Um endereço MAC (Media Access Control) é um identificador exclusivo atribuído a interfaces de rede para comunicações no segmento de rede física. Os endereços MAC são usados ​​como endereço de rede para a maioria das tecnologias de rede IEEE 802, incluindo Ethernet e Wi-Fi. É um número de identificação de hardware que identifica exclusivamente cada dispositivo em uma rede.

Diferenças entre endereço MAC WiFi e endereço MAC Bluetooth:

1. Contexto de uso:
   • Endereço MAC WiFi: É usado por dispositivos para se conectar a uma rede Wi-Fi. É necessário para identificar dispositivos em uma LAN e para gerenciar a conectividade e o controle de acesso.
   • Endereço MAC Bluetooth: Isto é usado por dispositivos para comunicações Bluetooth, identificando dispositivos dentro do alcance do Bluetooth e gerenciando conexões e transferência de dados.
2. Números Atribuídos:
   • Endereço MAC WiFi: Os endereços MAC WiFi são geralmente atribuídos pelo fabricante do controlador de interface de rede (NIC) e armazenados em seu hardware.
   • Endereço MAC Bluetooth: Os endereços MAC Bluetooth também são atribuídos pelo fabricante do dispositivo, mas são usados ​​exclusivamente para comunicação Bluetooth.
3. Formatar:
   • Ambos os endereços normalmente seguem o mesmo formato – seis grupos de dois dígitos hexadecimais, separados por dois pontos ou hífens (por exemplo, 00:1A:2B:3C:4D:5E).
4. Padrões de protocolo:
   • Endereço MAC WiFi: Opera sob os padrões IEEE 802.11.
   • Endereço MAC Bluetooth: Opera sob o padrão Bluetooth, que é IEEE 802.15.1.
5. Escopo da Comunicação:
   • Endereço MAC WiFi: Usado para comunicação de rede mais ampla, geralmente em distâncias maiores e para conectividade com a Internet.
   • Endereço MAC Bluetooth: Usado para comunicação de curto alcance, normalmente para conectar dispositivos pessoais ou formar pequenas redes de área pessoal.

Bluetooth Low Energy (BLE): BLE, também conhecido como Bluetooth Smart, é uma tecnologia de rede de área pessoal sem fio projetada e comercializada pelo Bluetooth Special Interest Group destinada a novas aplicações nos setores de saúde, fitness, beacons, segurança e entretenimento doméstico. O BLE foi projetado para fornecer consumo e custo de energia consideravelmente reduzidos, mantendo um alcance de comunicação semelhante ao Bluetooth clássico.

Randomização de endereços MAC: a randomização de endereços MAC é uma técnica de privacidade pela qual os dispositivos móveis alternam seus endereços MAC em intervalos regulares ou sempre que se conectam a uma rede diferente. Isto impede o rastreamento de dispositivos usando seus endereços MAC em diferentes redes Wi-Fi.

1. Randomização de endereço MAC WiFi: isso é frequentemente usado em dispositivos móveis para evitar rastreamento e criação de perfil da atividade de rede do dispositivo. Diferentes sistemas operacionais implementam a randomização de endereços MAC de maneira diferente, com graus variados de eficácia.
2. Randomização de endereço MAC Bluetooth: O Bluetooth também pode empregar a randomização de endereços MAC, especialmente em BLE, para evitar o rastreamento do dispositivo quando ele anuncia sua presença para outros dispositivos Bluetooth.

A intenção da randomização de endereços MAC é aumentar a privacidade do usuário, já que um endereço MAC estático pode ser potencialmente usado para rastrear as atividades de um usuário em diferentes redes ao longo do tempo.

Considerando as novas tecnologias e ideias contrárias, também se poderia especular que, no futuro, a randomização de endereços MAC poderia evoluir para usar métodos mais sofisticados de geração de endereços temporários ou empregar camadas adicionais de proteção de privacidade, como criptografia em nível de rede ou o uso de endereços únicos. que mudam com cada pacote enviado.

Pesquisa de endereço MAC

Pesquisa de endereço MAC

O endereço MAC consiste em duas partes principais:

1. Identificador Organizacional Único (OUI): Os primeiros três bytes do endereço MAC são conhecidos como OUI ou código do fornecedor. Esta é uma sequência de caracteres atribuída pelo IEEE (Instituto de Engenheiros Elétricos e Eletrônicos) a um fabricante de hardware relacionado a redes. O OUI é exclusivo para cada fabricante e serve como forma de identificá-los globalmente.
2. Identificador de Dispositivo: Os três bytes restantes do endereço MAC são atribuídos pelo fabricante e são exclusivos para cada dispositivo. Esta parte às vezes é chamada de parte específica da NIC.

