Что такое lan mac

ИТ База знаний

Полезно

— Онлайн генератор устойчивых паролей

— Онлайн калькулятор подсетей

— Руководство администратора FreePBX на русском языке

— Руководство администратора Cisco UCM/CME на русском языке

— Руководство администратора по Linux/Unix

Навигация

Серверные решения

Телефония

FreePBX и Asterisk

Настройка программных телефонов

Корпоративные сети

Протоколы и стандарты

На самом деле, чего только не происходит в компьютерных сетях. Разобраться сложно, а особенно сложно, когда речь заходит об адресации и приеме/передаче данных. Вопрос усложняется тем, что каждый из адресов функционирует на своем уровне модели OSI (Open Systems Interconnection).

Полный курс по Сетевым Технологиям

В курсе тебя ждет концентрат ТОП 15 навыков, которые обязан знать ведущий инженер или senior Network Operation Engineer

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

«Я нарисоваль!» Вот картинка. Мы правда старались:

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Стандартный MAC выглядит примерно вот так: 00-50-B6-5B-CA-6A.

Вот, например, известные MAC OUI популярных вендоров:

И, собственно, вторые 6 цифр (6 цифр справа) уникальны и идентифицируют NIC (Network Interface Controller). Часто, MAC адреса записывают по-разному: через тире, двоеточие, или точки. Например:

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

А если вы обладатель Macbook да и вообще OS X устройства (любите посидеть в Starbucks и здорово провести время на заводе «Флакон»), то сделать нужно следующее:

Онлайн курс по Кибербезопасности

Изучи хакерский майндсет и научись защищать свою инфраструктуру! Самые важные и актуальные знания, которые помогут не только войти в ИБ, но и понять реальное положение дел в индустрии

Источник

Что такое MAC-адрес роутера, где посмотреть и как сменить?

Определение понятия

Узнать подробности можно в следующем видео:

В адресе могут содержаться цифры от 0 до 9 и латинские буквы от A до F. При этом первая тройка символов обозначает производителя, а далее указан заводской номер. Соответственно, любое электронное устройство обладает уникальным MAC-адресом.

Для чего нужен пользователю?

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Некоторые интернет-провайдеры используют для авторизации пользователя помимо логина/пароля непосредственно MAC-адрес подключаемого устройства. Поэтому если сетевой провод отключить из роутера и подключить его к ПК или ноутбуку, соединение с интернетом пропадет. Дело в том, что адрес подключенного устройства не будет соответствовать определенному провайдером и тот не предоставит доступ в сеть.

Такой способ обеспечивает более высокий уровень безопасности, поскольку получить доступ к интернету подбором логина и пароля физически невозможно.

Поэтому узнать MAC-адрес роутера может быть необходимо при покупке нового маршрутизатора, после переустановки системы (сбиваются настройки интернета) и в других ситуациях. В любом случае, можно решить проблему с привязкой по MAC двумя способами:

Способы определения

На большинстве моделей он указан на нижней крышке корпуса. Это касается устройств от производителей TP-Link, D-Link, ASUS и многих других.

В большинстве случаев IP выглядит как комбинация цифр 192.168.0.1 или 192.168.1.1.

Однако, это бывает не всегда и если при наборе этих адресов «админка» не открывается, его можно узнать так:

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Эту комбинацию остается ввести в поле браузера для ввода адресов сайтов. Далее откроется окно, где система запросит авторизоваться с помощью логина и пароля. Производители по умолчанию присваивают обоим параметрам значение admin (указаны на самом роутере, на наклейке сзади).

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Присвоение нового MAC

Как клонировать MAC, узнаете в следующем видео:

Интернет-провайдеры могут потребовать личного присутствия для смены MAC-адреса, что не всегда удобно. Поэтому в новом роутере можно прописать актуальный. Так что перед установкой другого маршрутизатора, следует записать отдельно старый MAC.

Процедура смены также приведена на моделях выше:

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

После проведения изменений и их сохранений, устройство необходимо перезагрузить.

