Como alterar permanentemente seu endereço MAC no Linux


0
Laptop Linux mostrando uma janela de terminal com um padrão de globo no fundo e uma marca d'água binária
fatmawati achmad zaenuri/Shutterstock
Você pode definir um novo endereço MAC permanente no terminal usando o utilitário macchanger e um arquivo systemctl unit. Ou no GNOME, vá para Configurações > Wi-Fi [or Network] > Identidade e digite um endereço MAC personalizado.

Cada interface de rede possui um endereço MAC exclusivo, definido pelo fabricante. É como as conexões de rede identificam os pontos finais da conexão. No Linux, você pode alterar permanentemente um endereço MAC, se desejar.

O que é um endereço MAC?

Um endereço MAC é um código exclusivo usado para identificar por redes para identificar dispositivos como pontos finais de conexão. Ele responde à questão crítica de “quem é quem” entre as interfaces de rede.

Cada peça de equipamento de rede tem pelo menos uma interface de rede incorporada. Um computador desktop ou um servidor pode ter várias placas de rede instaladas. Muitos laptops são fornecidos com um soquete de rede CAT5 e uma placa Wi-Fi, oferecendo duas interfaces de rede prontas para uso.

Cada interface de rede tem um identificador único e integrado. Independentemente do protocolo de rede usado para se comunicar com esse dispositivo, no nível mais baixo, a conexão é identificada por seu controle de acesso à mídia, ou MAC, endereço. É por isso que eles têm que ser únicos. Fazer sua interface de rede usar um endereço MAC diferente é chamado falsificação.

Um endereço MAC é composto de seis números hexadecimais. Eles são escritos com dois pontos “:” ou um hífen “-” entre cada um dos seis números. Aqui está um endereço MAC de um dos nossos computadores de teste.

b0:c0:90:58:b0:72

Na maioria das vezes, os três primeiros números são um identificador organizacional exclusivo, representando o fabricante do hardware. Você pode decodificar o OUI usando a página Wireshark Manufacturer Lookup. Observe que pode ser o fabricante da placa-mãe, placa de rede ou placa Wi-Fi do seu computador. Os fabricantes compram muitos dos componentes de seus computadores e os montam no item acabado, então não se surpreenda se for diferente do fabricante do seu computador.

Como os endereços MAC são integrados, você realmente não pode alterá-los. O que você pode fazer é configurar seu sistema Linux para que ele finge para ter um endereço MAC diferente. No que diz respeito a qualquer outro dispositivo na rede, o endereço MAC do seu computador é aquele que ele transmite, portanto o resultado final é o mesmo.

Encontrando seu endereço MAC

Para descobrir seu endereço MAC atual, você pode usar o ip comando com o link objeto. Isso listará suas interfaces de rede, estejam elas em uso ou desconectadas da rede.

ip link

Usando o comando ip link para descobrir os endereços MAC de um computador

Este computador é um laptop com uma conexão Wi-Fi ativa, wlan0 e uma conexão Ethernet com fio, enp3s0 . A conexão com fio não está conectada, então está inativa. O laptop também tem a conexão de loopback padrão, loconfigurado.

RELACIONADO: Como usar o comando ip no Linux

Use o macchanger para alterar o endereço MAC do Linux

O macchanger O utilitário permite alterar o endereço MAC de uma interface de rede com opções flexíveis. Você pode definir um endereço MAC específico ou usar um endereço MAC aleatório. Você também pode obter um novo endereço MAC que use os mesmos três bytes OUI do seu hardware, para que o fabricante da interface de rede permaneça o mesmo.

Instalando macchanger

Para instalar macchanger no Ubuntu, use este comando:

sudo apt install macchanger

Instalando macchanger no Ubuntu

Para instalar macchanger no Fedora, você precisa digitar:

sudo dnf install macchanger

Instalando o macchanger no Fedora

No Manjaro, o comando é:

sudo pacman -S macchanger

Instalando o macchanger no Manjaro

Dependendo da versão do macchanger que está nos repositórios da sua distribuição, você pode ver uma tela perguntando se deseja ter um novo endereço MAC criado sempre que uma conexão de rede for colocada online. Ou seja, quando você conecta um cabo Ethernet ou ativa o Wi-Fi.

A tela de opções de instalação do macchanger

Use as teclas de seta para mover o destaque para a opção que deseja usar e pressione “Enter”.

Há alguma conveniência nesse método, mas vamos selecionar “Não”. Queremos ter algum controle sobre os endereços MAC que estamos usando. Além disso, você pode não querer alterar o endereço MAC em todas as interfaces de rede do seu computador. Talvez você queira alterá-lo apenas no seu cartão Wi-Fi, por exemplo.

Usando o macchanger para alterar temporariamente um endereço MAC

Você não pode redefinir o endereço MAC em uma interface de rede que está em uso. Podemos alterar o endereço MAC da nossa conexão Ethernet porque ela não está conectada, portanto está inativa.

O -r (aleatório) gera um endereço MAC completamente aleatório. Precisamos passar o nome da interface de rede na qual queremos definir o endereço MAC.

sudo macchanger -r enp3s0

Configurando um endereço MAC aleatório com o macchanger

O endereço MAC que estava em uso era o mesmo que o endereço MAC do hardware subjacente ou o endereço MAC permanente. O novo endereço MAC é mostrado na parte inferior.