Ao realizar uma pesquisa de endereço MAC, normalmente você usa uma ferramenta ou serviço online que possui um banco de dados de OUIs e sabe a quais fabricantes eles correspondem. Ao inserir o endereço MAC, o serviço pode informar qual empresa fabricou o hardware.

Veja como funciona uma pesquisa típica de endereço MAC:

1. Insira o endereço MAC: você fornece o endereço MAC completo para um serviço ou ferramenta de pesquisa.
2. Identificação de OUI: o serviço identifica a primeira metade do endereço MAC (OUI).
3. Pesquisa de banco de dados: a ferramenta procura esse OUI em seu banco de dados para encontrar o fabricante correspondente.
4. Informações de saída: o serviço exibe o nome do fabricante e possivelmente outros detalhes, como localização, se disponível.

É importante observar que, embora o OUI possa informar o fabricante, ele não informa nada sobre o dispositivo em si, como modelo ou tipo. Além disso, como um fabricante pode ter vários OUIs, a pesquisa pode retornar vários candidatos potenciais. Além disso, alguns serviços podem fornecer detalhes adicionais através da referência cruzada do endereço MAC com outros bancos de dados para determinar se o endereço foi visto em redes ou locais específicos.

Rastrear um endereço MAC

WiGLE (Wireless Geographic Logging Engine) é um website que oferece um banco de dados de redes sem fio em todo o mundo, com ferramentas para busca e filtragem dessas redes. Para rastrear a localização de um endereço MAC usando WiGLE, normalmente você seguiria estas etapas:

1. Acesse WiGLE: Vá para o WiGLE website e faça login. Se você não tiver uma conta, precisará se registrar para uma.
2. Procurar Endereço MAC: Navegue até a função de pesquisa e insira o endereço MAC da rede sem fio de seu interesse. Este endereço MAC deve estar associado a um ponto de acesso sem fio específico.
3. Analisar os resultados: WiGLE exibirá todas as redes que correspondam ao endereço MAC que você digitou. Ele mostrará um mapa de onde essas redes foram registradas. A precisão dos dados de localização pode variar dependendo de quantas vezes e de quantos usuários diferentes a rede foi registrada.

Em relação às diferenças entre pesquisas Bluetooth e WiFi no WiGLE:

• Bandas de frequência: o WiFi normalmente opera nas bandas de 2.4 GHz e 5 GHz, enquanto o Bluetooth opera na banda de 2.4 GHz, mas com um protocolo diferente e alcance mais curto.
• Protocolo de Descoberta: As redes WiFi são identificadas pelo seu SSID (Service Set Identifier) ​​e endereço MAC, enquanto os dispositivos Bluetooth utilizam nomes e endereços de dispositivos.
• Faixa de pesquisa: As redes WiFi podem ser detectadas em distâncias maiores, geralmente dezenas de metros, enquanto o Bluetooth geralmente é limitado a cerca de 10 metros.
• Dados registrados: as pesquisas de WiFi fornecerão nomes de rede, protocolos de segurança e intensidade do sinal, entre outros dados. As pesquisas de Bluetooth, que são menos comuns no WiGLE, normalmente fornecem apenas nomes de dispositivos e o tipo de dispositivo Bluetooth.

Em relação à sobreposição de endereços MAC:

• Identificadores exclusivos: os endereços MAC devem ser identificadores exclusivos para hardware de rede, mas há casos de sobreposição devido a erros de fabricação, falsificação ou reutilização de endereços em diferentes contextos.
• Impacto no rastreamento de localização: a sobreposição de endereços MAC pode levar ao registro de informações de localização incorretas, pois o mesmo endereço pode aparecer em vários locais não relacionados.
• Medidas de Privacidade: alguns dispositivos usam a randomização de endereços MAC para evitar rastreamento, o que pode criar sobreposições aparentes em bancos de dados como o WiGLE, já que o mesmo dispositivo pode ser registrado com endereços diferentes ao longo do tempo.

WiGLE pode ser uma ferramenta útil para compreender a distribuição e o alcance das redes sem fio, mas tem limitações, particularmente na precisão dos dados de localização e no potencial de sobreposição de endereços MAC.

Referências

• Manual do usuário