Filtrage par adresse MAC

En scurit informatique, le ltrage par adresse MAC

est une mthode de contrle d'accs au rseau informatique, base sur l'adresse MAC physique de la carte
connecte au rseau.

En eet il faut distinguer l'adresse MAC physique de

l'adresse MAC logicielle. L'adresse physique est en effet dicile modier, mais celle-ci sert uniquement
d'adresse MAC par dfaut pour tablir les connexions
rseau. C'est le systme d'exploitation qui choisi la(les)
adresse(s) MAC avec laquelle(lesquelles) il dsire communiquer. Une bonne politique de scurit ne doit donc
pas reposer sur l'adresse MAC, puisque dans le cadre
d'une connexion rseau, celle-ci n'est que logicielle.

Une adresse MAC physique est une adresse unique,

assigne chaque carte rseau, commutateur (switch),
routeur, camra IP, etc. Ainsi, utiliser le ltrage par
adresse MAC sur un rseau informatique permet de
contrler l'accs au rseau d'quipements dnis dans une
liste blanche, une liste noire, un script, la conguration
d'un pare-feu. Cette technique n'est eective qu'au sein
d'un rseau local car l'adresse MAC n'est pas conserve
3.1
aprs passage par un routeur.

Exemple

Le ltrage par adresse MAC est une mthode concurrente, ou complmentaire, au ltrage par port, et au l- Sous le systme d'exploitation Linux, il sut de 2 lignes
de commandes pour changer l'adresse MAC de sa carte
trage par adresse IP.
rseau :

ifcong wlan0 down ifcong

<adresse_mac_quelconque> up

Avantages et inconvnients du ltrage par adresses MAC

Avantage : les adresses IP des machines peuvent tre
administres au niveau du routeur sans avoir modier individuellement les paramtres de ltrage (ex :
DHCP) des clients.

wlan0

hw

ether

4 Anonymat

Le changement d'adresse MAC est aussi un des l Inconvnient : le travail de collecte des adresses ments qui permettent de conserver son anonymat, en optant pour une adresse MAC alatoire ou par exemple
MAC peut tre fastidieux dans un grand rseau.
00 :11 :22 :33 :44 :55.
Inconvnient : en cas de changement de la carte rseau, la conguration du systme de ltrage doit tre
adapte.

5 Comment identier l'adresse

MAC d'une carte rseau

MAC Spoong

La technique qui consiste usurper l'adresse MAC d'une

machine autorise est appele MAC Spoong , ne Pour identier l'adresse MAC de chacune des cartes
pas confondre avec l' ARP Spoong qui consiste d- d'interface rseau (Ethernet, WIFI) prsentes dans un PC.
tourner un ux vers une nouvelle adresse MAC.

Fausses ides concernant le ltrage par adresse MAC

Sous Windows : ouvrir dmarrer puis excuter , taper cmd , puis taper ipcong /all .
L'adresse IP ainsi que l'adresse MAC apparaissent.
Il existe galement la commande getmac /v .

Contrairement aux ides reues, l'usurpation d'adresse

MAC est trs facile raliser, ce n'est donc pas un
moyen de scuriser l'accs ses quipements Wi-Fi.

Sous GNU/Linux et MacOS X : ouvrir un terminal,

et taper la commande ifcong .

Comment modier l'adresse

MAC logicielle d'une carte rseau
Avec Newtwork Manager (Linux) : ouvrir la
liste des rseaux favoris, et dans les proprits d'une connexion modier le champ
Adresse MAC clone en crivant par exemple
00 :11 :22 :33 :44 :55.
Sous Windows : le changement d'adresse MAC se
fait en modiant manuellement une cl de registre.
Avec certains pilotes, l'adresse MAC peut directement tre modie dans les proprits avances de
la carte rseau.

Voir aussi
Adresse MAC

Portail de la scurit informatique

VOIR AUSSI

Sources, contributeurs et licences du texte et de limage

8.1

Texte

Filtrage par adresse MAC Source : http://fr.wikipedia.org/wiki/Filtrage%20par%20adresse%20MAC?oldid=109071549 Contributeurs :

Kokoyaya, T, Mario52, Loveless, Zawer, Salebot, Orthomaniaque, Dhatier, GLec, Philippe.petrinko, Mro, WikiCleanerBot, Chlg, Loi219,
Avadabiswap, TheToch, Altmine, Addbot, Process 47 et Anonyme : 18

8.2

Images

Fichier:Nuvola_apps_kgpg.png Source : http://upload.wikimedia.org/wikipedia/commons/a/a2/Nuvola_apps_kgpg.png Licence : LGPL

Contributeurs : http://icon-king.com Artiste dorigine : David Vignoni / ICON KING
Fichier :_Nuvola_apps_kgpg.png Source : http://upload.wikimedia.org/wikipedia/commons/a/a2/Nuvola_apps_kgpg.png Licence : LGPL Contributeurs : http://icon-king.com Artiste dorigine : David Vignoni / ICON KING

8.3

Licence du contenu

Creative Commons Attribution-Share Alike 3.0