Sie haben wahrscheinlich schon einmal an den Einstellungen Ihres Heimrouters herumgefummelt und etwas namens MAC-Filterung oder \u00c4hnliches bemerkt. Auf den ersten Blick klingt es, als w\u00fcrde es bestimmte Macs daran hindern, sich zu verbinden \u2013 nach dem Motto \u201eOh, nur Macs k\u00f6nnen sich verbinden\u201c oder \u201eKeine Macs erlaubt\u201c.Irgendwie seltsam, aber aufgrund des Namens zieht man solche Schlussfolgerungen leicht. Aber nein, so funktioniert die MAC-Filterung nicht. Man k\u00f6nnte meinen, es handele sich um eine Apple-spezifische Funktion, aber tats\u00e4chlich geht es nur um die Medienzugriffskontrolle (MAC) \u2013 und die ist etwas v\u00f6llig anderes als bei Apples Macs. Im Grunde soll die MAC-Filterung steuern, wer anhand seiner MAC-Adresse ein- und ausgeht. In Wirklichkeit wird sie jedoch oft missverstanden oder missbraucht und kann ziemlich leicht umgangen werden.<\/p>\n
Wenn Sie sich im Admin-Bereich Ihres Routers umsehen, finden Sie Pfade wie Einstellungen > Sicherheit > MAC-Filterung<\/strong> oder Zugriffskontrolle<\/strong>. Dort k\u00f6nnen Sie normalerweise MAC-Adressen von Ger\u00e4ten hinzuf\u00fcgen oder blockieren. Der MAC-Filter dient haupts\u00e4chlich dazu, eine grundlegende Sicherheitsebene hinzuzuf\u00fcgen oder zu verwalten, wer sich mit Ihrem WLAN verbindet \u2013 aber wenn Sie wissen, wie, ist es nicht allzu schwer, ihn zu umgehen. Sie k\u00f6nnen einfach eine MAC-Adresse auf Ihrem Ger\u00e4t f\u00e4lschen (oder faken) und die gew\u00fcnschte eingeben. Bei den meisten Betriebssystemen m\u00fcssen Sie daf\u00fcr lediglich eine Einstellung \u00e4ndern oder einen Befehl ausf\u00fchren \u2013 mehr dazu sp\u00e4ter.<\/p>\n Grunds\u00e4tzlich basiert die MAC-Filterung darauf, dass Ihr Ger\u00e4t seine MAC-Adresse sendet \u2013 stellen Sie sich das wie eine Art Aufdruck auf Ihrer Netzwerkkarte vor. Router k\u00f6nnen so eingestellt werden, dass nur Ger\u00e4te mit bestimmten MAC-Adressen eine Verbindung zulassen, was auf dem Papier ziemlich sicher klingt, oder? Aber hier ist der Haken: MAC-Adressen sind *nicht* schwer zu \u00e4ndern. Unter Windows k\u00f6nnen Sie die Eigenschaften des Netzwerkadapters aufrufen, \u00fcber den Ger\u00e4te-Manager zu einer neuen MAC-Adresse wechseln oder Tools von Drittanbietern verwenden. Unter macOS oder Linux k\u00f6nnen Sie einen Befehl wie Auf manchen Routern oder Firmwares finden Sie Optionen wie \u201eMAC-Filterung aktivieren\u201c<\/strong> oder \u201eWhitelist\/Blacklist\u201c<\/strong>. Manchmal aktivieren Sie ein Kontrollk\u00e4stchen und geben dann die MAC-Adressen der zugelassenen Ger\u00e4te ein. Die Benutzeroberfl\u00e4che kann etwas verwirrend sein \u2013 ich habe schon Router gesehen, die einfach eine Reihe von MAC-Adressen ohne gro\u00dfe Erkl\u00e4rungen auflisten. Aber wer entschlossen ist, findet einen Weg, das Problem zu umgehen. Die besseren Sicherheitspraktiken sind in der Regel die Verwendung starker WPA2\/WPA3-Passw\u00f6rter und ggf.die Deaktivierung von WPS. MAC-Filterung? Das ist eigentlich nur ein einfacher Gatekeeper \u2013 eher praktisch oder l\u00e4stig als wirklich sicher.<\/p>\n In kleinen Heimumgebungen kann es praktisch sein, ein paar Ger\u00e4te auf eine Zulassungsliste zu setzen, um Fremde oder neugierige Nachbarn fernzuhalten. Es ist zwar keine perfekte Mauer, aber es stellt eine weitere kleine H\u00fcrde dar. Glauben Sie jedoch nicht, dass es jemanden aufhalten wird, der es ernst meint. Manche Unternehmensumgebungen nutzen MAC-Filter zus\u00e4tzlich zu anderen Sicherheitsma\u00dfnahmen. Aber selbst dann ist dies meist Teil einer mehrstufigen Sicherheit und nicht die Hauptverteidigung.<\/p>\n Wenn Sie also \u00fcber das Spoofing von MAC-Adressen nachdenken, um Filter zu umgehen, funktioniert das zwar einigerma\u00dfen \u2013 aber verlassen Sie sich nicht darauf, wenn es um ernsthafte Sicherheit geht. Beachten Sie au\u00dferdem, dass einige moderne Ger\u00e4te, insbesondere iPhones und neuere Android-Ger\u00e4te, ihre MAC-Adressen beim Scannen nach WLAN-Netzwerken standardm\u00e4\u00dfig randomisieren, was eigentlich eine gute Datenschutzfunktion ist.