MAC-адрес (управление доступом к среде передачи) — это уникальный идентификатор, назначаемый сетевым интерфейсам для связи в физическом сегменте сети. MAC-адреса используются в качестве сетевых адресов для большинства сетевых технологий IEEE 802, включая Ethernet и Wi-Fi. Это идентификационный номер оборудования, который уникально идентифицирует каждое устройство в сети.
Различия между MAC-адресом WiFi и MAC-адресом Bluetooth:
- Контекст использования:
- MAC-адрес WiFi: используется устройствами для подключения к сети Wi-Fi. Это необходимо для идентификации устройств в локальной сети, а также для управления подключением и контроля доступа.
- MAC-адрес Bluetooth: используется устройствами для связи Bluetooth, идентификации устройств в радиусе действия Bluetooth и управления подключениями и передачей данных.
- Назначенные номера:
- MAC-адрес WiFi: MAC-адреса WiFi обычно назначаются производителем контроллера сетевого интерфейса (NIC) и хранятся в его оборудовании.
- MAC-адрес Bluetooth: MAC-адреса Bluetooth также назначаются производителем устройства, но используются исключительно для связи Bluetooth.
- Формат:
- Оба адреса обычно имеют один и тот же формат — шесть групп из двух шестнадцатеричных цифр, разделенных двоеточиями или дефисами (например, 00:1A:2B:3C:4D:5E).
- Стандарты протокола:
- MAC-адрес WiFi: Он работает в соответствии со стандартами IEEE 802.11.
- MAC-адрес Bluetooth: Он работает по стандарту Bluetooth IEEE 802.15.1.
- Объем общения:
- MAC-адрес WiFi: используется для более широкой сетевой связи, часто на больших расстояниях, а также для подключения к Интернету.
- MAC-адрес Bluetooth: используется для связи на близком расстоянии, обычно для подключения персональных устройств или формирования небольших персональных сетей.
Низкая энергия Bluetooth (BLE): BLE, также известная как Bluetooth Smart, представляет собой технологию беспроводной персональной сети, разработанную и продаваемую Bluetooth Special Interest Group, предназначенную для новых приложений в сфере здравоохранения, фитнеса, маяков, безопасности и домашних развлечений. BLE предназначен для обеспечения значительного снижения энергопотребления и стоимости при сохранении дальности связи, аналогичной классическому Bluetooth.
Рандомизация MAC-адресов: Рандомизация MAC-адресов — это метод конфиденциальности, при котором мобильные устройства меняют свои MAC-адреса через регулярные промежутки времени или каждый раз, когда они подключаются к другой сети. Это предотвращает отслеживание устройств, использующих их MAC-адреса в разных сетях Wi-Fi.
- Рандомизация MAC-адресов WiFi: часто используется в мобильных устройствах, чтобы избежать отслеживания и профилирования сетевой активности устройства. В разных операционных системах рандомизация MAC-адресов реализуется по-разному и с разной степенью эффективности.
- Рандомизация MAC-адресов Bluetooth: Bluetooth также может использовать рандомизацию MAC-адресов, особенно в BLE, чтобы предотвратить отслеживание устройства, когда оно сообщает о своем присутствии другим устройствам Bluetooth.
Целью рандомизации MAC-адресов является повышение конфиденциальности пользователей, поскольку статический MAC-адрес потенциально может использоваться для отслеживания действий пользователя в различных сетях с течением времени.
Принимая во внимание новые технологии и противоположные идеи, можно также предположить, что в будущем рандомизация MAC-адресов может развиваться с использованием более сложных методов генерации временных адресов или дополнительных уровней защиты конфиденциальности, таких как шифрование на уровне сети или использование одноразовых адресов. это меняется с каждым отправленным пакетом.
Поиск MAC-адреса
MAC-адрес состоит из двух основных частей:
- Организационный уникальный идентификатор (OUI): первые три байта MAC-адреса известны как OUI или код поставщика. Это последовательность символов, присвоенная IEEE (Институтом инженеров по электротехнике и электронике) производителю сетевого оборудования. OUI уникален для каждого производителя и служит способом его идентификации во всем мире.
