Comment révéler l'adresse MAC d'un Sony Ericsson W715?

Il existe au moins une façon:

Activez Wireless et essayez de vous connecter, puis vérifiez les journaux sur le point d'accès sans fil.

Si votre wap a un filtrage MAC activé, vous devrez peut-être éteindre cela avant de le faire. Il n'est pas nécessaire de le réactiver plus tard puisqu'il ne fournit aucune protection significative.

L'idée originale derrière le filtrage MAC est de seulement écouter certaines cartes réseau autorisées. Cependant, tout le monde peut fausser cela sans effort. Et ils sont transmis par l'air sans cryptage.

^{Modifier: Répondez au commentaire dans un endroit où je peux utiliser un formatage:}

Comparez le filtrage MAC à un emplacement public où une réceptionniste délivre une carte d'accès à toute personne ayant le bon numéro ou le nom de l'employé. Les numéros des employés (adresses MAC) sont appelés et tout le monde peut les chauffer.

 Vous: "Bonjour la réception.  Je suis Joe, je veux l'accès. "
 Réception: "Joe?  Non, vous n'êtes pas sur ma liste.  Accès refusé."

 Vrai employé: "Salut.  Accueil.  Je suis Jane.  Je veux l'accès "
 Réception: "Salut Jane!  Vous êtes sur ma liste.  Ici, profitez-en! "

 Vous attendez 5 minutes jusqu'à ce que Jane se retire.  Ensuite, vous retournez dans la pièce et vous criez:
 Vous: "Salut.  Accueil.  Je suis Jane.  Je veux l'accès "(Notez que le nom est faux ici)
 Réception: "Salut Jane!  Vous êtes sur la liste.  Ici, profitez-en! "

Et vous avez eu accès.

Dans le passé, vous deviez faire quelques astuces pour changer vos cartes réseau MAC et cela aurait été une barrière très douce. Cependant, ces jours-ci, l'option de définir manuellement la valeur MAC semble être construite dans presque tous les gestionnaires de carte réseau. Il n'est plus efficace.

Informations d'arrière-plan de WPS .

Pour vous connecter à un ordinateur filaire, vous avez besoin d'un accès physique à la prise réseau. Avec sans fil, tout le monde pouvait se connecter, même un ex-employé mécontent dans une voiture à côté de votre bâtiment. (Ou un voisin à bon marché pour obtenir son propre réseau et leeching de votre bande passante, ralentissant votre accès vers le bas).

Certaines «protections» utilisées pour contrer cette situation, à partir de 1999 avec une méthode de cryptage appelée Wired Equivalent Protection (WEP) . Les calculs pour WEP devaient être assez légers pour fonctionner sur du matériel peu coûteux sans ralentir, mais assez fort pour ne pas être fissuré en quelques minutes.

Cela était vrai pour le matériel de l'époque 1999. Au fil du temps, les ordinateurs sont plus puissants, et ces jours-ci, il faut plus de secondes pour écouter le trafic chiffré WEP de quelqu'un et déchiffrer WEP.

En 2003, cela a été remplacé par Wi-Fi_Protected_Access (WPA) et en 2006-ish par WPA-2.

Les deux protocoles utilisent un cryptage plus fort. L'utilisation de WPA2 en combinaison avec une bonne phrase de passe est encore suffisamment sécurisée.

Si vous utilisez un mot de passe / mot de passe faible que les gens peuvent deviner, alors les choses sont manifestement vulnérables à cela.

L'inconvénient est que l'utilisation d'un mot de passe long et complexe pourrait être difficile à retenir.

Tp 'help' avec cette configuration Wi-Fi Protected (WPS) a été introduit.

WPS vous permet d'envoyer un code 'pin' (au lieu d'un mot de passe) au point d'accès sans fil. Le point d'accès sans fil est alors censé vérifier si le code PIN est valide; Si c'est le cas, il faut envoyer toutes les informations nécessaires à la connexion (y compris la phrase de passe WPA longue / difficile).

Tout cela est très «utile» et «convivial», mais vous remplacez le mot de passe qui est espérons long et complexe par un code PIN à 8 chiffres. En cas d'abus therory est empêché en autorisant seulement des autorisations WPS limitées dans le temps. Eg Max. 3 par minute.

