آدرس MAC (کنترل دسترسی رسانه ها) یک شناسه منحصر به فرد است که به رابط های شبکه برای ارتباطات در بخش فیزیکی شبکه اختصاص داده شده است. آدرس های MAC به عنوان آدرس شبکه برای اکثر فناوری های شبکه IEEE 802 از جمله اترنت و Wi-Fi استفاده می شود. این یک شماره شناسایی سخت افزاری است که به طور منحصر به فرد هر دستگاه را در یک شبکه شناسایی می کند.
تفاوت بین WiFi MAC Address و Bluetooth MAC Address:
- زمینه استفاده:
- آدرس مک WiFi: توسط دستگاه ها برای اتصال به شبکه Wi-Fi استفاده می شود. برای شناسایی دستگاه ها در یک شبکه محلی و برای مدیریت اتصال و کنترل دسترسی ضروری است.
- آدرس مک بلوتوث: دستگاه هایی برای ارتباطات بلوتوث، شناسایی دستگاه های در محدوده بلوتوث و مدیریت اتصالات و انتقال داده استفاده می کنند.
- اعداد اختصاص داده شده:
- آدرس مک WiFi: آدرس های مک وای فای معمولاً توسط سازنده کنترلر رابط شبکه (NIC) اختصاص داده می شود و در سخت افزار آن ذخیره می شود.
- آدرس مک بلوتوث: آدرس های MAC بلوتوث نیز توسط سازنده دستگاه اختصاص داده شده است اما منحصراً برای ارتباط بلوتوث استفاده می شود.
- قالب:
- هر دو آدرس معمولاً از یک قالب پیروی می کنند - شش گروه از دو رقم هگزا دسیمال، که با دو نقطه یا خط تیره از هم جدا شده اند (به عنوان مثال، 00:1A:2B:3C:4D:5E).
- استانداردهای پروتکل:
- آدرس مک WiFi: تحت استانداردهای IEEE 802.11 عمل می کند.
- آدرس مک بلوتوث: تحت استاندارد بلوتوث یعنی IEEE 802.15.1 کار می کند.
- محدوده ارتباط:
- آدرس مک WiFi: برای ارتباطات شبکه گسترده تر، اغلب در فواصل بیشتر و برای اتصال به اینترنت استفاده می شود.
- آدرس مک بلوتوث: برای ارتباطات دور نزدیک، معمولاً برای اتصال دستگاه های شخصی یا تشکیل شبکه های کوچک منطقه شخصی استفاده می شود.
بلوتوث کم انرژی (BLE): BLE که با نام بلوتوث هوشمند نیز شناخته می‌شود، یک فناوری شبکه شخصی بی‌سیم است که توسط گروه علاقه ویژه بلوتوث طراحی و به بازار عرضه شده است که با هدف برنامه‌های کاربردی جدید در صنایع بهداشتی، تناسب اندام، چراغ‌های دریایی، امنیت و سرگرمی‌های خانگی طراحی شده است. BLE در نظر گرفته شده است تا ضمن حفظ محدوده ارتباطی مشابه بلوتوث کلاسیک، مصرف انرژی و هزینه را به میزان قابل توجهی کاهش دهد.
تصادفی سازی آدرس MAC: تصادفی سازی آدرس MAC یک تکنیک حفظ حریم خصوصی است که به موجب آن دستگاه های تلفن همراه آدرس های MAC خود را در فواصل زمانی منظم یا هر بار که به شبکه دیگری متصل می شوند می چرخانند. این امر از ردیابی دستگاه‌هایی که از آدرس MAC آنها در شبکه‌های Wi-Fi مختلف استفاده می‌کنند جلوگیری می‌کند.
- تصادفی کردن آدرس WiFi MAC: این اغلب در دستگاه های تلفن همراه برای جلوگیری از ردیابی و نمایه سازی فعالیت شبکه دستگاه استفاده می شود. سیستم‌عامل‌های مختلف تصادفی‌سازی آدرس MAC را با درجات مختلف اثربخشی متفاوت پیاده‌سازی می‌کنند.
- بلوتوث MAC آدرس تصادفی: بلوتوث همچنین می‌تواند از تصادفی‌سازی آدرس MAC، به ویژه در BLE، استفاده کند تا از ردیابی دستگاه در هنگام تبلیغ حضور خود در سایر دستگاه‌های بلوتوث جلوگیری کند.
هدف تصادفی‌سازی آدرس MAC افزایش حریم خصوصی کاربر است، زیرا یک آدرس MAC ثابت به طور بالقوه می‌تواند برای ردیابی فعالیت‌های کاربر در شبکه‌های مختلف در طول زمان استفاده شود.
با در نظر گرفتن فناوری‌های جدید و ایده‌های متضاد، می‌توان حدس زد که در آینده، تصادفی‌سازی آدرس MAC می‌تواند برای استفاده از روش‌های پیچیده‌تر برای تولید آدرس‌های موقت یا استفاده از لایه‌های اضافی حفاظت از حریم خصوصی مانند رمزگذاری در سطح شبکه یا استفاده از آدرس‌های یک‌بار استفاده شود. که با ارسال هر بسته تغییر می کند.
جستجوی آدرس MAC
آدرس MAC از دو بخش اصلی تشکیل شده است:
- شناسه منحصر به فرد سازمانی (OUI): سه بایت اول آدرس MAC به عنوان OUI یا کد فروشنده شناخته می شود. این مجموعه ای از کاراکترها است که توسط IEEE (موسسه مهندسین برق و الکترونیک) به یک سازنده سخت افزارهای مرتبط با شبکه اختصاص داده شده است. OUI برای هر سازنده منحصر به فرد است و به عنوان راهی برای شناسایی آنها در سطح جهانی عمل می کند.
