Адреса MAC (Media Access Control) — це унікальний ідентифікатор, призначений мережевим інтерфейсам для зв’язку у фізичному сегменті мережі. MAC-адреси використовуються як мережеві адреси для більшості мережевих технологій IEEE 802, включаючи Ethernet і Wi-Fi. Це апаратний ідентифікаційний номер, який унікально ідентифікує кожен пристрій у мережі.
Відмінності між MAC-адресою WiFi і MAC-адресою Bluetooth:
- Контекст використання:
- MAC-адреса WiFi: використовується пристроями для підключення до мережі Wi-Fi. Це необхідно для ідентифікації пристроїв у локальній мережі та для керування підключенням і контролем доступу.
- MAC -адреса Bluetooth: використовується пристроями для зв’язку Bluetooth, ідентифікації пристроїв у радіусі дії Bluetooth та керування з’єднаннями та передачею даних.
- Присвоєні номери:
- MAC-адреса WiFi: MAC-адреси WiFi зазвичай призначаються виробником контролера мережевого інтерфейсу (NIC) і зберігаються в його обладнанні.
- MAC -адреса Bluetooth: MAC-адреси Bluetooth також призначаються виробником пристрою, але вони використовуються виключно для зв’язку Bluetooth.
- Формат:
- Обидві адреси зазвичай мають однаковий формат — шість груп із двох шістнадцяткових цифр, розділених двокрапками або дефісами (наприклад, 00:1A:2B:3C:4D:5E).
- Стандарти протоколу:
- MAC-адреса WiFi: Він працює за стандартами IEEE 802.11.
- MAC -адреса Bluetooth: Він працює за стандартом Bluetooth, який є IEEE 802.15.1.
- Сфера зв'язку:
- MAC-адреса WiFi: використовується для ширшого мережевого зв’язку, часто на великих відстанях, і для підключення до Інтернету.
- MAC -адреса Bluetooth: Використовується для зв’язку на близькій відстані, зазвичай для підключення персональних пристроїв або формування невеликих персональних мереж.
Bluetooth з низьким енергоспоживанням (BLE): BLE, також відома як Bluetooth Smart, — це технологія бездротової персональної мережі, розроблена та продана компанією Bluetooth Special Interest Group, призначена для нових застосувань у галузі охорони здоров’я, фітнесу, радіомаяків, безпеки та індустрії домашніх розваг. BLE призначений для значного зниження енергоспоживання та вартості, зберігаючи таку ж дальність зв’язку, що й класичний Bluetooth.
Рандомізація MAC-адрес: рандомізація MAC-адрес – це техніка конфіденційності, за допомогою якої мобільні пристрої змінюють свої MAC-адреси через регулярні проміжки часу або кожного разу, коли підключаються до іншої мережі. Це запобігає відстеженню пристроїв за допомогою їхніх MAC-адрес у різних мережах Wi-Fi.
- Рандомізація MAC-адрес WiFi: це часто використовується в мобільних пристроях, щоб уникнути відстеження та профілювання мережевої активності пристрою. Різні операційні системи реалізують рандомізацію MAC-адрес по-різному, з різним ступенем ефективності.
- Randomization MAC-адреси Bluetooth: Bluetooth також може використовувати рандомізацію MAC-адрес, зокрема в BLE, щоб запобігти відстеженню пристрою, коли він повідомляє про свою присутність іншим пристроям Bluetooth.
Метою рандомізації MAC-адреси є підвищення конфіденційності користувача, оскільки статичну MAC-адресу потенційно можна використовувати для відстеження дій користувача в різних мережах з часом.
Беручи до уваги нові технології та протилежні ідеї, можна також припустити, що в майбутньому рандомізація MAC-адрес може розвиватися, щоб використовувати більш складні методи генерації тимчасових адрес або використовувати додаткові рівні захисту конфіденційності, як-от шифрування на рівні мережі або використання одноразових адрес. які змінюються з кожним надісланим пакетом.
Пошук MAC-адреси
MAC-адреса складається з двох основних частин:
- Організаційно унікальний ідентифікатор (OUI): перші три байти MAC-адреси відомі як OUI або код постачальника. Це послідовність символів, присвоєна IEEE (Інститутом інженерів з електротехніки та електроніки) виробнику мережевого обладнання. OUI є унікальним для кожного виробника та слугує способом ідентифікації в усьому світі.