- Идентификатор устройства: Остальные три байта MAC-адреса назначаются производителем и уникальны для каждого устройства. Эту часть иногда называют частью, специфичной для сетевого адаптера.
Когда вы выполняете поиск MAC-адреса, вы обычно используете инструмент или онлайн-сервис, который имеет базу данных OUI и знает, каким производителям они соответствуют. Введя MAC-адрес, служба может сказать вам, какая компания произвела оборудование.
Вот как работает типичный поиск MAC-адреса:
- Введите MAC-адрес: вы предоставляете полный MAC-адрес службе или инструменту поиска.
- Идентификация OUI: служба идентифицирует первую половину MAC-адреса (OUI).
- Поиск в базе данных: Инструмент выполняет поиск этого OUI в своей базе данных, чтобы найти соответствующего производителя.
- Выходная информация: затем служба выводит имя производителя и, возможно, другие сведения, такие как местоположение, если таковые имеются.
Важно отметить, что, хотя OUI может сообщить вам производителя, он ничего не говорит о самом устройстве, например о модели или типе. Кроме того, поскольку у производителя может быть несколько OUI, поиск может вернуть несколько потенциальных кандидатов. Кроме того, некоторые службы могут предоставлять дополнительную информацию путем перекрестных ссылок MAC-адреса с другими базами данных, чтобы определить, был ли адрес замечен в определенных сетях или местах.
Отследить MAC-адрес
WiGLE (беспроводная система географической регистрации) — это webсайт, предлагающий базу данных беспроводных сетей по всему миру, с инструментами для поиска и фильтрации этих сетей. Чтобы отследить местоположение MAC-адреса с помощью WiGLE, вы обычно выполняете следующие шаги:
- Доступ к WiGLE: Перейти на WiGLE webсайт и войдите в систему. Если у вас нет учетной записи, вам необходимо зарегистрироваться.
- Искать MAC-адрес: перейдите к функции поиска и введите MAC-адрес интересующей вас беспроводной сети. Этот MAC-адрес должен быть связан с определенной точкой беспроводного доступа.
- Проанализируйте результаты: WiGLE отобразит все сети, соответствующие введенному вами MAC-адресу. Он покажет вам карту того, где были зарегистрированы эти сети. Точность данных о местоположении может варьироваться в зависимости от того, сколько раз и сколькими разными пользователями была зарегистрирована сеть.
Что касается различий между поиском Bluetooth и Wi-Fi на WiGLE:
- Диапазоны частот: Wi-Fi обычно работает в диапазонах 2.4 ГГц и 5 ГГц, а Bluetooth — в диапазоне 2.4 ГГц, но с другим протоколом и меньшим радиусом действия.
- Протокол открытия: сети Wi-Fi идентифицируются по SSID (идентификатору набора служб) и MAC-адресу, тогда как устройства Bluetooth используют имена и адреса устройств.
- Диапазон поиска: Сети Wi-Fi можно обнаружить на больших расстояниях, часто на десятки метров, тогда как Bluetooth обычно ограничивается примерно 10 метрами.
- Зарегистрированные данные: поиск по Wi-Fi предоставит вам имена сетей, протоколы безопасности и уровень сигнала, а также другие данные. Поиск по Bluetooth, который менее распространен в WiGLE, обычно дает вам только имена устройств и тип устройства Bluetooth.
Что касается перекрытия MAC-адресов:
- Уникальные идентификаторы: Предполагается, что MAC-адреса являются уникальными идентификаторами сетевого оборудования, но существуют случаи дублирования из-за производственных ошибок, подделки или повторного использования адресов в разных контекстах.
- Влияние на отслеживание местоположения: Перекрытие MAC-адресов может привести к регистрации неверной информации о местоположении, поскольку один и тот же адрес может появляться в нескольких несвязанных местах.
- Меры конфиденциальности: Некоторые устройства используют рандомизацию MAC-адресов для предотвращения отслеживания, что может привести к явному дублированию в таких базах данных, как WiGLE, поскольку одно и то же устройство может со временем регистрироваться с разными адресами.
WiGLE может быть полезным инструментом для понимания распределения и радиуса действия беспроводных сетей, но он имеет ограничения, особенно в отношении точности данных о местоположении и возможности перекрытия MAC-адресов.