O que é um endereço MAC e o que ele revela sobre mim?

14

Meu endereço MAC lista meu nome, ect? Como descubro exatamente o que o endereço MAC me diz? Eu sei que é o "endereço físico" do meu laptop, mas o que exatamente isso significa? Isto é o que meu endereço MAC diz:

00-26-6c-44-4d-00  Media Disconnected
B4-82-FE-06-96-C0  /DEVICE/TCPIP_{5DFCF8F8-49A7-46BB-BD91-85F9D0606E98}
B4-82-FE-06-96-C0  Media Disconnected

Estou sem noção e preocupado com isso para fins de rastreamento.

Marie
fonte
2
Relacionado: superuser.com/questions/114110/…
Sathyajith Bhat

Respostas:

16

Do endereço MAC da wikipedia :

Um endereço de controle de acesso à mídia (endereço MAC) é um identificador exclusivo atribuído às interfaces de rede para comunicações no segmento físico da rede. Logicamente, os endereços MAC são usados ​​na subcamada do protocolo Media Access Control do modelo de referência OSI.

Os endereços MAC geralmente são atribuídos pelo fabricante de uma placa de interface de rede (NIC) e são armazenados em seu hardware, na memória somente leitura da placa ou em algum outro mecanismo de firmware. Se atribuído pelo fabricante, um endereço MAC geralmente codifica o número de identificação registrado do fabricante. Também pode ser conhecido como endereço de hardware Ethernet (EHA), endereço de hardware, endereço do adaptador ou endereço físico.

Embora pretenda ser uma identificação permanente e globalmente exclusiva, é possível alterar o endereço MAC na maioria dos hardwares atuais, uma ação geralmente chamada de falsificação de MAC. Diferentemente da falsificação de endereço IP, em que um remetente falsifica seu endereço em uma solicitação induz a outra parte a enviar a resposta para outro lugar, na falsificação de endereço MAC, a resposta é recebida pela parte que falsifica. No entanto, a falsificação de endereço MAC é limitada ao domínio de transmissão local.

No mundo IPv4, o endereço MAC dos seus computadores não é propagado ou detectável além da sua rede local. Isso significa que, em operação normal do navegador (sem intervenção do plug-in), o endereço MAC de qualquer computador posicionado atrás do roteador não é enviado além do roteador e, portanto, não pode ser usado para rastrear você pela Internet. No entanto, o roteador o usa internamente para identificar os computadores locais.

No IPv6, a parte "host" de 64 bits do endereço completo de 128 bits geralmente é gerada automaticamente a partir do endereço MAC e, portanto, geralmente é visível para o servidor ao qual está conectado. Isso significa que pessoas de fora podem rastrear o endereço MAC do seu roteador e dos computadores conectados à Internet. O IPv6 fornece um endereço público e roteável para todos os PCs, servidores, impressoras ou dispositivos de rede (a menos que o roteador faça o processamento NAT, o que é raro no IPv6).

Se os endereços IPv6 privados (definidos na RFC 4941 ) estiverem ativados, o identificador exposto será gerado como um número aleatório, e não a partir do MAC. Esse é o padrão em muitos sistemas operacionais, mas pode ser ativado e desativado. Para mais informações, consulte Como evitar a exposição do meu endereço MAC ao usar o IPv6 .

De qualquer forma, seu ISP sempre sabe quem você é e pode rastrear tudo o que faz, a menos que o tráfego seja criptografado usando uma VPN.

harrymc
fonte
Isso é muito mais fácil de entender, obrigado. Por exemplo, se eu visitasse um site em uma conexão de rede pública usando meu laptop WiFi, meu endereço MAC não revelaria meu nome ou endereço ou outras informações usadas ao registrar ou comprar o computador? Muito obrigado novamente!
Marie
Isso está correto: o site não consegue descobrir o endereço MAC. No entanto, o roteador de rede pública sabe disso e pode até registrar todas as suas solicitações de Internet, a menos que você também use uma VPN ou proxy.
harrymc
@ harry, eu não acho que pacotes carregam MAC sobre http / ftp, então o modem a cabo / DSL é a última coisa a "vê-lo".
hyperslug
@ hiperslug: não para ftp / http, mas para conectar-se ao roteador.
harrymc
Como um aparte, para obter o endereço MAC dos últimos 64 bits de um endereço IPv6: retire a parte ff-fe do meio e complemente o segundo bit de baixa ordem do primeiro byte (se o bit for 1, faça 0 e, se for 0, faça 1). Por exemplo, para 0060: 08ff: fe52: f9d8, o primeiro byte 0x00 (00000000) se torna 0x02 (00000010). Portanto, 0060: 08ff: fe52: f9d8 em um endereço IPv6 é convertido novamente no endereço MAC 02: 60: 08: 52: f9: d8.
Arjan
13

Os endereços MAC são gravados no formulário AA-BB-CC-DD-DD-FF. Os três primeiros números (ie AA-BB-CC) identificam um fabricante , por exemplo:

00-26-6C-xx-xx-xx   Inventec
B4-82-FE-xx-xx-xx   Askey Computer Corp

Por outro lado, cada endereço MAC é exclusivo para todas as placas de rede do mundo. Portanto, é um número atribuído exclusivamente a você.

Mas ninguém pode vincular um endereço MAC para você.

Ian Boyd
fonte
3
Bem ... podemos agora. =)
hyperslug
Boa sorte em encontrá-lo.
Ian Boyd
2
+1 por responder diretamente à pergunta, em vez de apenas explicar o que é um endereço MAC.
Scott
4

Cada placa de interface de rede (NIC) recebe da fábrica um endereço de controle de acesso à mídia ou endereço MAC. Na maioria dos casos, o endereço MAC em uma placa de rede não muda, portanto, essencialmente, o endereço identifica a parte física do hardware. Os endereços MAC são necessários para rotear dados pelas redes. Eles não contêm informações identificáveis ​​pelo usuário e, geralmente, nem são visíveis fora da sua rede local.

Observando os dados que você postou, seu computador parece ter duas interfaces de rede definidas, provavelmente uma porta Ethernet com fio e uma conexão wi-fi. Somente uma dessas interfaces (com o endereço B4-82-FE-06-96-C0) possui uma rede ativa conectada. A parte " /DEVICE/TCPIP..." é exatamente como o Windows controla suas interfaces de rede.

Há uma descrição abrangente dos endereços MAC na Wikipedia .

Stephen Jennings
fonte
Muito obrigado por todos os ótimos (e fáceis de compreender) conselhos. Acredito que tenha sido vítima de tentativa de roubo de identidade via PayPal. (alguém solicitou um cartão de crédito em meu nome.) A polícia me disse que ele pode obter registros sobre exatamente quem (por nome) o que (tipo de computador) e onde (endereço exato da pessoa que o fez) Parece que isso só seria possível se a pessoa que eu acho que fez isso entregasse o computador, o que é improvável. parece que essa não é uma opção disponível para descobrir quem fez isso. Se eu estiver errado, por favor me avise.
Marie
1
Nesse caso, a polícia pode descobrir (pelo PayPal) o endereço IP público do qual o pedido veio. Esse endereço é fornecido (geralmente) por um ISP e eles podem ser solicitados a verificar seus registros para descobrir a que dispositivo eles o entregaram - que geralmente será um modem a cabo DSL \ mas que também tem uma identidade - e um endereço MAC para quanto vale isso? O ISP também poderá associá-lo a uma conta - em muitos casos, quem eles procurarão, mas se levar a uma zona pública de \ Internet WiFi \, será necessário cavar mais.
Helvick
Tudo isso pode exigir várias corte-encomendas, bem ...
harrymc