<\/p>\n Wenn Sie Ihr WLAN sch\u00fctzen m\u00f6chten, sollten Sie sich auf Passw\u00f6rter und Verschl\u00fcsselungsarten konzentrieren. MAC-Filterung ist nur ein kleines Extra \u2013 meist n\u00fctzlich f\u00fcr kleine Optimierungen, nicht Ihre Hauptverteidigungslinie. Denn nat\u00fcrlich muss Windows, Linux oder jedes andere Betriebssystem das Blockieren und Spoofing so kompliziert machen \u2026 macht das Leben doch Spa\u00df, oder?<\/p>\n Ehrlich gesagt ist das Herumspielen mit MAC-Adressen oder MAC-Filtern ein Katz-und-Maus-Spiel. Es kann f\u00fcr schnelle Tests oder kleine Haushaltsoptimierungen n\u00fctzlich sein, ist aber kein Schutzschild gegen jemanden mit etwas Know-how. Konzentrieren Sie sich lieber auf die St\u00e4rke Ihrer Passw\u00f6rter und stellen Sie sicher, dass Ihr WLAN m\u00f6glichst WPA3 verwendet. Trotzdem kann es interessant sein, sich mit diesen Dingen auseinanderzusetzen, besonders wenn Sie gerne an Ihrer Netzwerkausr\u00fcstung herumst\u00f6bern.<\/p>\n Hoffentlich hat dies etwas Licht in die Funktionsweise der MAC-Filterung gebracht. Manchmal kann ein wenig Wissen viel Verwirrung und Frust ersparen. Und wenn Sie MAC-Sperren umgehen m\u00fcssen, ist das Spoofing Ihrer Adresse mit diesen Schritten nicht allzu schlimm \u2013 lassen Sie die Spoofing-Funktion nur nicht dauerhaft aktiv, es sei denn, Sie m\u00f6chten l\u00e4stige IP-Konflikte oder sich selbst aussperren.<\/p>\n","protected":false},"excerpt":{"rendered":" Sie haben wahrscheinlich schon einmal an den Einstellungen Ihres Heimrouters herumgefummelt und etwas namens MAC-Filterung oder \u00c4hnliches bemerkt. Auf den ersten Blick klingt es, als<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1527","post","type-post","status-publish","format-standard","hentry","category-hilfe"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts\/1527","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/comments?post=1527"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts\/1527\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/media?parent=1527"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/categories?post=1527"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/tags?post=1527"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Wie MAC-Filterung tats\u00e4chlich funktioniert und warum sie nicht narrensicher ist<\/span><\/h2>\n
ifconfig<\/code>oder ausf\u00fchren ip link set<\/code>, um Ihre MAC-Adresse vor\u00fcbergehend zu \u00e4ndern. Unter Android oder iOS ben\u00f6tigen Sie oft Root oder spezielle Apps, was auch nicht gerade narrensicher ist. Aus diesem Grund kann es ziemlich dumm sein, sich ausschlie\u00dflich auf die MAC-Filterung zu verlassen \u2013 f\u00fcr jeden mit ein wenig technischem Know-how leicht zu umgehen.<\/p>\nWarum Sie m\u00f6glicherweise trotzdem MAC-Filterung verwenden m\u00f6chten<\/h3>\n
So \u00e4ndern Sie Ihre MAC-Adresse (falls erforderlich)<\/h3>\n
\n
00:11:22:33:44:55<\/code>).Denken Sie daran, dass diese \u00c4nderung oft nur vor\u00fcbergehend ist \u2013 sie wird beim Neustart zur\u00fcckgesetzt, sofern Sie sie nicht durch Optimierungen oder Drittanbieter-Apps dauerhaft machen.<\/li>\nsudo ifconfig en0 ether [new MAC]<\/code>. Ersetzen Sie en0<\/code>durch Ihre tats\u00e4chliche Schnittstelle (versuchen Sie es ifconfig<\/code>ohne Argumente).Beachten Sie, dass diese \u00c4nderungen nach einem Neustart normalerweise zur\u00fcckgesetzt werden.<\/li>\nsudo ip link set dev eth0 address [new MAC]<\/code>oder ifconfig eth0 hw ether [new MAC]<\/code>. Auch hier k\u00f6nnen die Schnittstellennamen je nach Ihrer Konfiguration unterschiedlich sein.<\/li>\nZusammenfassung<\/span><\/h2>\n
\n
Zusammenfassung<\/span><\/h2>\n