Menembus proteksi MAC Filtering

Insomnia melanda, so…daripada bengong mending nulis aja! Mumpung ada mood plus ide. Ok..ceritanya dimulai dari sini aja ya,..Sebagian besar penyedia Hotspot berbayar
menerapkan sistem keamanan yang beraneka ragam, salah satunya adalah MAC Filtering. Sistem keamanan ini memungkinkan client yang dapat mengakses Hotspot adalah client yang MAC Addressnya terdaftar pada Access Point. Jadi, jika ada client baru misalkan si Mr.Tux, maka si Mr. Tux harus melapor ke Administrator untuk didaftarkan alamat Mac Addressnya dari Gadget yang akan digunakan. Nah, kebetulan si Administrator lagi tidak di tempat, dan demi mendapatkan akses internet yang full speed mau tidak mau Mr.Tux harus menunggu. Sambil menunggu si Administrator tadi tiba-tiba handphone si Mr. Tux berdering, dan terjadilah sebuah percakapan yang singkat namun terlihat serius.

Dari pembicaraan tadi ternyata si Mr.Tux dapat perintah dari Bossnya untuk mengecek e-mail dan membalasnya sekarang juga. Nah, otak kotor si Mr. Tux pun mulai bekerja. Dan dimulailah sebuah petualangan menembus Proteksi MAC Filtering…
Mr. Tux Mulai menyalakan laptopnya, dan terminal console yang shorcutnya udah nongol di Desktop Ubuntu 10.10nya langsung di klik. Kemudian dia menjalankan Kismet, singkat cerita Kismet adalah tools yang handal untuk aktifitas Passive Scanning.

sudo kismet

ophay et kismet

Dalam waktu yang singkat Mr. Tux sudah mendapatkan sekumpulan informasi yang dia butuhkan, seperti gambar diatas. Nama SSID dari Access Point adalah TB-LINK_CA6B63 dan terlihat ada 3 client yang terhubung ke Access Point tersebut. Tak mau berlama-lama Mr Tux langsung melancarkan teknik menembus proteksi Mac Filtering. Cara kerja dari teknik ini ialah merubah sementara Mac Address si Mr.Tux dengan Mac Address dari client resmi.
Mr.Tux kemudian menjalankan perintah

ophay@ophay-bluez:~$ sudo ifconfig wlan0 down
ophay@ophay-bluez:~$ sudo macchanger –mac B0:EC:71:E7:85:B3 wlan0
ophay@ophay-bluez:~$ sudo ifconfig wlan0 up

dan Mr.Tux melihat indikator wifinya sudah connected, dan itu berarti Mr.Tux dengan waktu yang cukup singkat sudah bisa menembus proteksi Mac Filtering dari sebuah Access Point.

Mr Tux akhirnya dapat mengkases internet full speed dan membaca e-mail dari bossnya tanpa harus menunggu si Administrator hotspot

Keren Kan…

Advertisements

[solved] parents and legal guardians di yahoo

ophay-gagal login

Beberapa waktu kemaren saya dimintai teman buat akses e-mail pribadinya, karena menurut dia e-mailnya kena hack atau semacamnya, sebab sudah seharian dia tidak bisa mengakses  e-mail tersebut.  Dan ternyata benar setelah saya mencoba mengaksesnya dari  PC di kantor,   e-mail tersebut memang tidak bisa di akses.  Screenshoot yang ditampilkan sama seperti gambar diatas.

Menurut penerawangan otak kotor saya,  e-mail tersebut ternyata diproteksi oleh provider  e-mail karena alasan pemilik account dari e-mail tersebut masih dibawah umur dan butuh pengawasan orang tua.  Dan kalo dikaji lebih dalam, si pemilik account ini ternyata salah mengisi tahun lahir saat awal pembuatan dan registrasi e-mail.(makannya jangan sembarangan)

Namun, untuk kasus seperti ini saya dapat mengakalinya dengan menggunakan fasilitas mobile (m.) dimana, si teman tadi bisa mengakses e-mailnya dengan menggunakan fasilitas mail yang ada di smartphone (recomended android) atau dengan menggunakan web browser  dengan tambahan url (m.) sebelum nama dari provider e-mail tersebut.

Trik ini mungkin bisa dibilang ‘zero code’ dan mungkin provider e-mail akan melakukan tambal sulam terhadap bugs yang ada. Jadi manfaatkan-lah selagi bisa.