Случайные аппаратные адреса windows 10 что это

Автоматическая смена MAC-адреса в Windows

Всем большой привет! В сегодняшней статье я расскажу как включить автоматическую смену MAC-адреса в Windows 10 и 8, и сделать так, чтобы операционная система при каждом подключении к точке доступа, сама присваивала случайный MAC-адрес.

Но прежде чем перейдем к инструкции давайте разберемся, а зачем вообще нужна автоматическая смена MAC-адреса.

MAC-адрес Windows 10

Смена MAC-адреса в Windows

По-быстрому, только вкратце, человеческим языком. MAC адрес – это уникальный цифровой номер, присвоенный каждому компьютеру в сети, если выражаться точнее не компьютеру, а сетевой карте компьютера. MAC адрес прописывается в сетевую карту еще при ее создании на заводе.

Зачем изменять MAC-адрес в Windows?

Смена MAC-адреса затрудняет идентификацию компьютера и тем самым позволяет улучшить анонимность в сети.

Об этом мы рассказывали в статье «Как посмотреть свой MAC-адрес»

Автоматическая смена MAC-адреса

Ну, а теперь кто решил что ему это нужно, вот вам инструкция.

Итак, на рабочем столе в правой стороне трея кликаем на иконку «Сеть».

В появившемся окне нажимаем на пункт «Сетевые параметры».

В разделе «Сеть и интернет» на вкладке «Wi-Fi» заходим в «Управление параметрами сети WiFi.

В поле «Случайные аппаратные адреса» сдвиньте ползунок параметра «Использовать случайные аппаратные…» в режим включен. Если у вас нет данного поля, то это значит ваша сетевая карта не поддерживает данную опцию. В таком случае нечего не подделаешь, придется каждый раз менять в ручную. Как это сделать вы можете узнать на нашем сайте, а чтоб найти — используйте форму поиска.

После данной операции Windows 10 при каждом подключении будет присваивать случайный MAC-адрес.

Кстати, есть также возможность использовать разные настройки для разных сетей, т.е. отключить автоматическое изменение MAK-адреса для определенных сетей. Данная функция может быть очень полезна, если вы в целях безопасности и защиты домашней WiFi сети используете фильтрацию по MAC-адресу.

Делается это очень просто. Для начала подключитесь к той сети в которой хотите изменить настройки функции «Случайные аппаратные адреса». После этого в разделе «Сеть и интернет» выберите пункт «Дополнительные параметры».

После чего в разделе «Беспроводная сеть» в поле «Случайные аппаратные адреса» выберите параметр «Выкл».

Как вы видите по скрину выше существует три режима работы:

На самом деле Microsoft не первый кто внедрил рандомизацию MAC-адреса. Apple в 2014 была первой кто заимела подобный функционал, но в разы уступающий по своим возможностям. Большим недостатком Apple является то, что она использует случайные адреса только во время поиска сетей, а после подключения все возвращается к своему изначальному значению. Windows же довел и продолжает доводить эту фишка до ума.

Как вы видите у новой операционной системы есть и свои достоинства, а не только шпионы Windows, о которых мы так много писали в разных статьях.

Ну, а теперь традиционная ложка дегтя. У данной функции есть один минус. Проблема в том, что Windows 10 взаимодействуя с сетями Hotspot 2.0 раскрывает свой настоящий MAC адрес. Это конечно не есть хорошо, но и не так страшно. В Microsoft говорят, что они работают над этим, посмотрим в будущем. Подробнее о всех недостатках радномизации MAC-адреса вы можете узнать в этой англоязычной статье.

В любом случае, если вы стоите перед выбором включить случайные аппаратные адреса или нет, то лучше конечно же первое. Рандомизация добавляет к вашей анонимности и затрудняет отслеживание вашего компьютера. Хуже от нее точно не будет.

На этом все друзья. Всем удачи и информационной безопасности! А тем кто у нас впервые советую подписаться на новые статьи в социальных сетях. Все самое интересное еще впереди!

