MAC (Media Access Control) adresa je jedinstveni identifikator koji se dodjeljuje mrežnim sučeljima za komunikaciju na fizičkom mrežnom segmentu. MAC adrese se koriste kao mrežne adrese za većinu IEEE 802 mrežnih tehnologija, uključujući Ethernet i Wi-Fi. To je identifikacijski broj hardvera koji jedinstveno identificira svaki uređaj na mreži.
Razlike između WiFi MAC adrese i Bluetooth MAC adrese:
- Kontekst upotrebe:
- WiFi MAC adresa: Koriste ga uređaji za povezivanje na Wi-Fi mrežu. Neophodan je za identifikaciju uređaja na LAN-u i za upravljanje vezom i kontrolom pristupa.
- Bluetooth MAC adresa: Ovo koriste uređaji za Bluetooth komunikaciju, identifikaciju uređaja unutar Bluetooth dometa i upravljanje vezama i prijenosom podataka.
- Dodijeljeni brojevi:
- WiFi MAC adresa: WiFi MAC adrese obično dodjeljuje proizvođač kontrolera mrežnog sučelja (NIC) i pohranjuju se u njegovom hardveru.
- Bluetooth MAC adresa: Bluetooth MAC adrese također dodjeljuje proizvođač uređaja, ali se koriste isključivo za Bluetooth komunikaciju.
- Format:
- Obje adrese obično prate isti format — šest grupa od dvije heksadecimalne cifre, razdvojene dvotočkama ili crticama (npr. 00:1A:2B:3C:4D:5E).
- Standardi protokola:
- WiFi MAC adresa: Radi prema IEEE 802.11 standardima.
- Bluetooth MAC adresa: Radi pod Bluetooth standardom, a to je IEEE 802.15.1.
- Obim komunikacije:
- WiFi MAC adresa: Koristi se za širu mrežnu komunikaciju, često na većim udaljenostima i za povezivanje na internet.
- Bluetooth MAC adresa: Koristi se za komunikaciju bliskog dometa, obično za povezivanje ličnih uređaja ili formiranje malih ličnih mreža.
Bluetooth s niskom potrošnjom energije (BLE): BLE, također poznat kao Bluetooth Smart, je tehnologija bežične lične mreže koju je dizajnirala i plasirala Bluetooth Special Interest Group za nove aplikacije u zdravstvu, fitnesu, svjetionicima, sigurnosti i industriji kućne zabave. BLE ima za cilj da obezbedi znatno smanjenu potrošnju energije i troškove uz održavanje sličnog opsega komunikacije kao kod klasičnog Bluetooth-a.
Randomizacija MAC adrese: Randomizacija MAC adresa je tehnika privatnosti u kojoj mobilni uređaji rotiraju svoje MAC adrese u redovnim intervalima ili svaki put kada se povežu na drugu mrežu. Ovo sprečava praćenje uređaja koji koriste njihove MAC adrese na različitim Wi-Fi mrežama.
- Randomizacija WiFi MAC adrese: Ovo se često koristi na mobilnim uređajima kako bi se izbjeglo praćenje i profiliranje mrežne aktivnosti uređaja. Različiti operativni sistemi različito sprovode randomizaciju MAC adresa, sa različitim stepenom efikasnosti.
- Bluetooth MAC adresa Randomization: Bluetooth također može koristiti randomizaciju MAC adresa, posebno u BLE-u, kako bi spriječio praćenje uređaja kada oglašava svoje prisustvo drugim Bluetooth uređajima.
Namjera nasumične MAC adrese je poboljšati privatnost korisnika, jer se statička MAC adresa potencijalno može koristiti za praćenje aktivnosti korisnika na različitim mrežama tokom vremena.
Uzimajući u obzir nove tehnologije i suprotne ideje, moglo bi se također spekulirati da bi se u budućnosti nasumična MAC adresa mogla razviti kako bi koristila sofisticiranije metode generiranja privremenih adresa ili koristila dodatne slojeve zaštite privatnosti kao što je šifriranje na nivou mreže ili korištenje jednokratnih adresa. koja se mijenja sa svakim poslanim paketom.
Traženje MAC adrese
MAC adresa se sastoji od dva glavna dijela:
- Organizacijski jedinstveni identifikator (OUI): Prva tri bajta MAC adrese poznata su kao OUI ili kod dobavljača. Ovo je niz znakova koje je IEEE (Institut inženjera elektrotehnike i elektronike) dodijelio proizvođaču hardvera koji se odnosi na mrežu. OUI je jedinstven za svakog proizvođača i služi kao način za njihovu globalnu identifikaciju.
