verecem onları yazın daha sonra açıklamalarını da yazacağım.
*service network stop
*ifconfig eth1 hw ether 02:A1:02:0A:05:57
*service network start
1. ve 3. komut gayet basit aslında 1.si ağ trafiğini durduruyor 3. sü ise ağ trafiğini tekrar başlatıyor,peki 2. komutta ne yaptık?.ifconfig çıktısına göre ağ bağlantımızın eth1 olduğunu öğrendik,HWaddr kısmı da bizim Mac adresimizi gösteriyor dolayısı ile komut eth1 bağlantısındaki Mac Adresini şu yap manasına geliyor.Bunu her linux u başlattığımızda yapmamız gerekiyor o yüzden dilerseniz
terminalde
vi /etc/sysconfig/network-scripts/ifcfg-eth1
komutunu verirseniz “ifcfg-eth1″ dosyasını vi editörü ile açarsınız ve karşınıza gelen satırlardan MACADDR= olan kısmı uygun şekilde düzenleyip değiştirirseniz her zaman Mac Addresinizi gizli tutmuş olursunuz.
Şimdilik bu kadar efendim,saygılar,hürmetler…