Источник

Случайные аппаратные адреса windows 10 что это

Обычно, когда вы бродите с устройством с WiFi, не подключенным к сети, оно рассылает широковещательные запросы, чтобы попытаться найти известные сети. Эти запросы посылаются с использованием MAC-адреса WiFi адаптера вашего телефона, который является уникальным и, как правило, постоянным. Это означает, что любой мониторящий эти запросы, скажем, в универмаге, например, может постоянно отслеживать вас в магазине и через несколько посещений. Эта информация не привязана к вашим персональным данным, но аналитические компании могут почерпнуть из нее большое количество информации о ваших покупательских привычках, и некоторые пользователи не в восторге от этого.

У российской компании Watcom есть готовое решение предлагающее подобную функциональность «из коробки» в виде продукта Shopster. Так что говорить о том что защитные меры преждевременны не приходится.
Что позволяет отслеживать этот продукт — потоки посетителей, информацию о них: частоту посещений, проведенное в магазине время, вовлеченность и многое другое. Так же думаю не проблема узнавать марку устройства, соответственно разделять покупателей, например, по уровню платежеспособности и многое другое. А если продолжить параною, то так же можно узнать ваши перемещения и за пределами того же торгового центра по информации о предыдущих подключениях и свести все это в одну базу.
Чтобы затруднить подобное вмешательство в частную жизнь сейчас производители основных операционных систем активно внедряют технологию рандомизации MAC-адреса.

Intro.

Когда Apple объявила что в своих устройствах они будут использовать случайные MAC-адреса при поиске сетей Wi-Fi, это получило широкую огласку в средствах массовой информации. И это правильно. Это препятствует компаниям отслеживать ваши перемещения, и Apple, были первым крупным игроком, которые начали делать это. Windows и Android потихоньку догоняют. В результате, некоторые устройства под управлением Windows теперь поддерживают рандомизацию MAC-адреса, и мы обсудим, как это реализовано, и в каких случаях это терпит неудачу. Эта информация представляет собой небольшую выборку из недавно опубликованной статьи Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms.

Update: мы связались с Microsoft, и они находятся в процессе устранения уязвимостей, которые мы обнаружили.

Как это работает.

Microsoft впервые была добавлена поддержка для рандомизации MAC-адреса в ОС Windows 10. К сожалению, это доступно только если у вас есть Wi-Fi карта и драйвер, который поддерживает эту функциональность. Например, Intel 7265 AC, при использовании последней версии драйвера, поддерживает рандомизацию [1]. Вы можете увидеть, поддерживает ли ваше оборудование рандомизацию MAC-адреса, перейдя через следующие меню:

Если ваше оборудование поддерживает рандомизацию MAC-адреса, вы увидите следующую опцию в верхней части окна:

С технической точки зрения случайный MAC-адрес, который используется для подключения к сети, вычисляется так [5]:

address = SHA-256(SSID, real MAC address, connectionId, secret)[:6]

Здесь идентификатор SSID является именем сети, к который вы подключаетесь, real MAC address — исходный MAC-адрес сетевого интерфейса, и connectionId является значением, которое изменяется каждый раз когда пользователь удаляет (и повторно добавляет) сеть (то есть это значение обновляется, если вы выбрали «забыть сеть» под Windows 10). secret — это параметр, который представляет собой 256-битное случайное число, генерируемых в процессе инициализации системы, и все те же перезагрузок. Каждый интерфейс имеет разное значение параметра secret, чтобы обеспечить получение каждый интерфейс различные случайные MAC-адреса. И, наконец, биты в наиболее значимом байте установлены, так что оно стало юникастовым адресом. В то время как в своей презентации Huitema частично описал этот процесс, наша работа является первой, в которой описана эта формула во всех деталях.

Кроме того, можно отключить рандомизацию для некоторых сетей. В этом случае в Windows будет использовать исходный адрес при подключении к сети. Вы можете настроить это с помощью следующих параметров, когда вы в данный момент подключены к сети:

Обратите внимание на то, что пользователь имеет три варианта для каждой конкретной сети:
— On: тот же случайный MAC-адрес всегда используется при подключении к этой сети.
— Off: используется исходный MAC-адрес.
— Change daily: каждый день используется новый случайный MAC-адрес.