- Identifikator uređaja: Preostala tri bajta MAC adrese dodjeljuje proizvođač i jedinstvena su za svaki uređaj. Ovaj dio se ponekad naziva i dio specifičnim za NIC.
Kada izvršite traženje MAC adrese, obično koristite alatku ili online uslugu koja ima bazu podataka OUI-ja i zna kojim proizvođačima odgovaraju. Unosom MAC adrese servis vam može reći koja je kompanija proizvela hardver.
Evo kako funkcionira tipično traženje MAC adrese:
- Unesite MAC adresu: pružate punu MAC adresu servisu ili alatu za traženje.
- Identifikacija OUI: Usluga identifikuje prvu polovinu MAC adrese (OUI).
- Pretraživanje baze podataka: Alat traži ovaj OUI u svojoj bazi podataka kako bi pronašao odgovarajućeg proizvođača.
- Izlazne informacije: Usluga tada šalje ime proizvođača i eventualno druge detalje kao što je lokacija, ako je dostupna.
Važno je napomenuti da iako vam OUI može reći proizvođača, on vam ne govori ništa o samom uređaju, kao što je model ili tip. Također, budući da proizvođač može imati više OUI-ja, pretraživanje može vratiti nekoliko potencijalnih kandidata. Nadalje, neke usluge mogu pružiti dodatne detalje ukrštanjem MAC adrese s drugim bazama podataka kako bi se utvrdilo da li je adresa viđena na određenim mrežama ili lokacijama.
Praćenje MAC adrese
WiGLE (Wireless Geographic Logging Engine) je a webstranica koja nudi bazu podataka bežičnih mreža širom svijeta, sa alatima za pretraživanje i filtriranje ovih mreža. Da biste pratili lokaciju MAC adrese pomoću WiGLE-a, obično slijedite ove korake:
- Pristup WiGLE: Idi na WiGLE websajt i prijavite se. Ako nemate nalog, moraćete da se registrujete za njega.
- Traži MAC adresa: Idite do funkcije pretraživanja i unesite MAC adresu bežične mreže koja vas zanima. Ova MAC adresa bi trebala biti povezana s određenom bežičnom pristupnom tačkom.
- Analizirajte rezultate: WiGLE će prikazati sve mreže koje odgovaraju MAC adresi koju ste unijeli. Pokazat će vam mapu gdje su ove mreže zabilježene. Preciznost podataka o lokaciji može varirati ovisno o tome koliko puta i koliko različitih korisnika je mreža evidentirana.
Što se tiče razlika između Bluetooth i WiFi pretraživanja na WiGLE-u:
- Frekvencijski opsezi: WiFi obično radi na opsezima od 2.4 GHz i 5 GHz, dok Bluetooth radi na opsegu od 2.4 GHz, ali s drugačijim protokolom i kraćim dometom.
- Discovery Protocol: WiFi mreže se identifikuju po SSID-u (Service Set Identifier) i MAC adresi, dok Bluetooth uređaji koriste nazive i adrese uređaja.
- Opseg pretrage: WiFi mreže se mogu otkriti na većim udaljenostima, često desetinama metara, dok je Bluetooth obično ograničen na oko 10 metara.
- Podaci evidentirani: WiFi pretraživanja će vam između ostalih podataka pružiti nazive mreže, sigurnosne protokole i jačinu signala. Bluetooth pretrage, koje su manje uobičajene na WiGLE-u, obično bi vam dale samo nazive uređaja i vrstu Bluetooth uređaja.
Što se tiče preklapanja MAC adresa:
- Jedinstveni identifikatori: MAC adrese bi trebalo da budu jedinstveni identifikatori za mrežni hardver, ali postoje slučajevi preklapanja zbog grešaka u proizvodnji, lažiranja ili ponovne upotrebe adresa u različitim kontekstima.
- Utjecaj na praćenje lokacije: Preklapanje MAC adresa može dovesti do evidentiranja netačnih informacija o lokaciji, jer se ista adresa može pojaviti na više, nepovezanih mjesta.
- Mere zaštite privatnosti: Neki uređaji koriste randomizaciju MAC adresa kako bi spriječili praćenje, što može stvoriti očigledna preklapanja u bazama podataka kao što je WiGLE, jer se isti uređaj može evidentirati s različitim adresama tokom vremena.
WiGLE može biti koristan alat za razumijevanje distribucije i raspona bežičnih mreža, ali ima ograničenja, posebno u tačnosti podataka o lokaciji i potencijalu preklapanja MAC adresa.