Che cos'è un indirizzo MAC e cosa rivela di me?


14

Il mio indirizzo MAC elenca il mio nome, ect? Come faccio a sapere esattamente cosa mi dice l'indirizzo MAC? So che è "l'indirizzo fisico" del mio laptop, ma cosa significa esattamente? Questo è ciò che dice il mio indirizzo MAC:

00-26-6c-44-4d-00  Media Disconnected
B4-82-FE-06-96-C0  /DEVICE/TCPIP_{5DFCF8F8-49A7-46BB-BD91-85F9D0606E98}
B4-82-FE-06-96-C0  Media Disconnected

Sono all'oscuro e preoccupato per questo per scopi di monitoraggio.


Risposte:


16

Dall'indirizzo MAC di wikipedia :

Un indirizzo Media Access Control (indirizzo MAC) è un identificatore univoco assegnato alle interfacce di rete per le comunicazioni sul segmento di rete fisico. Logicamente, gli indirizzi MAC sono utilizzati nel sottostrato del protocollo Media Access Control del modello di riferimento OSI.

Gli indirizzi MAC sono spesso assegnati dal produttore di una scheda di interfaccia di rete (NIC) e sono memorizzati nel suo hardware, nella memoria di sola lettura della scheda o in qualche altro meccanismo del firmware. Se assegnato dal produttore, un indirizzo MAC di solito codifica il numero di identificazione registrato del produttore. Potrebbe anche essere noto come indirizzo hardware Ethernet (EHA), indirizzo hardware, indirizzo adattatore o indirizzo fisico.

Sebbene sia inteso come un'identificazione permanente e unica a livello globale, è possibile modificare l'indirizzo MAC sulla maggior parte dell'hardware di oggi, un'azione spesso definita spoofing MAC. A differenza dello spoofing dell'indirizzo IP, in cui un mittente lo spoofing del proprio indirizzo in una richiesta induce l'altra parte a inviare la risposta altrove, nello spoofing dell'indirizzo MAC, la risposta viene ricevuta dalla parte dello spoofing. Tuttavia, lo spoofing dell'indirizzo MAC è limitato al dominio di trasmissione locale.

Nel mondo IPv4, l'indirizzo MAC dei computer non viene propagato o rilevabile oltre la rete locale. Ciò significa che durante il normale funzionamento del browser (senza intervento del plug-in), l'indirizzo MAC di qualsiasi computer posizionato dietro il router non viene inviato oltre il router, quindi non può essere utilizzato per rintracciarti su Internet. Tuttavia, il router lo utilizza internamente per identificare i computer locali.

In IPv6, la parte "host" a 64 bit dell'indirizzo completo a 128 bit viene spesso generata automaticamente dall'indirizzo MAC, e quindi spesso è visibile al server a cui ci si connette. Ciò significa che gli estranei possono rintracciare l'indirizzo MAC del router e dei computer connessi a Internet. IPv6 fornisce un indirizzo pubblico e instradabile a tutti gli ultimi PC, server, stampanti o dispositivi di rete (a meno che il router non esegua l'elaborazione NAT, cosa rara in IPv6).

Se gli indirizzi IPv6 privati (definiti in RFC 4941 ) sono attivati, l'identificatore esposto viene generato come un numero casuale anziché dal MAC. Questa è l'impostazione predefinita su molti sistemi operativi, ma può essere attivata e disattivata. Per ulteriori informazioni, vedi Come evitare di esporre il mio indirizzo MAC quando utilizzo IPv6 .

In ogni caso, il tuo ISP sa sempre chi sei e può rintracciare qualsiasi cosa tu faccia, a meno che il traffico non sia crittografato tramite una VPN.


