Tha fios aig a h-uile duine gu bheil na sia bytes sin, mar as trice air an taisbeanadh ann an cruth hexadecimal, air an sònrachadh don chairt lìonra aig an fhactaraidh, agus a rèir coltais tha iad air thuaiream. Tha fios aig cuid gur e ID an neach-dèanamh a’ chiad trì bytes den t-seòladh, agus tha na trì bytes eile air an sònrachadh dhaibh. Tha fios cuideachd gun urrainn dhut thu fhèin a shuidheachadh neo-riaghailteach seòladh. Tha mòran dhaoine air cluinntinn mu “sheòlaidhean air thuaiream” ann an Wi-Fi.
Feuch an dèan sinn a-mach dè a th 'ann.
Tha seòladh MAC (seòladh smachd ruigsinneachd meadhanan) na aithnichear sònraichte air a shònrachadh do inneal-atharrachaidh lìonra, air a chleachdadh ann an lìonraidhean de inbhean IEEE 802, gu sònraichte Ethernet, Wi-Fi agus Bluetooth. Gu h-oifigeil canar an “aithnichear seòrsa EUI-48”. Bhon ainm tha e follaiseach gu bheil an seòladh 48 pìosan a dh'fhaid, i.e. 6 bytes. Chan eil inbhe sam bith ann airson seòladh a sgrìobhadh (an taca ri seòladh IPv4, far a bheil octets an-còmhnaidh air an sgaradh le dotagan) Mar as trice tha e sgrìobhte mar sia àireamhan sia-thaobhach air an sgaradh le coloin: 00:AB:CD:EF:11: 22, ged is fheàrr le cuid de luchd-saothrachaidh uidheamachd an comharradh 00 -AB-CD-EF-11-22 agus eadhon 00ab.cdef.1122.
Gu h-eachdraidheil, chaidh seòlaidhean a chuir a-steach don ROM den chipset cairt lìonra gun chomas an atharrachadh às aonais prògramadair flash, ach an-diugh faodar an seòladh atharrachadh gu prògramach bhon t-siostam obrachaidh. Faodaidh tu seòladh MAC cairt lìonra a shuidheachadh le làimh ann an Linux agus MacOS (an-còmhnaidh), Windows (cha mhòr an-còmhnaidh, ma cheadaicheas an draibhear), Android (freumhaichte a-mhàin); Le iOS (gun fhreumh) tha a leithid de chleas do-dhèanta.
Structar seòlaidh
Tha an seòladh air a dhèanamh suas de phàirt de aithnichear an neach-dèanamh, OUI, agus aithnichear air a shònrachadh leis an neach-dèanamh. Sònrachadh luchd-aithneachaidh OUI (Aithneaiche Sònraichte Eagrachail). Buidheann IEEE. Gu dearbh, faodaidh an fhaid aige a bhith chan e a-mhàin 3 bytes (24 pìosan), ach 28 no 36 pìosan, às a bheil blocaichean (Bloc Seòladh MAC, MA) de sheòlaidhean de sheòrsan Mòr (MA-L), Meadhanach (MA-M) agus Tha beaga air an cruthachadh (MA-S) fa leth. Bidh meud a’ bhloc a chaidh a thoirt a-mach, sa chùis seo, 24, 20, 12 pìosan no 16 millean, 1 millean, 4 mìle seòlaidhean. An-dràsta tha timcheall air 38 mìle blocaichean air an sgaoileadh, faodar coimhead orra le bhith a’ cleachdadh grunn innealan air-loidhne, mar eisimpleir no .
Cò leis a tha na seòlaidhean?
Làimhseachadh furasta ri fhaighinn gu poblach Tha IEEE a’ toirt seachad tòrr fiosrachaidh. Mar eisimpleir, tha cuid de bhuidhnean air tòrr bhlocaichean OUI a ghabhail dhaibh fhèin. Seo na gaisgich againn:
Reiceadair
An àireamh de bhlocaichean / chlàran
Àireamh sheòlaidhean, millean
Cisco Systems Inc
888
14208
Apple
772
12352
Samsung
636
10144
Tha Huawei Technologies Co.Ltd
606
9696
Intel Corporation
375
5776
Tha fiosrachadh mu ARRIS Group Inc.
319
5104
Corporation Nokia
241
3856
prìobhaideach
232
2704
Texas Ionnstramaidean
212
3392
companaidh zte
198
3168
Ùghdarras Clàraidh IEEE
194
3072
Hewlett Packard
149
2384
Hon Hai Precision
136
2176
TP-LINK
134
2144
Dell Inc.