- Ідентифікатор пристрою: Решта три байти MAC-адреси призначаються виробником і є унікальними для кожного пристрою. Цю частину іноді називають частиною, специфічною для мережевого адаптера.
Коли ви виконуєте пошук MAC-адреси, ви зазвичай використовуєте інструмент або онлайн-сервіс, який має базу даних OUI і знає, яким виробникам вони відповідають. Ввівши MAC-адресу, служба може сказати вам, яка компанія виготовила обладнання.
Ось як працює типовий пошук MAC-адреси:
- Введіть MAC-адресу: ви надаєте повну MAC-адресу службі чи інструменту пошуку.
- Ідентифікація OUI: служба визначає першу половину MAC-адреси (OUI).
- Пошук у базі даних: інструмент шукає цей OUI у своїй базі даних, щоб знайти відповідного виробника.
- Вихідна інформація: служба потім виводить назву виробника та, можливо, інші деталі, наприклад місцезнаходження, якщо доступно.
Важливо зауважити, що хоча OUI може повідомити вам виробника, він нічого не повідомляє про сам пристрій, як-от модель або тип. Крім того, оскільки виробник може мати кілька OUI, пошук може повернути кілька потенційних кандидатів. Крім того, деякі служби можуть надавати додаткові відомості шляхом перехресного посилання на MAC-адресу з іншими базами даних, щоб визначити, чи була адреса помічена в певних мережах або місцях.
Відстеження MAC-адреси
WiGLE (Wireless Geographic Logging Engine) — це a webсайт, який пропонує базу даних бездротових мереж у всьому світі з інструментами для пошуку та фільтрації цих мереж. Щоб відстежити місцезнаходження MAC-адреси за допомогою WiGLE, ви зазвичай виконуєте такі дії:
- Доступ до WiGLE: Перейдіть до WiGLE webсайт і ввійдіть. Якщо у вас немає облікового запису, вам потрібно буде зареєструватися.
- шукати MAC-адреса: перейдіть до функції пошуку та введіть MAC-адресу бездротової мережі, яка вас цікавить. Ця MAC-адреса має бути пов’язана з певною бездротовою точкою доступу.
- Проаналізуйте результати: WiGLE відобразить усі мережі, які відповідають MAC-адресі, яку ви ввели. Він покаже вам карту, де було зареєстровано ці мережі. Точність даних про місцезнаходження може відрізнятися залежно від того, скільки разів і скільки різних користувачів входили в мережу.
Щодо відмінностей між пошуком Bluetooth і WiFi на WiGLE:
- Смуги частот: WiFi зазвичай працює в діапазонах 2.4 ГГц і 5 ГГц, тоді як Bluetooth працює в діапазоні 2.4 ГГц, але з іншим протоколом і меншим діапазоном.
- Протокол виявлення: мережі Wi-Fi ідентифікуються за їх SSID (ідентифікатором набору послуг) і MAC-адресою, тоді як пристрої Bluetooth використовують імена та адреси пристроїв.
- Діапазон пошуку: Мережі WiFi можна виявити на великих відстанях, часто на десятках метрів, тоді як Bluetooth зазвичай обмежується приблизно 10 метрами.
- Дані зареєстровані: пошук WiFi надасть вам імена мереж, протоколи безпеки та потужність сигналу, серед інших даних. Пошук Bluetooth, який менш поширений у WiGLE, зазвичай дає лише назви пристроїв і тип пристрою Bluetooth.
Щодо збігу MAC-адрес:
- Унікальні ідентифікатори: MAC-адреси мають бути унікальними ідентифікаторами мережевого обладнання, але є випадки збігу через помилки виробництва, підробку або повторне використання адрес у різних контекстах.
- Вплив на відстеження місцезнаходження: накладення MAC-адрес може призвести до реєстрації неправильної інформації про місцезнаходження, оскільки одна й та сама адреса може відображатися в кількох непов’язаних місцях.
- Заходи конфіденційності: Деякі пристрої використовують рандомізацію MAC-адрес, щоб запобігти відстеженню, що може створити очевидні збіги в базах даних, як-от WiGLE, оскільки той самий пристрій може з часом реєструватися з різними адресами.
WiGLE може бути корисним інструментом для розуміння розповсюдження та радіусу дії бездротових мереж, але він має обмеження, зокрема щодо точності даних про місцезнаходження та можливості перекриття MAC-адрес.