È molto più facile da capire, grazie. Quindi, ad esempio, se visitassi un sito Web tramite una connessione di rete pubblica utilizzando il mio laptop WiFi, il mio indirizzo MAC non rivelerebbe il mio nome o indirizzo o altre informazioni utilizzate al momento della registrazione o dell'acquisto del computer? Grazie mille ancora!
Marie,

È corretto: il sito Web non è in grado di trovare l'indirizzo MAC. Tuttavia, il router della rete pubblica lo sa e potrebbe persino registrare tutte le richieste Internet, a meno che non si utilizzi anche una VPN o un proxy.
harrymc,

@harry, non credo che i pacchetti portino MAC su http / ftp, quindi il modem DSL / via cavo è l'ultima cosa a "vederlo".
hyperslug,

@hyperslug: non per ftp / http, ma per connettersi al router.
harrymc,

A parte questo, per ottenere l'indirizzo MAC dagli ultimi 64 bit di un indirizzo IPv6: togli la parte ff-fe dal centro e completa il secondo bit di ordine basso del primo byte (se il bit è 1, fai 0, e se è 0, fallo 1). Ad esempio, per 0060: 08ff: fe52: f9d8, il primo byte 0x00 (00000000) diventa 0x02 (00000010). Pertanto, 0060: 08ff: fe52: f9d8 in un indirizzo IPv6 si traduce in indirizzo MAC 02: 60: 08: 52: f9: d8.
Arjan,

13

Gli indirizzi MAC sono scritti nel modulo AA-BB-CC-DD-DD-FF. I primi 3 numeri (ovvero AA-BB-CC) identificano un produttore , ad esempio:

00-26-6C-xx-xx-xx   Inventec
B4-82-FE-xx-xx-xx   Askey Computer Corp

D'altra parte, ogni indirizzo MAC è unico per ogni scheda di rete sulla terra. Quindi è un numero assegnato in modo univoco a te.

Ma nessuno può collegarti un indirizzo MAC.


3
Bene ... ora possiamo. =)
hyperslug,

Buona fortuna a trovarlo.
Ian Boyd,

2
+1 per rispondere direttamente alla domanda, piuttosto che spiegare semplicemente che cos'è un indirizzo MAC.
Scott,

4

A ogni scheda di interfaccia di rete (NIC) viene assegnato dalla fabbrica un indirizzo di controllo di accesso ai supporti o un indirizzo MAC. Nella maggior parte dei casi, l'indirizzo MAC su una scheda di rete non cambia, quindi essenzialmente l'indirizzo identifica l'hardware fisico. Gli indirizzi MAC sono necessari per il routing dei dati attraverso le reti. Non contengono informazioni identificabili dall'utente e di solito non sono nemmeno visibili al di fuori della rete locale.

Guardando i dati che hai pubblicato, il tuo computer sembra avere due interfacce di rete definite, probabilmente una porta Ethernet cablata e una connessione wi-fi. Solo una di queste interfacce (con indirizzo B4-82-FE-06-96-C0) ha una rete attiva collegata ad essa. Il " /DEVICE/TCPIP..." bit è proprio come Windows tiene traccia delle tue interfacce di rete.

C'è una descrizione completa degli indirizzi MAC su Wikipedia .


Grazie mille per tutto l'ottimo (e facile da capire) consiglio. Credo di essere stato vittima di un tentativo di furto di identità tramite PayPal. (qualcuno ha richiesto una carta di credito a mio nome.) La polizia mi ha detto che può ottenere i record su chi (per nome) che cosa (tipo di computer) e dove (indirizzo esatto della persona che l'ha fatto) sarebbe possibile solo se la persona che penso avesse consegnato il proprio computer, il che è improbabile. sembra che questa non sia un'opzione disponibile per scoprire chi l'ha fatto. Se sbaglio, per favore fatemi sapere.
Marie,

1
In questo caso la polizia potrebbe essere in grado di scoprire (da PayPal) l'indirizzo IP pubblico da cui proviene la richiesta. Tale indirizzo è fornito (di solito) da un ISP e può essere chiesto loro di controllare i loro record per scoprire a quale dispositivo gli hanno dato - che di solito sarà un modem DSL \ via cavo ma che ha anche un'identità - e un indirizzo MAC per quello che vale. L'ISP sarà in grado di associarlo anche a un account - in molti casi sarà quello che stanno cercando, ma se conduce a un servizio Internet pubblico \ zona WiFi richiederà ulteriori scavi.
Helvick,

Tutto ciò potrebbe richiedere anche diversi ordini del tribunale ...
harrymc,
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.