123
1968
Lìonraidhean Juniper
110
1760
Bann-leathann Sagemcom SAS
97
1552
Fiosrachadh mun chompanaidh Fiberhome Telecommunication Technologies Co. LTD
97
1552
Fiosrachadh mun chompanaidh Xiaomi Communications Co., Ltd
88
1408
Fiosrachadh mun chompanaidh Guangdong Oppo Mobile Telecommunications Corp.Ltd
82
1312
Chan eil ach 40 dhiubh aig Google, agus chan eil seo na iongnadh: chan eil iad fhèin a 'dèanamh mòran innealan lìonra.
Chan eil blocaichean MA air an toirt seachad an-asgaidh, faodar an ceannach airson prìs reusanta (às aonais cìs ballrachd) airson $3000, $1800 no $755, fa leth. Gu inntinneach, airson airgead a bharrachd (gach bliadhna) faodaidh tu “falach” de fhiosrachadh poblach a cheannach mun bhloc ainmichte. Tha a-nis 232 dhiubh ann, mar a chithear gu h-àrd.
Cuin a ruitheas sinn a-mach à seòlaidhean MAC?
Tha sinn uile gu math sgìth de na sgeulachdan a tha air a bhith a’ dol airson 10 bliadhna gu bheil “seòlaidhean IPv4 gu bhith a’ ruith a-mach. ” Tha, chan eil e furasta blocaichean IPv4 ùra fhaighinn tuilleadh. Tha fios gu bheil seòlaidhean IP ; Tha blocaichean mòra agus nach eil air an cleachdadh gu leòr ann le corporaidean mòra agus buidhnean riaghaltais na SA, ge-tà, le glè bheag de dhòchas an ath-riarachadh chun fheadhainn a tha feumach. Tha iomadachadh NAT, CG-NAT agus IPv6 air duilgheadas gainnead sheòlaidhean poblach a dhèanamh cho gann.
Tha 48 pìosan aig seòladh MAC, agus faodar 46 dhiubh sin a mheas “feumail” (carson? leugh air adhart), a bheir seachad 246 no 1014 seòlaidhean, a tha 214 tursan nas motha na an t-àite seòladh IPv4.
An-dràsta, tha timcheall air leth trillean seòlaidhean air an sgaoileadh, no dìreach 0.73% den àireamh iomlan. Tha sinn fhathast glè, glè fhada bho bhith a’ ruith a-mach à seòlaidhean MAC.
Pìosan air thuaiream
Faodar gabhail ris gu bheil na OUIan air an sgaoileadh air thuaiream, agus bidh an neach-reic an uairsin a’ sònrachadh sheòlaidhean air thuaiream gu innealan lìonra fa leth. A bheil e mar sin? Bheir sinn sùil air cuairteachadh pìosan anns na stòran-dàta de sheòlaidhean MAC de innealan 802.11 a tha rim faighinn, air an cruinneachadh le siostaman cead obrach ann an lìonraidhean gun uèir . Buinidh na seòlaidhean do fhìor innealan a bha ceangailte ri Wi-Fi thar grunn bhliadhnaichean ann an trì dùthchannan. A bharrachd air an sin tha stòr-dàta beag de 802.3 inneal LAN le sreang.
Nach bris sinn sìos gach seòladh MAC (sia bytes) de gach sampall ann am pìosan, byte le byte, agus coimhead air cho tric sa tha am pìos “1” anns gach suidheachadh 48. Ma tha am pìos air a shuidheachadh ann an dòigh gu tur neo-riaghailteach, bu chòir an coltachd gum faigh thu “1” a bhith 50%.