Тема несложная, потому не пугайтесь, если провайдер использует привязку по MAC при подключении к интернету. В любом случае, при появлении вопросов обязательно напишите нам!

Источник

Настройка оборудования

Блог о модемах, роутерах и gpon ont терминалах.

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Как узнать IP-адрес маршрутизатора (роутера)

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

У любого маршрутизатора, что мощного корпоративного, что маленького домашнего, есть минимум один адрес на сетевом уровне системы OSI — это IP-адрес сетевого интерфейса. Если маршрутизатор подключен к сети Интернет, то есть ещё один — внешний, на подключении к Интернет-провайдеру. Давайте подробнее рассмотрим каждый из них.

1. IP-адрес роутера в локальной сети LAN.

Почему то IP-адрес беспроводного устройство чаще всего и не могут найти простые пользователи, когда задаются целью зайти в настройки роутера. Он смотрит в локальную сеть, к которой подключены компьютеры. Как правило, большинство производителей по умолчанию делают локальную подсеть 192.168.1.X или 192.168.0.X, при этом для маршрутизатора адрес в локальной сети используется адрес 192.168.1.1 или 192.168.0.1.

2. IP-адрес роутера в Интернет (WAN IP).

WAN IP — это адрес устройства в сети Интернет, который выдается специальным устройством провайдера (BRAS, VPN-сервер и т.п.). Именно с ним вы серфите в Интернет, играете, скачиваете музыку и фильмы и именно он записывается в логах на сервере. Указать внешний адрес роутера возникает необходимость в том случае, если Вы, например, организовываете у себя сервер — файлообменный, FTP или игровой. После того, как Вы этот сервер настроите — Вам нужно будет сообщить свой внешний IP-адрес клиентам, которые будут к нему подключаться.

Как посмотреть адрес роутера?

Сделать это можно даже не заходя в настройки устройства. Для этого необходимо всего лишь перевернуть его вверх ногами. Там Вы увидите вот такую наклейку:

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Как Вы видите — здесь как раз и всё и указано: MAC- и IP-адрес. Там же, кстати, обычно указывают SSID беспроводной сети WiFi, логин и пароль на доступ в веб-интерфейс настройки. Внешне наклейки различаются — у каждого производителя наклейка своя.
Наклейка ASUS:

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Как Вы можете заметить — везде все практически одинаково: на всех наклейках указаны «АйПи» устройства в локальной сети и его «Мак». И хотя расположены они немного иначе, их смысл одинаков. Затруднения могут вызвать только те модели, на которых вместо адреса может быть указан его хостнейм, как в случае с устройствами Netgear:

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Попав в Центр управления сетями и общим доступом, для того, чтобы зайти в сетевые подключения, кликаем по ссылке «Изменить параметры адаптера». Откроется окно Сетевых подключений. Выбираем «Подключение по локальной сети» и кликаем на нем правой кнопкой мыши:

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

В меню выбираем пункт «Состояние», затем, в окне «Состояние подключения по локальной сети», кликаем кнопку Сведения. Откроется ещё одно окно — «Сведения о сетевом подключении». В нем смотрим на строку «Шлюз по умолчанию IPv4» — это и есть IP-адрес роутера в локальной сети.

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Вот так выглядит страница статуса на D-Link:

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

А вот так — на ASUS:

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

То есть здесь та же самая ситуация — как с наклейками. Внешний вид может различаться, а вот содержимое примерно одинаковое.

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Здесь будет вся подробная информация о Вашем подключении — АйПи, хостнейм в Интернете, используемый провайдер, даже отображается версия браузера.

Источник

Всё, что вы хотели знать о МАС адресе

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan macВсем известно, что это шесть байт, обычно отображаемых в шестнадцатеричном формате, присвоены сетевой карте на заводе, и на первый взгляд случайны. Некоторые знают, что первые три байта адреса – это идентификатор производителя, а остальные три байта им назначаются. Известно также, что можно поставить себе произвольный адрес. Многие слышали и про «рандомные адреса» в Wi-Fi.