Заметим, что если рандомизации включена, независимо от указанных выше опций, Windows 10 всегда будет использовать случайные MAC-адреса при сканировании для соседних сетей. Это «адрес для сканирования» изменяется каждый раз при подключении (и отключении) от сети, так и при перезагрузке устройства [3]. Следовательно, он не меняется очень часто, но этого по-прежнему достаточно, чтобы предотвратить отслеживание в течение длительных периодов времени. В отличие от этого, Apple меняет «адрес для сканирования» примерно каждые несколько минут, что обеспечивает большую конфиденциальность.

Базовый анализ безопасности.

Радомизация MAC-адреса в то виде в каком оно реализовано в Windows 10 значительно улучшает вашу частную жизнь. Так включите его! К сожалению, он не идеален, потому что есть еще несколько способов победить или обойти его.

Первая слабое место в реализации заключается в том, что порядковый номер, содержащийся в Wi-Fi кадрах, не сбрасывается при изменении (случайного) MAC-адреса. Этот номер последовательности, который присутствует в большинстве Wi-Fi кадров, используется для обнаруженных повторных передач, и увеличивается на единицу после успешной передачи кадра. Как показано на рисунке, когда изменения MAC-адрес, так как пользователь подключается к сети, счетчик последовательности не сбрасывается:

Последний кадр из ea:69:0a:* имеет порядковый номер 92, а другой адрес 7c:5c:f8:* имеет порядковый номер 94. На основании этого злоумышленик может сделать предположение о том, что оба кадра посылаются одним и тем же устройством. Другими словами, он узнает, что то же самое устройство использует оба адреса, дискредитирует эту реализацию рандомизации MAC-адреса.

Для выполнения автоматического роуминга, Hotspot 2.0 отправляет запросы ANQP к точке доступа перед подключением к нему. Эти ANQP запросы запрашивают подробную информацию о беспроводной сети. Эта информация включает в себя учетные данные, которые необходимы для подключения к точке доступа, обеспечивает ли точка доступа доступ в Интернет или доступ только к локальной сети и т.д. К сожалению, Windows 10 посылает эти ANQP запросы, используя реальный MAC-адрес:

В первом пробные запросы (probe request) он использует случайный 2a:b3:e6:*. Эти пробные запросы используются для обнаружения присутствия сетей. Если есть сеть Hotspot 2.0 рядом, Windows будет отправлять запросы ANQP, используя реальный MAC-адрес, в данном случае 7c:5c:f8:*. Поэтому злоумышленник может получить ваш реальный MAC-адрес с помощью рекламной сети Hotspot 2.0. К счастью, Windows 10 посылает только ANQP запросы, если по крайней мере один Hotspot 2.0 сконфигурирован. Так как этот стандарт еще не широко распространен, то небольшое количество пользователей будут иметь сконфигурированную таким образом сеть [4].

Детальный анализ безопасности.

Хотите знать все недостатки, которые присутствуют в существующих реализаций МАС-адресов рандомизации? Особенно для Android, Apple, Linux и Windows? Тогда прочитайте мою статью «Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms» [5]! В ней есть все объяснения технических деталей.

Ссылки и сноски.

[1] If you have an Intel 7260 AC, you can also force Windows 10 to use the drivers of the Intel 7265 AC. Your device will still work, and will support MAC address randomization.
[2] Even though authentication based on the MAC address is utterly insecure (an adversary can easily spoof a MAC address), it’s still used by many systems.
[3] C. Huitema. Personal communication, Nov. 2015.
[4] One notable exception is the Passpoint configuration provided by Boingo. Essentially Passpoint is a synonym of Hotspot 2.0. If you have this configuration installed, you have a Hotspot 2.0 capable device, and the Boingo configuration will use Hotspot 2.0. This means Windows will send ANQP queries to nearby Hotspot 2.0 networks.
[5] M. Vanhoef, C. Matte, M. Cunche, L. S. Cardoso, and F. Piessens. Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms (AsiaCCS 2016).