Taghadh Wi-Fi Àir. 1 (RF)
Sampall Wi-Fi Àireamh 2 (Bealaruis)
Taghadh Wi-Fi Àir. 3 (Uzbekistan)
Sampall LAN (RF)
An àireamh de chlàran anns an stòr-dàta
5929000
1274000
366000
1000
Àireamh bit:
% bit "1"
% bit "1"
% bit "1"
% bit "1"
1
48.6%
49.2%
50.7%
28.7%
2
44.8%
49.1%
47.7%
30.7%
3
46.7%
48.3%
46.8%
35.8%
4
48.0%
48.6%
49.8%
37.1%
5
45.7%
46.9%
47.0%
32.3%
6
46.6%
46.7%
47.8%
27.1%
7
0.3%
0.3%
0.2%
0.7%
8
0.0%
0.0%
0.0%
0.0%
9
48.1%
50.6%
49.4%
38.1%
10
49.1%
50.2%
47.4%
42.7%
11
50.8%
50.0%
50.6%
42.9%
12
49.0%
48.4%
48.2%
53.7%
13
47.6%
47.0%
46.3%
48.5%
14
47.5%
47.4%
51.7%
46.8%
15
48.3%
47.5%
48.7%
46.1%
16
50.6%
50.4%
51.2%
45.3%
17
49.4%
50.4%
54.3%
38.2%
18
49.8%
50.5%
51.5%
51.9%
19
51.6%
53.3%
53.9%
42.6%
20
46.6%
46.1%
45.5%
48.4%
21
51.7%
52.9%
47.7%
48.9%
22
49.2%
49.6%
41.6%
49.8%
23
51.2%
50.9%
47.0%
41.9%
24
49.5%
50.2%
50.1%
47.5%
25
47.1%
47.3%
47.7%
44.2%
26
48.6%
48.6%
49.2%
43.9%
27
49.8%
49.0%
49.7%
48.9%
28
49.3%
49.3%
49.7%
55.1%
29
49.5%
49.4%
49.8%
49.8%
30
49.8%
49.8%
49.7%
52.1%
31
49.5%
49.7%
49.6%
46.6%
32
49.4%
49.7%
49.5%
47.5%
33
49.4%
49.8%
49.7%
48.3%
34
49.7%
50.0%
49.6%
44.9%
35
49.9%
50.0%
50.0%
50.6%
36
49.9%
49.9%
49.8%
49.1%
37
49.8%
50.0%
49.9%
51.4%
38
50.0%
50.0%
49.8%
51.8%
39
49.9%
50.0%
49.9%
55.7%
40
50.0%
50.0%
50.0%
49.5%
41
49.9%
50.0%
49.9%
52.2%
42
50.0%
50.0%
50.0%
53.9%
43
50.1%
50.0%
50.3%
56.1%
44
50.1%
50.0%
50.1%
45.8%
45
50.0%
50.0%
50.1%
50.1%
46
50.0%
50.0%
50.1%
49.5%
47
49.2%
49.4%
49.7%
45.2%
48
49.9%
50.1%
50.7%
54.6%
Carson a tha an leithid de mhì-cheartas ann an 7 agus 8 pìosan? Tha cha mhòr an-còmhnaidh neoni.
Gu dearbh, tha an inbhe a’ mìneachadh nam pìosan sin mar rudan sònraichte ():
Canar am pìos Unicast/Multicast ris an ochdamh (bhon toiseach) den chiad byte den t-seòladh MAC agus bidh e a’ dearbhadh dè an seòrsa frèam (frèam) a thèid a ghluasad leis an t-seòladh seo, cunbhalach (0) no craoladh (1) (ioma-chraoladh no craoladh). Airson conaltradh adapter lìonra àbhaisteach, unicast, tha am pìos seo air a shuidheachadh gu “0” anns a h-uile pacaid a thèid a chuir thuige.
Canar am pìos U/L (Universal/Local) ris an t-seachdamh pìos (bhon toiseach) den chiad byte den t-seòladh MAC agus bidh e a’ dearbhadh a bheil an seòladh gun samhail air feadh na cruinne (0), no gun samhail gu h-ionadail (1). Gu gnàthach, tha a h-uile seòladh “fuaigheal le saothraiche” gun samhail air feadh na cruinne, agus mar sin tha an seachdamh pìos gu “0” anns a’ mhòr-chuid de na seòlaidhean MAC a chaidh a chruinneachadh. Anns a’ chlàr de dh’ aithnichearan OUI a chaidh a shònrachadh, chan eil ach mu 130 inntrigeadh aig a bheil pìos U/L de “1”, agus a rèir choltais tha iad sin nam blocaichean de sheòlaidhean MAC airson feumalachdan sònraichte.
Bhon t-siathamh gu na ciad phìosan den chiad byte, tha na pìosan den dàrna agus an treas bytes anns na h-aithnichearan OUI, agus eadhon nas motha mar sin tha na pìosan anns na 4-6 bytes den t-seòladh a chaidh a shònrachadh leis an neach-dèanamh air an cuairteachadh barrachd no nas lugha gu cothromach. .
Mar sin, ann am fìor sheòladh MAC an inneal-atharrachaidh lìonra, tha na pìosan gu dearbh co-ionann agus chan eil brìgh teicneòlach aca, ach a-mhàin dà phìos seirbheis den àrd byte.
Leithead
Saoil dè an luchd-saothrachaidh uidheamachd gun uèir as mòr-chòrdte? Nach cuir sinn an rannsachadh ann an stòr-dàta OUI còmhla ris an dàta bho shampall Àir. 1.