Разберемся, что это такое.

МАС адрес (media access control address) – уникальный идентификатор, назначенный сетевому адаптеру, применяется в сетях стандартов IEEE 802, в основном Ethernet, Wi-Fi и Bluetooth. Официально он называется «идентификатором типа EUI-48». Из названия очевидно, что адрес имеет длину в 48 бит, т.е. 6 байт. Общепринятого стандарта на написание адреса нет (в противоположность IPv4 адресу, где октеты всегда разделяют точками).Обычно он записывается как шесть шестнадцатеричных чисел, разделенных двоеточием: 00:AB:CD:EF:11:22, хотя некоторые производители оборудования предпочитают запись вида 00-AB-CD-EF-11-22 и даже 00ab.cdef.1122.

Исторически адреса прошивались в ПЗУ чипсета сетевой карты без возможности их модификации без флеш-программатора, но в настоящее время адрес может быть изменен программно, из операционной системы. Задать вручную МАС адрес сетевой карте можно в Linux и MacOS (всегда), Windows (почти всегда, если позволит драйвер), Android (только рутованный); с iOS (без рута) подобный трюк невозможен.

Структура адреса

Адрес состоит из части идентификатора производителя, OUI, и идентификатора, присваиваемого производителем. Назначением идентификаторов OUI (Organizationally Unique Identifier) занимается организация IEEE. На самом деле его длина может быть не только 3 байта (24 бита), а 28 или 36 бит, из которых формируются блоки (MAC Address Block, МА) адресов типов Large (MA-L), Medium (MA-M) и Small (MA-S) соответственно. Размер выдаваемого блока, в таком случае, составит 24, 20, 12 бит или 16 млн, 1 млн, 4 тыс. штук адресов. В настоящий момент распределено порядка 38 тысяч блоков, их можно посмотреть многочисленными онлайн-инструментами, например у IEEE или Wireshark.

Кому принадлежат адреса

Несложная обработка публично доступной базы данных выгрузки IEEE даёт довольно много информации. Например, некоторые организации забрали себе много OUI блоков. Вот наши герои:

ВендорЧисло блоков/записейЧисло адресов, млн.
Cisco Systems Inc88814208
Apple77212352
Samsung63610144
Huawei Technologies Co.Ltd6069696
Intel Corporation3755776
ARRIS Group Inc.3195104
Nokia Corporation2413856
Private2322704
Texas Instruments2123392
zte corporation1983168
IEEE Registration Authority1943072
Hewlett Packard1492384
Hon Hai Precision1362176
TP-LINK1342144
Dell Inc.1231968
Juniper Networks1101760
Sagemcom Broadband SAS971552
Fiberhome Telecommunication Technologies Co. LTD971552
Xiaomi Communications Co Ltd881408
Guangdong Oppo Mobile Telecommunications Corp.Ltd821312

У Google их всего 40, и это не удивительно: они сами производят не так много сетевых устройств.

Когда закончатся МАС-адреса

Мы все порядком устали от не прекращающихся уже лет 10 историй о том, что «IPv4 адреса вот-вот кончатся». Да, новые блоки IPv4 получить уже непросто. При этом известно, что IP адреса распределены крайне неравномерно; существуют гигантские и мало использованные блоки, принадлежащие крупным корпорациям и государственным учреждением США, впрочем, без особой надежды на их перераспределение в пользу нуждающихся. Распространение NAT, CG-NAT и IPv6 сделало проблему нехватки публичных адресов не такой острой.

В МАС адресе 48 бит, из которых «полезными» можно считать 46 (почему? читай дальше), что даёт 2 46 или 10 14 адресов, что в 2 14 раз больше IPv4 адресного пространства.
В настоящий момент распределено примерно полтриллиона адресов, или лишь 0.73% от всего объёма. До исчерпания MAC адресов ещё очень, очень далеко.

