[h=2]MAC-Spoofing
MAC-Adresse ist keine unveränderliche Eigenschaft des jeweiligen Netzwerkknotens, denn die MAC-Adresse wird nicht vom Netzwerkadapter (
Sie müssen registriert sein, um Links zu sehen.
) selbst an den Router übertragen, sondern durch das
Sie müssen registriert sein, um Links zu sehen.
oder den Netzwerkmanager (
Sie müssen registriert sein, um Links zu sehen.
) zuerst vom Adapter gelesen und anschließend übertragen. Die ausgelesene Adresse kann durch entsprechende Software sehr einfach verändert werden und bietet deshalb keine Möglichkeit zur sicheren Identifikation eines Netzwerkgerätes. Ist also die Adresse eines teilnehmenden Knotens bekannt, kann ein Angreifer die Adresse seines Rechners geeignet verändern, um sich so einen Zugang zu erschleichen. Des Weiteren ist beim Mitlauschen des WLAN-Verkehrs die MAC-Adresse das erste Merkmal, das dem Eindringling bekannt wird. Die MAC-Adresse kann auch nicht eindeutig sein, da es Netzwerkprotokolle gibt, die die MAC-Adresse der Netzwerkkarte ändern und dann über diese Adresse den Rechner adressieren. Ein MAC-Filter bietet also nur einen sehr schwachen Schutz eines Netzwerkes.