Reiceadair
Co-roinn innealan, %
Apple
26,09
Samsung
19,79
Tha Huawei Technologies Co. Earr
7,80
Fiosrachadh mun chompanaidh Xiaomi Communications Co., Ltd
6,83
Fiosrachadh mun chompanaidh Sony Mobile Communications Inc
3,29
LG Electronics (Conaltradh Fòn-làimhe)
2,76
COMPUTER ASUSTek INC.
2,58
TCT mobile ltd
2,13
companaidh zte
2,00
nach deach a lorg ann an stòr-dàta IEEE
1,92
Tha Lenovo Mobile Communication Technology Ltd.
1,71
Corporra HTC
1,68
Murata saothrachadh
1,31
InPro Comm
1,26
Microsoft Corporation
1,11
Fiosrachadh mun chompanaidh Shenzhen TINNO Mobile Technology Corp.
1,02
Tha Motorola (Wuhan) Mobility Technologies Communication Co. Earr.
0,93
Corporation Nokia
0,88
Fiosrachadh mun chompanaidh Shanghai Wind Technologies Co. Earr
0,74
Companaidh Conaltraidh Siubhail Lenovo (Wuhan) Earranta
0,71
Tha cleachdadh a’ sealltainn mar as beairtiche a bhios an àireamh de luchd-aontachaidh lìonra gun uèir ann an àite sònraichte, is ann as motha a bhios an roinn de dh’ innealan Apple.
Aonachd
A bheil seòlaidhean MAC gun samhail? Ann an teòiridh, tha, leis gu feum gach neach-dèanamh inneal (sealbhadair bloc MA) seòladh sònraichte a thoirt seachad airson gach inneal lìonraidh a bhios e a’ dèanamh. Ach, tha cuid de luchd-saothrachaidh chip, is iad sin:
- 00:0A:F5 Airgo Networks, Inc. (Qualcomm a-nis)
- 00:08:22 InPro Comm (MediaTek a-nis)
suidhich na trì bytes mu dheireadh den t-seòladh MAC gu àireamh air thuaiream, a rèir coltais às deidh gach inneal ath-thòiseachadh. Bha 1 mìle seòladh mar sin anns an sampall Àireamh 82 agam.
Faodaidh tu, gu dearbh, seòladh cèin, neo-shònraichte a shuidheachadh dhut fhèin le bhith ga shuidheachadh gu sònraichte “mar a tha aig do nàbaidh”, ga chomharrachadh le sniffer, no ga thaghadh air thuaiream. Tha e comasach cuideachd seòladh neo-shònraichte a shuidheachadh dhut fhèin gun fhiosta le bhith, mar eisimpleir, ag ath-nuadhachadh rèiteachadh cùl-taic de router mar Mikrotik no OpenWrt.
Dè thachras ma tha dà inneal air an lìonra leis an aon sheòladh MAC? Tha e uile an urra ri loidsig an uidheamachd lìonra (rothaiche uèirleas, rianadair lìonra gun uèir). Nas coltaiche, chan obraich an dà inneal no obraichidh iad bho àm gu àm. Bho thaobh inbhean IEEE, thathas a’ moladh dìon an aghaidh spoofing seòladh MAC a bhith air fhuasgladh le bhith a’ cleachdadh, mar eisimpleir, MACsec no 802.1X.
Dè ma stàlaicheas tu MAC leis an t-seachdamh no an ochdamh pìos air a shuidheachadh gu “1”, i.e. seòladh ionadail neo multicast? Nas coltaiche, cha toir an lìonra agad aire do seo, ach gu foirmeil cha bhith an leithid de sheòladh a 'gèilleadh ris an ìre, agus tha e nas fheàrr gun a bhith a' dèanamh sin.
