MAC (Media Access Control) адресът е уникален идентификатор, присвоен на мрежовите интерфейси за комуникации във физическия мрежов сегмент. MAC адресите се използват като мрежов адрес за повечето мрежови технологии IEEE 802, включително Ethernet и Wi-Fi. Това е хардуерен идентификационен номер, който уникално идентифицира всяко устройство в мрежата.
Разлики между WiFi MAC адрес и Bluetooth MAC адрес:
- Контекст на използване:
- WiFi MAC адрес: Използва се от устройства за свързване към Wi-Fi мрежа. Това е необходимо за идентифициране на устройства в LAN и за управление на свързаността и контрол на достъпа.
- Bluetooth MAC адрес: Това се използва от устройства за Bluetooth комуникации, идентифициране на устройства в обхвата на Bluetooth и управление на връзки и пренос на данни.
- Присвоени номера:
- WiFi MAC адрес: WiFi MAC адресите обикновено се присвояват от производителя на мрежовия интерфейсен контролер (NIC) и се съхраняват в неговия хардуер.
- Bluetooth MAC адрес: Bluetooth MAC адресите също се присвояват от производителя на устройството, но се използват изключително за Bluetooth комуникация.
- формат:
- И двата адреса обикновено следват един и същ формат — шест групи от две шестнадесетични цифри, разделени с двоеточие или тирета (напр. 00:1A:2B:3C:4D:5E).
- Стандарти на протокола:
- WiFi MAC адрес: Работи по стандартите IEEE 802.11.
- Bluetooth MAC адрес: Работи по стандарта Bluetooth, който е IEEE 802.15.1.
- Обхват на комуникацията:
- WiFi MAC адрес: Използва се за по-широка мрежова комуникация, често на по-големи разстояния и за интернет свързаност.
- Bluetooth MAC адрес: Използва се за комуникация на близко разстояние, обикновено за свързване на лични устройства или формиране на малки лични мрежи.
Bluetooth ниска енергия (BLE): BLE, известен също като Bluetooth Smart, е безжична персонална мрежова технология, проектирана и предлагана на пазара от Bluetooth Special Interest Group, насочена към нови приложения в здравеопазването, фитнеса, маяците, сигурността и индустрията за домашно забавление. BLE е предназначен да осигури значително намалена консумация на енергия и разходи, като същевременно поддържа обхват на комуникация, подобен на класическия Bluetooth.
Randomization на MAC адрес: Рандомизирането на MAC адреси е техника за поверителност, при която мобилните устройства сменят своите MAC адреси на редовни интервали или всеки път, когато се свързват към различна мрежа. Това предотвратява проследяването на устройства, използващи техните MAC адреси в различни Wi-Fi мрежи.
- Рандомизиране на WiFi MAC адрес: Това често се използва в мобилни устройства, за да се избегне проследяване и профилиране на мрежовата активност на устройството. Различните операционни системи прилагат рандомизирането на MAC адреси по различен начин, с различна степен на ефективност.
- Randomization на Bluetooth MAC адрес: Bluetooth може също така да използва рандомизация на MAC адрес, особено в BLE, за да предотврати проследяването на устройството, когато рекламира присъствието си на други Bluetooth устройства.
Целта на рандомизирането на MAC адреси е да се подобри поверителността на потребителя, тъй като статичен MAC адрес може потенциално да се използва за проследяване на дейностите на потребителя в различни мрежи във времето.
Имайки предвид новите технологии и противоположните идеи, може също да се спекулира, че в бъдеще рандомизирането на MAC адреси може да се развие, за да използва по-сложни методи за генериране на временни адреси или да използва допълнителни слоеве на защита на поверителността като криптиране на мрежово ниво или използването на еднократни адреси които се променят с всеки изпратен пакет.
Търсене на MAC адрес
MAC адресът се състои от две основни части:
- Организационно уникален идентификатор (OUI): Първите три байта от MAC адреса са известни като OUI или код на доставчика. Това е поредица от знаци, присвоени от IEEE (Институт на инженерите по електротехника и електроника) на производител на свързан с мрежата хардуер. OUI е уникален за всеки производител и служи като начин за идентифицирането му в световен мащаб.