Também podemos alterar o endereço MAC do cartão Wi-Fi, se desativarmos o adaptador Wi-Fi, alterarmos o endereço MAC e habilitarmos o adaptador Wi-Fi.

sudo networkctl down wlan0
sudo macchanger -r wlan0
sudo networkctl up wlan0

Desativar e ativar uma conexão Wi-Fi para permitir que seu endereço MAC seja alterado usando o machanger

Se você não deseja um endereço MAC aleatório, pode usar o -m (opção de endereço MAC) e especifique um endereço MAC no formato de dois pontos “:”, em hexadecimal minúsculo.

sudo macchanger -m ae:f9:9b:31:40:c0 enp3s0

Configurando um endereço MAC específico com o macchanger

RELACIONADO: Como definir um endereço IP estático no Ubuntu

Como alterar permanentemente um endereço MAC

Isso é tudo bom e simples, mas não sobrevive a uma reinicialização.

Podemos conseguir isso, no entanto, usando um systemd arquivo unit. Nós conseguiremos macchanger para dar ao nosso laptop novos endereços MAC para suas interfaces Ethernet e Wi-Fi cada vez que ele inicializa.

Nós vamos usar o -e (finalizando) para que o endereço MAC seja alterado, mas os três bytes OUI permaneçam os mesmos.

Isso significa que nosso endereço MAC falsificado parecerá pertencer ao hardware fabricado pelas mesmas empresas que fabricaram nosso hardware Ethernet e Wi-Fi real. Isso evitará problemas com roteadores, firewalls ou switches que rejeitem pacotes que não venham de hardware de um fabricante reconhecido.

Vamos criar dois serviços. Haverá um para a conexão Ethernet e outro para a conexão Wi-Fi. Um único arquivo de unidade atuará como modelo para cada serviço.

Para criar nosso arquivo de unidade, precisamos usar sudo e edite um arquivo com o nome base que queremos que nossos serviços tenham. A arroba “@” no nome do arquivo é substituída pelo nome da conexão de rede quando o serviço é iniciado, como veremos.

Estamos chamando nosso arquivo de unidade de “macspoof@.service” porque ele falsifica endereços MAC.

sudo gedit /etc/systemd/system/macspoof@.service

Iniciando um editor para criar um arquivo de unidade systemd

Copie este texto em seu arquivo de unidade, salve seu arquivo e feche seu editor.

[Unit]
Description=Spoofing MAC address on %I
Wants=network-pre.target
Before=network-pre.target
BindsTo=sys-subsystem-net-devices-%i.device
After=sys-subsystem-net-devices-%i.device

[Service]
ExecStart=/usr/bin/macchanger -e %I
Type=oneshot

[Install]
WantedBy=multi-user.target

Precisamos criar um serviço para cada uma de nossas conexões. Fazemos isso adicionando o nome da interface de rede atrás da arroba “@” no nome da unidade. Faremos nossa conexão Ethernet primeiro:

sudo systemctl enable macspoof@enp3s0.service

E faremos o mesmo com nossa conexão Wi-Fi.

sudo systemctl enable macspoof@wlan0.service

Habilitando os dois serviços para alterar os endereços MAC no momento da inicialização

Depois de reiniciar nosso laptop, podemos usar macchanger para ver quais são nossos endereços MAC atuais. Observe que não precisamos usar sudo porque estamos usando apenas macchanger para relatar as configurações de endereço MAC e não para alterá-las.

macchanger enp3s0
macchanger wlan0

Usando o macchanger para mostrar os endereços MAC atuais para as conexões Ethernet e Wi-Fi

Isso nos mostra os endereços MAC falsificados atualmente ativos em nossas duas interfaces de rede e seus endereços MAC originais.

Porque usamos o -e (final) em nosso arquivo de unidade, os primeiros três bytes dos endereços falsificados são iguais aos três primeiros bytes dos endereços MAC originais.

Alterando permanentemente um endereço MAC com o GNOME

A maioria dos ambientes de desktop permite que você defina um novo endereço MAC. No GNOME, você pode fazer isso abrindo “Configurações” e selecionando “Wi-Fi” ou “Rede” na barra lateral.

Clique no ícone de roda dentada ao lado da conexão para a qual deseja definir um endereço MAC e selecione a guia “Identidade”.

Você pode inserir um novo endereço MAC no campo “MAC Address” ou selecionar o endereço MAC genuíno no menu suspenso.

A guia Identidade da conexão de rede GNOME no aplicativo Configurações

O menu suspenso “Endereço clonado” permite selecionar entre:

  • Preservar: Mantenha o endereço MAC no momento da inicialização. Não mude do endereço MAC definido.
  • Permanente: Use o endereço MAC de hardware genuíno.
  • Aleatório: Gera um endereço MAC aleatório.
  • Estábulo: gera um endereço MAC hash estável. Sempre que a conexão é ativada, o mesmo endereço MAC falso é usado. Isso pode ser útil nos casos em que você deseja ocultar o endereço MAC do hardware, mas precisa obter o mesmo endereço IP de um roteador DHCP.

Suas alterações ocorrerão quando você reiniciar ou desligar a conexão e ligá-la novamente.

Tome cuidado!

Alterar seu endereço MAC não é ilegal, contanto que você não o faça para se passar pelo dispositivo de rede de outra pessoa. Sua jurisdição provavelmente terá leis em vigor para lidar com tráfego de rede recebido ilegalmente. Por exemplo, o Reino Unido tem o Computer Misuse Act e os EUA têm o Computer Fraud and Abuse Act.

Torne-se anônimo por todos os meios, mas não finja ser outra pessoa.

RELACIONADO: Como usar o bmon para monitorar a largura de banda da rede no Linux


Like it? Share with your friends!

0

What's Your Reaction?

hate hate
0
hate
confused confused
0
confused
fail fail
0
fail
fun fun
0
fun
geeky geeky
0
geeky
love love
0
love
lol lol
0
lol
omg omg
0
omg
win win
0
win

0 Comments

Your email address will not be published. Required fields are marked *