Avec 8 chiffres, vous disposez de 10 ⁸ (100 000 000, 100 millions) de combinaisons différentes. Si vous essayez 3 par minute (ou 180 par heure, ou 4320 par jour, 1577880 par an), il faudrait 63,38 ans pour vérifier toutes les correspondances possibles. Cela semble assez sécurisé. WPS a été expédié et requis dans tous les appareils pour la certification.

Cependant, le protocole a un défaut fatal.

Le code PIN n'est pas vérifié par rapport aux 8 chiffres. Au lieu de cela, deux groupes de quatre sont envoyés. Si le premier groupe n'est pas valide qu'une erreur est renvoyée. Cela rend le choix de la broche droite beaucoup plus facile.

Par exemple, vérifiez 0000 -> échouer.
Je sais maintenant que tous les chiffres de 8 chiffres commençant par 0000 ne sont pas corrects. Je n'ai donc pas besoin de vérifier 00000000 par 00009999.

Cela signifie que je dois vérifier jusqu'à 1000 touches jusqu'à ce que je trouve les quatre premiers chiffres.

Une fois que j'ai obtenu ces derniers, je peux vérifier les 4 suivants. L'un d'eux est une somme de contrôle et peut être calculé. Donc, j'ai seulement besoin de vérifier 100 autres.

Et puisque, en moyenne, je trouve la clé à mi-course, mais la recherche que j'ai besoin de vérifier environ 550 clés. (500 pour les premiers chiffres, 50 pour le reste).

550 touches à un taux de 3 par minute prend environ 3 heures. Pas tout à fait quelques secondes pour WEP, mais loin des 63 ans de sécurité.

Et puisque tout cela se fait différemment des opérations de point d'accès «normales», je ne crois pas que ces règles spéciales (telles que mettre un périphérique sur un filtre MAC) seront suivies.

Vous pouvez autoriser l'accès du téléphone mobile au WIFI en utilisant la méthode WPS. Il devrait y avoir un petit interrupteur appelé WPS.

Cochez "Ajouter un périphérique sans fil avec Assistant WPS" dans le manuel

Si vous pouvez obtenir une carte réseau sans fil en mode moniteur dans une distribution linux de votre choix, vous pouvez regarder le trafic brut 802.11 dans un sniffer de paquets tel que wireshark tout en générant des sondes à partir de ce périphérique (tente de vous connecter à ce point d'accès) Ou si vous utilisez la suite aircrack-ng, vous pouvez utiliser airodump-ng pour voir les MAC essayant ou associés avec succès à leurs points d'accès respectifs. Si vous n'êtes pas certain, vous pouvez utiliser des sites Web tels que http://www.coffer.com/mac_find/ pour tenter de résoudre une adresse MAC à un fabricant, mais ce n'est que si vous savez qui fabrique la carte sur votre appareil, ce que vous auriez rechercher.

J'ai trouvé une solution encore plus facile au problème. Il existe en fait une option de menu où vous pouvez voir l'adresse MAC. Mais ce n'est pas décrit dans le manuel.

1. Menu
2. Paramètres
3. la communication
4. Wifi
5. Touche logicielle Options

Ensuite, il devrait y avoir une option intitulée Avancée ou similaire. Lorsque vous choisissez cette option, vous devriez pouvoir voir l'adresse MAC, bien qu'il soit nécessaire d'appuyer sur une option de menu supplémentaire pour afficher ces détails. Je ne sais pas exactement comme je rappelle ces étapes de la mémoire, je n'ai pas le téléphone ici avec moi pour le vérifier. Mais il doit être là, continuez à regarder.

Comme je l'ai dit, je regardais le manuel, et je faisais même une recherche de texte dans le manuel PDF au cas où j'aurais manqué quelque chose. Pour une raison quelconque, cette option n'est pas décrite dans le manuel. Ils ne vous disent pas du tout comment configurer une connexion Wi-Fi manuellement et où mettre les détails.

Il est étrange pour moi qu'ils n'impriment pas l'adresse MAC sur l'étiquette dans le compartiment des piles. Je pense qu'ils devraient, et si je ne me trompe pas, ils doivent selon IEEE ou FCC.