En MAC-adresse (Media Access Control) er en unik identifikator, der tildeles netværksgrænseflader til kommunikation på det fysiske netværkssegment. MAC-adresser bruges som netværksadresse til de fleste IEEE 802-netværksteknologier, inklusive Ethernet og Wi-Fi. Det er et hardware-identifikationsnummer, der unikt identificerer hver enhed på et netværk.

Forskelle mellem WiFi MAC-adresse og Bluetooth MAC-adresse:

1. Brugskontekst:
   • WiFi MAC-adresse: Det bruges af enheder til at oprette forbindelse til et Wi-Fi-netværk. Det er nødvendigt for at identificere enheder på et LAN og for at administrere forbindelsen og adgangskontrol.
   • Bluetooth MAC -adresse: Dette bruges af enheder til Bluetooth-kommunikation, identifikation af enheder inden for Bluetooth-rækkevidde og styring af forbindelser og dataoverførsel.
2. Tildelte numre:
   • WiFi MAC-adresse: WiFi MAC-adresser tildeles normalt af producenten af ​​netværksinterfacecontrolleren (NIC) og gemmes i dens hardware.
   • Bluetooth MAC -adresse: Bluetooth MAC-adresser er også tildelt af enhedsproducenten, men bruges udelukkende til Bluetooth-kommunikation.
3. Format:
   • Begge adresser følger typisk det samme format - seks grupper af to hexadecimale cifre, adskilt af koloner eller bindestreger (f.eks. 00:1A:2B:3C:4D:5E).
4. Protokolstandarder:
   • WiFi MAC-adresse: Det fungerer under IEEE 802.11-standarder.
   • Bluetooth MAC -adresse: Den fungerer under Bluetooth-standarden, som er IEEE 802.15.1.
5. Omfang af kommunikation:
   • WiFi MAC-adresse: Bruges til bredere netværkskommunikation, ofte over større afstande og til internetforbindelse.
   • Bluetooth MAC -adresse: Bruges til kommunikation på nært hold, typisk til at forbinde personlige enheder eller danne små personlige netværk.

Bluetooth lavenergi (BLE): BLE, også kendt som Bluetooth Smart, er en trådløs, personlig områdenetværksteknologi designet og markedsført af Bluetooth Special Interest Group rettet mod nye applikationer inden for sundhedssektoren, fitness, beacons, sikkerhed og hjemmeunderholdningsindustrien. BLE er beregnet til at give et betydeligt reduceret strømforbrug og omkostninger og samtidig opretholde en kommunikationsrækkevidde, der svarer til klassisk Bluetooth.

MAC-adresse randomisering: MAC-adresserandomisering er en fortrolighedsteknik, hvor mobilenheder roterer deres MAC-adresser med jævne mellemrum, eller hver gang de opretter forbindelse til et andet netværk. Dette forhindrer sporing af enheder, der bruger deres MAC-adresser på tværs af forskellige Wi-Fi-netværk.

1. WiFi MAC-adresse randomisering: Dette bruges ofte i mobile enheder for at undgå sporing og profilering af enhedens netværksaktivitet. Forskellige operativsystemer implementerer MAC-adresserandomisering forskelligt med varierende grader af effektivitet.
2. Bluetooth MAC-adresse randomisering: Bluetooth kan også anvende MAC-adresserandomisering, især i BLE, for at forhindre sporing af enheden, når den reklamerer for sin tilstedeværelse til andre Bluetooth-enheder.

Hensigten med randomisering af MAC-adresser er at forbedre brugernes privatliv, da en statisk MAC-adresse potentielt kan bruges til at spore en brugers aktiviteter på tværs af forskellige netværk over tid.

I betragtning af nye teknologier og modstridende ideer kan man også spekulere i, at randomisering af MAC-adresser i fremtiden kan udvikle sig til at bruge mere sofistikerede metoder til at generere midlertidige adresser eller anvende yderligere lag af beskyttelse af privatlivets fred, såsom kryptering på netværksniveau eller brugen af ​​engangsadresser. som ændres med hver pakke, der sendes.

MAC-adresseopslag

MAC-adresseopslag

MAC-adressen består af to hoveddele:

1. Organizationally Unique Identifier (OUI): De første tre bytes af MAC-adressen er kendt som OUI eller leverandørkoden. Dette er en sekvens af tegn, der er tildelt af IEEE (Institute of Electrical and Electronics Engineers) til en producent af netværksrelateret hardware. OUI er unik for hver producent og fungerer som en måde at identificere dem globalt på.
2. Enhedsidentifikator: De resterende tre bytes af MAC-adressen er tildelt af producenten og er unikke for hver enhed. Denne del omtales nogle gange som den NIC-specifikke del.