Случайность бит

Можно предположить, что OUI распределены случайно, а вендор затем также случайно назначает адреса индивидуальным сетевым устройствам. Так ли это? Посмотрим на распределение бит в имеющихся в моём распоряжении базах МАС адресов 802.11-устройств, собранных работающими системами авторизации в беспроводных сетях WNAM. Адреса принадлежат реальным устройствам, подключавшихся к Wi-Fi на протяжении нескольких лет в трех странах. В дополнение идет маленькая база 802.3-устройств проводной ЛВС.

Разобьем каждый МАС-адрес (шесть байт) каждой из выборок на биты побайтово, и посмотрим на частоту появления бита «1» в каждой из 48 позиций. Если бит выставлен совершенно произвольным образом, то вероятность получить «1» должна быть 50%.

Выборка Wi-Fi №1 (РФ)Выборка Wi-Fi №2 (Беларусь)Выборка Wi-Fi №3 (Узбекистан)Выборка LAN (РФ)
Число записей в базе592900012740003660001000
Номер бита:% бит «1»% бит «1»% бит «1»% бит «1»
148.6%49.2%50.7%28.7%
244.8%49.1%47.7%30.7%
346.7%48.3%46.8%35.8%
448.0%48.6%49.8%37.1%
545.7%46.9%47.0%32.3%
646.6%46.7%47.8%27.1%
70.3%0.3%0.2%0.7%
80.0%0.0%0.0%0.0%
948.1%50.6%49.4%38.1%
1049.1%50.2%47.4%42.7%
1150.8%50.0%50.6%42.9%
1249.0%48.4%48.2%53.7%
1347.6%47.0%46.3%48.5%
1447.5%47.4%51.7%46.8%
1548.3%47.5%48.7%46.1%
1650.6%50.4%51.2%45.3%
1749.4%50.4%54.3%38.2%
1849.8%50.5%51.5%51.9%
1951.6%53.3%53.9%42.6%
2046.6%46.1%45.5%48.4%
2151.7%52.9%47.7%48.9%
2249.2%49.6%41.6%49.8%
2351.2%50.9%47.0%41.9%
2449.5%50.2%50.1%47.5%
2547.1%47.3%47.7%44.2%
2648.6%48.6%49.2%43.9%
2749.8%49.0%49.7%48.9%
2849.3%49.3%49.7%55.1%
2949.5%49.4%49.8%49.8%
3049.8%49.8%49.7%52.1%
3149.5%49.7%49.6%46.6%
3249.4%49.7%49.5%47.5%
3349.4%49.8%49.7%48.3%
3449.7%50.0%49.6%44.9%
3549.9%50.0%50.0%50.6%
3649.9%49.9%49.8%49.1%
3749.8%50.0%49.9%51.4%
3850.0%50.0%49.8%51.8%
3949.9%50.0%49.9%55.7%
4050.0%50.0%50.0%49.5%
4149.9%50.0%49.9%52.2%
4250.0%50.0%50.0%53.9%
4350.1%50.0%50.3%56.1%
4450.1%50.0%50.1%45.8%
4550.0%50.0%50.1%50.1%
4650.0%50.0%50.1%49.5%
4749.2%49.4%49.7%45.2%
4849.9%50.1%50.7%54.6%

Откуда такая несправедливость в 7 и 8 битах? Там почти всегда нули.

Действительно, стандарт определяет эти биты как специальные (Википедия):
Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Восьмой (с начала) бит первого байта МАС адреса называется Unicast/Multicast битом и определяет, какого типа кадр (фрейм) передается с этим адресом, обычный (0) или широковещательный (1) (мультикаст или броадкаст). Для обычного, unicast взаимодействия сетевого адаптера, этот бит выставлен в «0» во всех пакетах, им отправляемых.