Источник

Как использовать случайные адреса оборудования в Windows

Использование случайных аппаратных адресов

Есть два элемента управления для использования случайных аппаратных адресов: один — для всех сетей Wi-Fi, а второй — для конкретной сети Wi-Fi, которую вы выбрали. Если включить этот параметр для всех сетей, случайные аппаратные адреса используются, когда ваш компьютер ищет доступные сети и подключается к любой из них. Если включить этот параметр для конкретной выбранной вами сети, случайные аппаратные адреса будут использованы при следующем подключении к этой сети.

Дополнительные сведения о том, почему следует использовать случайные аппаратные адреса, см. в статье Зачем использовать случайные аппаратные адреса?

Использование случайных аппаратных адресов для всех сетей.

Нажмите кнопку Пуск и введите параметры. Выберите Параметры > Сеть и Интернет > Wi-Fi.

Включите параметр Случайные аппаратные адреса.

Использование случайных аппаратных адресов для конкретной сети

Нажмите кнопку Пуск и введите параметры. Выберите Параметры > Сеть и Интернет > Wi-Fi > Управление известными сетями.

Выберите сеть Wi-Fi, а затем выберите нужное значение параметра Случайные аппаратные адреса.

Есть два элемента управления для использования случайных аппаратных адресов: один — для всех сетей Wi-Fi, а второй — для конкретной сети Wi-Fi, которую вы выбрали. Если включить этот параметр для всех сетей, случайные аппаратные адреса используются, когда ваш компьютер ищет доступные сети и подключается к любой из них. Если включить этот параметр для конкретной выбранной вами сети, случайные аппаратные адреса будут использованы при следующем подключении к этой сети.

Использование случайных аппаратных адресов для всех сетей.

Включите параметр Использовать случайные аппаратные адреса.

Использование случайных аппаратных адресов для конкретной сети

Выберите сеть, затем выберите Свойства и выберите нужный параметр в разделе Использовать случайные аппаратные адреса для этой сети.

Источник

Как использовать случайные аппаратные адреса в Windows 10 и зачем это нужно

Каждое устройство для идентификации в Wi-Fi сети использует уникальный сетевой адрес, так называемый MAC-адрес. Компания Apple добавила в iOS 14 возможность использовать частный адрес, что позволяет сообщать маршрутизаторам различных Wi-Fi сетей различные MAC-адреса. Однако в Windows 10 эта функция появилась гораздо раньше — в Creators Update аж 2017 года, но никто это особо не афишировал, да и доступна эта фича не для всех. Зачем же она нужна?

При использовании одного и того же MAC-адреса в различных сетях становится легко отследить деятельность человека, что как минимум позволяет показывать нам релевантную рекламу. Разумеется, если использовать разные MAC-адреса для каждой Wi-Fi сети, отслеживание становится затруднительным. В общем и целом, использование случайных MAC-адресов практически никак не повлияет на вашу обычную работу в интернете, за исключением тех случаев, когда к сети могут подключиться девайсы только с определенными MAC-адресами, или же если вы самостоятельно отслеживаете деятельность определенного устройства, например, в рамках родительского контроля.

Доступна эта функция только для компьютеров на Windows 10 с Wi-Fi. При подключении к интернету по Ethernet воспользоваться ей нельзя. Более того, работает она не на всех адаптерах Wi-Fi, так как эту фичу должен поддерживать драйвер. Но с наиболее распространенными адаптерами от Intel никаких проблем нет — достаточно просто поставить драйвер новее 2017 года. После этого нужно перейти в Параметры > Сеть и интернет, зайти в свойства текущей сети и включить соответствующую опцию:

После этого нужно переподключиться к Wi-Fi сети, и ваш MAC-адрес изменится, и в дальнейшем будет постоянно меняться при каждом новом подключении.