- شناسه دستگاه: سه بایت باقی مانده از آدرس MAC توسط سازنده تخصیص داده می شود و برای هر دستگاه منحصر به فرد است. این بخش گاهی اوقات به عنوان بخش اختصاصی NIC نامیده می شود.
هنگامی که جستجوی آدرس MAC را انجام می دهید، معمولا از یک ابزار یا سرویس آنلاین استفاده می کنید که دارای پایگاه داده ای از OUI ها است و می داند که با کدام سازنده ها مطابقت دارند. با وارد کردن آدرس MAC، سرویس می تواند به شما بگوید که کدام شرکت سخت افزار را تولید کرده است.
در اینجا نحوه کارکرد جستجوی آدرس MAC معمولی آمده است:
- آدرس MAC را وارد کنید: آدرس MAC کامل را به یک سرویس یا ابزار جستجو ارائه می دهید.
- شناسایی OUI: سرویس نیمه اول آدرس MAC (OUI) را شناسایی می کند.
- جستجوی پایگاه داده: ابزار این OUI را در پایگاه داده خود جستجو می کند تا سازنده مربوطه را پیدا کند.
- اطلاعات خروجی: سپس سرویس نام سازنده و احتمالاً جزئیات دیگری مانند مکان را در صورت موجود بودن خروجی می دهد.
توجه به این نکته مهم است که در حالی که OUI می تواند سازنده را به شما بگوید، چیزی در مورد خود دستگاه، مانند مدل یا نوع، به شما نمی گوید. همچنین، از آنجایی که یک سازنده ممکن است چندین OUI داشته باشد، جستجو ممکن است چندین نامزد بالقوه را برگرداند. علاوه بر این، برخی از سرویس‌ها ممکن است جزئیات بیشتری را با ارجاع متقابل آدرس MAC با سایر پایگاه‌های داده برای تعیین اینکه آیا آدرس در شبکه‌ها یا مکان‌های خاص دیده شده است ارائه دهند.
ردیابی یک آدرس مک
WiGLE (موتور ثبت بی سیم جغرافیایی) یک است webسایتی که پایگاه داده ای از شبکه های بی سیم در سراسر جهان را با ابزارهایی برای جستجو و فیلتر کردن این شبکه ها ارائه می دهد. برای ردیابی مکان یک آدرس MAC با استفاده از WiGLE، معمولاً این مراحل را دنبال کنید:
- دسترسی به WiGLE: به WiGLE بروید webسایت و وارد شوید. اگر حساب کاربری ندارید، باید برای آن ثبت نام کنید.
- جستجو برای آدرس مک: به عملکرد جستجو بروید و آدرس MAC شبکه بی سیم مورد نظر خود را وارد کنید. این آدرس MAC باید با یک نقطه دسترسی بی سیم خاص مرتبط باشد.
- نتایج را تجزیه و تحلیل کنید: WiGLE هر شبکه ای را نشان می دهد که با آدرس MAC که وارد کرده اید مطابقت داشته باشد. نقشه ای از جایی که این شبکه ها ثبت شده اند را به شما نشان می دهد. دقت داده‌های مکان می‌تواند بسته به تعداد دفعات و تعداد کاربران مختلف که شبکه ثبت شده است متفاوت باشد.
در مورد تفاوت بین جستجوهای بلوتوث و وای فای در WiGLE:
- باندهای فرکانس: WiFi معمولا روی باندهای 2.4 گیگاهرتز و 5 گیگاهرتز کار می کند، در حالی که بلوتوث روی باند 2.4 گیگاهرتز کار می کند اما با پروتکل متفاوت و برد کوتاه تر.
- پروتکل کشف: شبکه های WiFi با SSID (شناسه مجموعه سرویس) و آدرس MAC خود شناسایی می شوند، در حالی که دستگاه های بلوتوث از نام و آدرس دستگاه استفاده می کنند.
- محدوده جستجو: شبکه های وای فای را می توان در فواصل طولانی تر، اغلب ده ها متر شناسایی کرد، در حالی که بلوتوث معمولاً به حدود 10 متر محدود می شود.
- داده ها ثبت شده است: جستجوهای WiFi نام شبکه، پروتکل های امنیتی و قدرت سیگنال را در میان داده های دیگر در اختیار شما قرار می دهند. جستجوهای بلوتوث، که در WiGLE کمتر رایج هستند، معمولاً فقط نام دستگاه و نوع دستگاه بلوتوث را به شما می دهند.
در مورد همپوشانی آدرس MAC:
- شناسه های منحصر به فرد: آدرس‌های MAC قرار است شناسه‌های منحصربه‌فرد برای سخت‌افزار شبکه باشند، اما مواردی از همپوشانی به دلیل خطاهای ساخت، جعل یا استفاده مجدد از آدرس‌ها در زمینه‌های مختلف وجود دارد.
- تاثیر بر ردیابی موقعیت مکانی: همپوشانی در آدرس‌های MAC می‌تواند منجر به ثبت اطلاعات مکان نادرست شود، زیرا ممکن است یک آدرس در مکان‌های متعدد و نامرتبط ظاهر شود.
- اقدامات حفظ حریم خصوصی: برخی از دستگاه‌ها از تصادفی‌سازی آدرس MAC برای جلوگیری از ردیابی استفاده می‌کنند، که می‌تواند همپوشانی‌های آشکاری را در پایگاه‌های داده مانند WiGLE ایجاد کند، زیرا ممکن است همان دستگاه در طول زمان با آدرس‌های متفاوتی ثبت شود.
WiGLE می تواند ابزار مفیدی برای درک توزیع و برد شبکه های بی سیم باشد، اما محدودیت هایی دارد، به ویژه در دقت داده های مکان و پتانسیل همپوشانی آدرس MAC.