Седьмой (с начала) бит первого байта МАС адреса называется U/L (Universal/Local) битом и определяет, является ли адрес глобально уникальным (0), или локально уникальным (1). По умолчанию, все «прошитые изготовителем» адреса глобально уникальны, поэтому подавляющее число собранных МАС адресов содержат седьмой бит выставленным в «0». В таблице присвоенных идентификаторов OUI только порядка 130 записей имеет U/L бит «1», и по всей видимости это блоки МАС адресов для специальных нужд.

С шестого по первый биты первого байта, биты второго и третьего байта в OUI идентификаторах, и тем более биты в 4-6 байтах адреса, назначаемые производителем, распределены более-менее равномерно.

Таким образом, в реальном МАС-адресе сетевого адаптера биты фактически равноценны и не несут технологического смысла, за исключением двух служебных бит старшего байта.

Распространенность

Интересно, какие производители беспроводного оборудования наиболее популярны? Объединим поиск по базе OUI с данными выборки №1.

ВендорДоля устройств, %
Apple26,09
Samsung19,79
Huawei Technologies Co. Ltd7,80
Xiaomi Communications Co Ltd6,83
Sony Mobile Communications Inc3,29
LG Electronics (Mobile Communications)2,76
ASUSTek COMPUTER INC.2,58
TCT mobile ltd2,13
zte corporation2,00
не найден в базе IEEE1,92
Lenovo Mobile Communication Technology Ltd.1,71
HTC Corporation1,68
Murata Manufactuaring1,31
InPro Comm1,26
Microsoft Corporation1,11
Shenzhen TINNO Mobile Technology Corp.1,02
Motorola (Wuhan) Mobility Technologies Communication Co. Ltd.0,93
Nokia Corporation0,88
Shanghai Wind Technologies Co. Ltd0,74
Lenovo Mobile Communication (Wuhan) Company Limited0,71

Практика показывает, что чем зажиточнее контингент абонентов беспроводной сети в данном месте, тем больше доля устройств Apple.

Уникальность

Уникальны ли МАС адреса? В теории да, поскольку каждый из производителей устройств (владельцев блока МА) обязан обеспечивать уникальный адрес для каждого из выпускаемых им сетевых адаптеров. Однако некоторые производители чипов, а именно:

выставляют последние три байта МАС адреса в случайное число, по всей видимости, после каждой перезагрузки устройства. Таких адресов в моей выборке №1 нашлось 82 тысячи.

Поставить себе чужой, не уникальный адрес можно, конечно, путем целенаправленной его установки «как у соседа», определив его сниффером, или выбрав наугад. Также возможно случайно поставить себе не уникальный адрес, выполнив, например, восстановление бэкапа конфигурации какого-нибудь маршрутизатора вроде Mikrotik или OpenWrt.

Что будет, если в сети будет присутствовать два устройства с одним МАС адресом? Все зависит от логики сетевого оборудования (проводного роутера, контроллера беспроводной сети). Скорее всего, оба устройства или не будут работать, или будут работать с перебоями. С точки зрения стандартов IEEE, защиту от подделки МАС адресов предлагается решать при помощи, например, MACsec или 802.1Х.

Что, если поставить себе МАС с выставленным в «1» седьмым или восьмым битом, т.е. local или multicast-адрес? Скорее всего, ваша сеть на это не обратит внимания, но формально такой адрес не будет соответствует стандарту, и лучше так не делать.

Как работает рандомизация

Мы знаем, что с целью предотвратить отслеживание перемещения людей путем сканирования эфира и сбора МАС-операционные системы смартфонов уже несколько лет применяют технологию рандомизации. Теоретически, при сканировании эфира в поиске известных сетей смартфон отправляет пакет (группу пакетов) типа 802.11 probe request с МАС-адресом в качестве источника:

Что такое lan mac. Смотреть фото Что такое lan mac. Смотреть картинку Что такое lan mac. Картинка про Что такое lan mac. Фото Что такое lan mac

Включенная рандомизация позволяет указывать не «прошитый», а какой-то другой адрес источника пакета, меняющийся при каждом цикле сканирования, во времени или ещё как-то. Работает ли это? Посмотрим на статистику собранных МАС-адресов из эфира так называемым «Wi-Fi Радаром»:

Вся выборкаВыборка только с нулевым 7м битом
Число записей в базе3920000305000
Номер бита:% бит «1»% бит «1»
166.1%43.3%
266.5%43.4%
331.7%43.8%
466.6%46.4%
566.7%45.7%
631.9%46.4%
792.2%0.0%
80.0%0.0%
967.2%47.5%
1032.3%45.6%
1166.9%45.3%
1232.3%46.8%
1332.6%50.1%
1433.0%56.1%
1532.5%45.0%
1667.2%48.3%
1733.2%56.9%
1833.3%56.8%
1933.3%56.3%
2066.8%43.2%
2167.0%46.4%
2232.6%50.1%
2332.9%51.2%
2467.6%52.2%
2549.8%47.8%
2650.0%50.0%
2750.0%50.2%
2850.0%49.8%
2950.0%49.4%
3050.0%50.0%
3150.0%49.7%
3250.0%49.9%
3350.0%49.7%
3450.0%49.6%
3550.0%50.1%
3650.0%49.5%
3750.0%49.9%
3850.0%49.8%
3950.0%49.9%
4050.0%50.1%
4150.0%50.2%
4250.0%50.2%
4350.0%50.1%
4450.0%50.1%
4550.0%50.0%
4650.0%49.8%
4750.0%49.8%
4850.1%50.9%

Картина совсем другая.

8й бит первого байта МАС адреса по-прежнему соответствует Unicast-природе SRC-адреса в probe request пакете.

7й бит в 92.2% случаев установлен в Local, т.е. с достаточной долей уверенности можно считать, что именно столько собранных адресов относится к рандомизированным, а менее 8% — к реальным. При этом распределение бит в OUI для таких реальных адресов примерно совпадает с данными предыдущей таблицы.

Какому производителю, по OUI, принадлежат рандомизированные адреса (т.е. с 7м битом в «1»)?

Производитель по OUIДоля среди всех адресов
не найден в базе IEEE62.45%
Google Inc.37.54%
остальные0.01%

При этом все рандомизированные адреса, отнесенные к Google, принадлежат одному OUI c префиксом DA:A1:19. Что это за префикс? Давайте посмотрим в исходники Android.

Стоковый андроид в поиске беспроводных сетей использует специальный, зарегистрированный OUI, один из немногих с установленным седьмым битом.

Вычислить реальный МАС из рандомного

Адрес целиком, либо его младшие три байта, это чистый Random.nextLong(). «Патентованное восстановление реального МАС» — надувательство. С большой долей уверенности можно ожидать, что производители Android-телефонов применяют и другие, не зарегистрированные OUI. Исходников iOS у нас нет, но скорее всего там применен схожий алгоритм.

Вышесказанное не отменяет работу других механизмов деанонимизации Wi-Fi абонентов, основанных на анализе других полей probe request фрейма, или корреляции относительной частоты посылаемых устройством запросов. Однако достоверно отследить абонента внешними средствами крайне проблематично. Собираемые данные больше подойдут для анализа средней/пиковой нагрузки по местоположению и времени, на основе больших чисел, без привязки к конкретным устройствам и людям. Точные данные есть только у тех, кто «внутри», у самих производителей мобильных ОС, у установленных приложений.

Что может быть опасного в том, что кто-то другой узнает МАС-адрес вашего устройства? Для проводных и беспроводных сетей можно организовать атаку «отказ в обслуживании». Для беспроводного устройства, к тому же, с некоторой вероятностью можно зафиксировать момент появления в месте, где установлен сенсор. Подменой адреса можно попробовать «представиться» вашим устройством, что может сработать, только если не применяется дополнительных средств защиты (авторизация и/или шифрование). 99.9% людей здесь не о чем волноваться.

МАС-адрес сложнее, чем кажется, но проще, чем мог бы быть.

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *