РегистрацияПаранойя негодуе или зашел на wifi со своего Mac-адреса
Приветствую.
Собственно проблема – тестил новый ноут с линуксом, обнаружил открытый wifi, сменил Mac-адрес, соединился с этой точкой и зашел один раз на whoer.net. Далее, проведя несколько настроек, перезапустил ноут и войдя в систему, wifi-донгл сам автоматом приконектился к этой уже ранее известной точке. Я его конечно тут же отключил, но у меня активизировалась паранойя на это счет.
Подскажите, можно ли считать, что этот ноут уже "засветился"? В идеале хотел его использовать для анонимного выхода и работы в интернете, но с таким казусом уже не уверен подходит ли он сейчас для этой задачи. Понимаю вопрос глупый, но попробуйте объяснить это моей паранойе.
ЗЫ ответы типа – "кому ты нужен, у спецслужб и так работы валом и тд" не интересны.
С уважением
Пользовался только usb wifi-донглом, заменить его будет не проблема. Родную сетевуху от ноута не использовал. Да вот тоже не знаю, обострение паранойи скорей из-за того, что вот так тупо "засветился", зайдя второй раз на хотспот с родного Мас.
Когда я очередной раз невовремя воткнул кабель в дырку, снова засветив свой MAC, быстро нашлось время на то, чтобы прописать смену MAC'а в /etc/rc.local:
И не забывайте, что сетевой интерфейс сначала поднимается, потом меняется MAC, поэтому нет гарантий, что со старым MAC'ом не ушёл ни один пакет в сеть. С проводной связью всё просто: пока не поменял MAC / пока не загрузилась система, провод не втыкать. А что делать с wifi, когда он нужен — не знаю. На обычные правила файерволла тут надежды нет, надо что-то крутить в настройках.
комментариев: 1060 документов: 16 редакций: 32
Выгрузить соответствующий модуль ядра?
комментариев: 9796 документов: 488 редакций: 5664
Поэтому не надо использовать дистрибутивы со свистелками и перделками. Лучше взять кондовый дистр (тот же Debian) и настроить его так, чтобы после старта системы сеть вообще не поднималась автоматически. Как правильно заметил sentaus, можно попытаться сделать так, чтобы нужный ядерный модуль/модули, ответственный за сеть, вообще автоматически не загружался при старте. Загрузить его всегда можно потом руками.
В некотором смысле, да. Стало известно, что обладатель конкретного MAC-адреса был в конкретном месте в конкретное время, а само устройство с заданным MAC-адресом может быть найдено при обыске. И, вообще, FVEY не дремлют. Посмотрите, нет ли вас в их списке.
Если нет цели скрыть любыми путями, что именно вы были именно там, где засветили MAC, то не вижу причин для беспокойства. Установите себе виртуалку и весь софт запускайте только из-под гостевых ОС. Проследите за тем, чтобы у гостевых ОС не было доступа к информации о реальном железе и о реальных MAC-адресаах. На хостовой ОС можете менять софтварно MAC-адреса каждый раз после загрузки виртуальной машины.
Когда я искал себе подходящий ноутбук, просмотрел немало моделей, но выключателей WiFi не было почти нигде. ThinkPad тоже рассматривал в качестве кандидата, но зарезал, уже не помню, по каким причинам (UEFI, vPro, опасные порты, SSD и пр.).
Тут надо какой-то другой MAC-адрес подставить. Во-первых, не всякий диппазон (00-FF) приемлем для всех шести полей, как показывает практика. Вместо AA лучше брать 00. Советую взять какой-нибудь реальный существующий MAC для подобного Wi-Fi-устройства из гугла, а не рандомный, т.к. рандомный MAC будет соответствовать чему-то совсем странному, что владельцу WiFi AP будет заметно (MAC тесно связан с производителем железа).
комментариев: 11558 документов: 1036 редакций: 4118
http://www.billoblog.com/?p=1110
macchanger не работает с некоторыми kernelами, иногда проблема в этом
По ссылке речь про NetworkManager — это обычная прикладная прога, она не может влиять на ядро.
Кстати, наблюдал: если я на своём wifi меняю MAC-адрес, я не могу его проассоциировать с AP. Дело в чём-то глубинном.