Источник

Ошибка «Не удается подключиться к этой сети» в Windows 10

Решил написать о возможных решениях еще одной проблемы с подключением к Wi-Fi в Windows 10. Это ошибка «Не удается подключиться к этой сети». Когда мы в списке доступных сетей выбираем нужную нам сеть, нажимаем подключится, вроде бы идет подключение, но появляется надпись «Не удается подключиться к этой сети». В Windows 10 это выглядит вот так:

«Не удается подключиться к этой сети». Как исправить?

Первым делом перезагрузите ноутбук и роутер. Очень часто обычная перезагрузка помогает, и не нужно будет копаться в настройках.

Если же этот способ не помог, то нужно удалить сеть на вашем компьютере (забыть ее). Сделать это так же не сложно. Нажмите на иконку подключения к Wi-Fi и выберите Сетевые параметры.

Дальше, на вкладке Wi-Fi выберите Управление параметрами сети Wi-Fi.

Выберите сеть к которой не удается подключится и нажмите на кнопку Забыть.

После этого попробуйте заново подключится к своей Wi-Fi сети. Нужно будет указать пароль. Можете смотреть эту инструкцию по подключению. Более подробно о том, как «забыть» сеть в Windows 10 я писал здесь.

Обновление: попробуйте отключить антивирус

В комментариях Алекс посоветовал отключить антивирус. Ему это помогло, ошибка «Не удается подключиться к этой сети» пропала, и он смог подключится к интернету. Так что, обязательно попробуйте у себя отключить антивирус. Как правило, нужно нажать правой кнопкой на иконку антивируса на панели уведомлений, и выбрать что-то типа «приостановить защиту».

Отключите встроенный в Windows 10 брандмауэр.

Обновление: обновляем конфигурацию оборудования

Снова же в комментариях Артем написал, что от ошибки «Не удается подключиться к этой сети» он избавился обновлением оборудования в диспетчере устройств. Михаил подтвердил, что ему так же помог этот способ. Поэтому, решил добавить это решение в статью.

Достаточно зайти в диспетчер устройств и нажать на кнопку «Обновить конфигурацию оборудования».

Возможно, вам этот способ так же поможет. Напишите о результатах в комментариях.

Обновление: смените канал Wi-Fi сети

Есть информация, что ошибка «Не удается подключиться к этой сети» может появляться из-за того, что Wi-Fi сеть, к которой не получается подключится работает на 12-том, или 13-том канале.

Попробуйте установить любой канал, только не 12, или 13-тый. Если это не решило проблему, то рекомендую обратно поставить автоматический выбор канала.

Обновление: включите и отключите режим «В самолете»

В комментариях подсказали, что это помогло решить проблему с подключением к беспроводной сети. Откройте центр уведомлений и активируйте режим «В самолете». Затем отключите его нажав на кнопку еще раз.

Спасибо Марии за подсказку. Поделитесь в комментариях своим решением!

Обновление: удалите Wi-Fi адаптер для его переустановки

И снова совет из комментариев. Алексей рассказал, что эта ошибка у него появилась после обновления Windows 10. Ничего не помогло кроме удаления Wi-Fi адаптера в диспетчере устройств. Сделать это не сложно.

Обновление: включите «Случайные аппаратные адреса»

Очередная подсказка, которой в комментариях поделился Артем. Он включил функцию «Случайные аппаратные адреса» и Windows 10 подключилась к Wi-Fi сети, ошибка пропала.

Включить ее можно в параметрах, в разделе «Сеть и Интернет» на вкладке «Wi-Fi». Возле «Использовать случайные аппаратные адреса» установите переключатель в положение Вкл.

Обновление: меняем ширину канала в свойствах Wi-Fi адаптера

На вкладке «Дополнительно» слева нужно выбрать свойство «Ширина канала (диапазон сети)» или «Bandwidth» и слева в выпадающем меню выбрать «20 MHz». Сохраните настройки нажав «Ok».

Если вам известны другие варианты решения проблемы «Не удается подключиться к этой сети», которая появляется в Windows 10, то вы можете поделиться ими в комментариях.

Источник

Операционные системы и программное обеспечение