- Идентификатор на устройството: Останалите три байта от MAC адреса се присвояват от производителя и са уникални за всяко устройство. Тази част понякога се нарича част, специфична за NIC.
Когато извършвате търсене на MAC адрес, вие обикновено използвате инструмент или онлайн услуга, която има база данни с OUI и знае на кои производители отговарят. Чрез въвеждане на MAC адреса услугата може да ви каже коя компания е произвела хардуера.
Ето как работи типично търсене на MAC адрес:
- Въведете MAC адреса: Предоставяте пълния MAC адрес на услуга или инструмент за търсене.
- Идентификация на OUI: Услугата идентифицира първата половина на MAC адреса (OUI).
- Търсене в база данни: Инструментът търси този OUI в своята база данни, за да намери съответния производител.
- Изходна информация: След това услугата извежда името на производителя и евентуално други подробности като местоположение, ако има такива.
Важно е да се отбележи, че въпреки че OUI може да ви каже производителя, той не ви казва нищо за самото устройство, като например модела или типа. Освен това, тъй като производителят може да има множество OUI, търсенето може да върне няколко потенциални кандидати. Освен това някои услуги могат да предоставят допълнителни подробности чрез кръстосано препращане на MAC адреса с други бази данни, за да определят дали адресът е бил видян в конкретни мрежи или местоположения.
Проследете MAC адрес
WiGLE (Wireless Geographic Logging Engine) е a webсайт, който предлага база данни с безжични мрежи по целия свят, с инструменти за търсене и филтриране на тези мрежи. За да проследите местоположението на MAC адрес с помощта на WiGLE, обикновено следвате следните стъпки:
- Достъп до WiGLE: Отидете на WiGLE webсайт и влезте. Ако нямате акаунт, ще трябва да се регистрирате за такъв.
- Търсене на MAC адрес: Навигирайте до функцията за търсене и въведете MAC адреса на безжичната мрежа, която ви интересува. Този MAC адрес трябва да бъде свързан с конкретна безжична точка за достъп.
- Анализирайте резултатите: WiGLE ще покаже всички мрежи, които съответстват на MAC адреса, който сте въвели. Той ще ви покаже карта на това къде са регистрирани тези мрежи. Точността на данните за местоположението може да варира в зависимост от това колко пъти и от колко различни потребители е регистрирана мрежата.
Относно разликите между Bluetooth и WiFi търсения в WiGLE:
- Честотни ленти: WiFi обикновено работи на честоти 2.4 GHz и 5 GHz, докато Bluetooth работи на честота 2.4 GHz, но с различен протокол и по-къс обхват.
- Протокол за откриване: WiFi мрежите се идентифицират чрез техния SSID (Service Set Identifier) и MAC адрес, докато Bluetooth устройствата използват имена и адреси на устройства.
- Обхват на търсене: WiFi мрежите могат да бъдат открити на по-големи разстояния, често десетки метри, докато Bluetooth обикновено е ограничен до около 10 метра.
- Данните са регистрирани: WiFi търсенията ще ви предоставят имена на мрежи, протоколи за сигурност и сила на сигнала, наред с други данни. Bluetooth търсенията, които са по-рядко срещани в WiGLE, обикновено ще ви дадат само имена на устройства и типа на Bluetooth устройството.
Относно припокриването на MAC адреси:
- Уникални идентификатори: Предполага се, че MAC адресите са уникални идентификатори за мрежов хардуер, но има случаи на припокриване поради производствени грешки, подправяне или повторно използване на адреси в различни контексти.
- Въздействие върху проследяването на местоположението: Припокриването на MAC адресите може да доведе до регистриране на неправилна информация за местоположение, тъй като един и същ адрес може да се появи на множество несвързани места.
- Мерки за поверителност: Някои устройства използват рандомизиране на MAC адреси, за да предотвратят проследяване, което може да създаде видими припокривания в бази данни като WiGLE, тъй като едно и също устройство може да бъде регистрирано с различни адреси с течение на времето.
WiGLE може да бъде полезен инструмент за разбиране на разпространението и обхвата на безжичните мрежи, но има ограничения, особено по отношение на точността на данните за местоположението и потенциала за припокриване на MAC адреси.