Når du udfører et MAC-adresseopslag, bruger du typisk et værktøj eller en onlinetjeneste, der har en database med OUI'er og ved, hvilke producenter de svarer til. Ved at indtaste MAC-adressen kan tjenesten fortælle dig, hvilket firma der har fremstillet hardwaren.

Sådan fungerer et typisk MAC-adresseopslag:

1. Indtast MAC-adressen: Du angiver den fulde MAC-adresse til en opslagstjeneste eller et værktøj.
2. Identifikation af OUI: Tjenesten identificerer den første halvdel af MAC-adressen (OUI'en).
3. Databasesøgning: Værktøjet søger efter denne OUI i sin database for at finde den tilsvarende producent.
4. Output information: Tjenesten udsender derefter navnet på producenten og muligvis andre detaljer såsom placering, hvis tilgængelig.

Det er vigtigt at bemærke, at selvom OUI kan fortælle dig producenten, fortæller den dig ikke noget om selve enheden, såsom modellen eller typen. Da en producent kan have flere OUI'er, kan opslag også returnere flere potentielle kandidater. Desuden kan nogle tjenester give yderligere detaljer ved at krydshenvise MAC-adressen til andre databaser for at afgøre, om adressen er blevet set i bestemte netværk eller steder.

Spor en MAC-adresse

WiGLE (Wireless Geographic Logging Engine) er en webwebsted, der tilbyder en database over trådløse netværk over hele verden, med værktøjer til at søge og filtrere disse netværk. For at spore placeringen af ​​en MAC-adresse ved hjælp af WiGLE, vil du typisk følge disse trin:

1. Få adgang til WiGLE: Gå til WiGLE webwebsted og log ind. Hvis du ikke har en konto, skal du tilmelde dig en.
2. Søg efter MAC-adresse: Naviger til søgefunktionen og indtast MAC-adressen på det trådløse netværk, du er interesseret i. Denne MAC-adresse skal være knyttet til et specifikt trådløst adgangspunkt.
3. Analyser resultaterne: WiGLE viser alle netværk, der matcher den MAC-adresse, du har indtastet. Det vil vise dig et kort over, hvor disse netværk er blevet logget. Nøjagtigheden af ​​placeringsdataene kan variere afhængigt af hvor mange gange og hvor mange forskellige brugere netværket er blevet logget på.

Med hensyn til forskelle mellem Bluetooth- og WiFi-søgninger på WiGLE:

• Frekvensbånd: WiFi fungerer typisk på 2.4 GHz- og 5 GHz-båndene, mens Bluetooth fungerer på 2.4 GHz-båndet, men med en anden protokol og kortere rækkevidde.
• Discovery Protocol: WiFi-netværk identificeres ved deres SSID (Service Set Identifier) ​​og MAC-adresse, hvorimod Bluetooth-enheder bruger enhedsnavne og -adresser.
• Søgningsområde: WiFi-netværk kan detekteres over længere afstande, ofte snesevis af meter, mens Bluetooth normalt er begrænset til omkring 10 meter.
• Data logget: WiFi-søgninger giver dig blandt andet netværksnavne, sikkerhedsprotokoller og signalstyrke. Bluetooth-søgninger, som er mindre almindelige på WiGLE, vil typisk kun give dig enhedsnavne og typen af ​​Bluetooth-enhed.

Med hensyn til MAC-adresseoverlapning:

• Unikke identifikatorer: MAC-adresser formodes at være unikke identifikatorer for netværkshardware, men der er tilfælde af overlapning på grund af fabrikationsfejl, spoofing eller genbrug af adresser i forskellige sammenhænge.
• Indvirkning på placeringssporing: Overlapning i MAC-adresser kan føre til, at forkerte placeringsoplysninger bliver logget, da den samme adresse kan optræde flere, ikke-relaterede steder.
• Foranstaltninger til beskyttelse af personlige oplysninger: Nogle enheder bruger MAC-adresserandomisering for at forhindre sporing, hvilket kan skabe tilsyneladende overlapninger i databaser som WiGLE, da den samme enhed kan blive logget med forskellige adresser over tid.

WiGLE kan være et nyttigt værktøj til at forstå distributionen og rækkevidden af ​​trådløse netværk, men det har begrænsninger, især i nøjagtigheden af ​​placeringsdataene og potentialet for MAC-adresseoverlapning.

Referencer

• Brugermanual