Mar a tha randomization ag obair
Tha fios againn, gus casg a chuir air gluasadan dhaoine le bhith a’ sganadh agus a’ cruinneachadh tonnan adhair, gu bheil siostaman obrachaidh fònaichean sgairteil MAC air a bhith a’ cleachdadh teicneòlas air thuaiream airson grunn bhliadhnaichean. Gu teòiridheach, nuair a bhios tu a’ sganadh nan tonnan adhair a’ lorg lìonraidhean aithnichte, bidh am fòn cliste a’ cur pacaid (buidheann de phasganan) den t-seòrsa iarrtas probe 802.11 leis an t-seòladh MAC mar an stòr:
Leigidh cuairteachadh air a chomasachadh leat chan e am fear “fuaighte” a shònrachadh, ach seòladh stòr pacaid eile, ag atharrachadh le gach cearcall sganaidh, thar ùine, no ann an dòigh air choreigin eile. A bheil e ag obair? Bheir sinn sùil air staitistig seòlaidhean MAC a chaidh a chruinneachadh bhon adhar leis an t-ainm “Wi-Fi Radar”:
Sampall iomlan
Sampall a-mhàin le neoni 7 bit
An àireamh de chlàran anns an stòr-dàta
3920000
305000
Àireamh bit:
% bit "1"
% bit "1"
1
66.1%
43.3%
2
66.5%
43.4%
3
31.7%
43.8%
4
66.6%
46.4%
5
66.7%
45.7%
6
31.9%
46.4%
7
92.2%
0.0%
8
0.0%
0.0%
9
67.2%
47.5%
10
32.3%
45.6%
11
66.9%
45.3%
12
32.3%
46.8%
13
32.6%
50.1%
14
33.0%
56.1%
15
32.5%
45.0%
16
67.2%
48.3%
17
33.2%
56.9%
18
33.3%
56.8%
19
33.3%
56.3%
20
66.8%
43.2%
21
67.0%
46.4%
22
32.6%
50.1%
23
32.9%
51.2%
24
67.6%
52.2%
25
49.8%
47.8%
26
50.0%
50.0%
27
50.0%
50.2%
28
50.0%
49.8%
29
50.0%
49.4%
30
50.0%
50.0%
31
50.0%
49.7%
32
50.0%
49.9%
33
50.0%
49.7%
34
50.0%
49.6%
35
50.0%
50.1%
36
50.0%
49.5%
37
50.0%
49.9%
38
50.0%
49.8%
39
50.0%
49.9%
40
50.0%
50.1%
41
50.0%
50.2%
42
50.0%
50.2%
43
50.0%
50.1%
44
50.0%
50.1%
45
50.0%
50.0%
46
50.0%
49.8%
47
50.0%
49.8%
48
50.1%
50.9%
Tha an dealbh gu tur eadar-dhealaichte.
Tha an 8mh pìos den chiad byte den t-seòladh MAC fhathast a’ freagairt ri nàdar Unicast an t-seòlaidh SRC anns a’ phacaid iarrtas probe.
Tha an 7mh pìos air a shuidheachadh gu Ionadail ann an 92.2% de chùisean, i.e. Le ìre mhath de mhisneachd, faodaidh sinn gabhail ris gu bheil na h-uimhir de na seòlaidhean cruinnichte air thuaiream, agus nas lugha na 8% fìor. Anns a 'chùis seo, tha sgaoileadh pìosan anns an OUI airson seòlaidhean fìor mar sin a' co-chòrdadh ris an dàta sa chlàr roimhe.
Dè an neach-dèanamh, a rèir an OUI, aig a bheil na seòlaidhean air thuaiream (ie leis an 7mh pìos ann an “1”)?
Dèanadair le OUI
Roinn am measg nan seòlaidhean uile
nach deach a lorg ann an stòr-dàta IEEE
62.45%
Google Inc.
37.54%
an còrr
0.01%
A bharrachd air an sin, buinidh a h-uile seòladh air thuaiream a chaidh a shònrachadh do Google don aon OUI leis an ro-leasachan DA:A1:19. Dè an ro-leasachan a tha seo? Bheir sinn sùil a-steach .
private static final MacAddress BASE_GOOGLE_MAC = MacAddress.fromString("da:a1:19:0:0:0");Bidh Stock Android a’ cleachdadh OUI sònraichte, clàraichte nuair a bhios iad a’ lorg lìonraidhean gun uèir, aon den bheagan leis an t-seachdamh pìos.
Obraich a-mach fìor MAC bho fhear air thuaiream
Chì sinn an sin:
private static final long VALID_LONG_MASK = (1L << 48) - 1;
private static final long LOCALLY_ASSIGNED_MASK = MacAddress.fromString("2:0:0:0:0:0").mAddr;
private static final long MULTICAST_MASK = MacAddress.fromString("1:0:0:0:0:0").mAddr;
public static @NonNull MacAddress createRandomUnicastAddress(MacAddress base, Random r) {
long addr;
if (base == null) {
addr = r.nextLong() & VALID_LONG_MASK;
} else {
addr = (base.mAddr & OUI_MASK) | (NIC_MASK & r.nextLong());
}
addr |= LOCALLY_ASSIGNED_MASK;
addr &= ~MULTICAST_MASK;
MacAddress mac = new MacAddress(addr);
if (mac.equals(DEFAULT_MAC_ADDRESS)) {
return createRandomUnicastAddress(base, r);
}
return mac;
}
Tha an seòladh gu lèir, no na trì bytes as ìsle aige, fìor-ghlan Air thuaiream.nextLong(). Is e sgam a th’ ann an “faighinn air ais seilbh fìor MAC”. Le ìre àrd de mhisneachd, faodaidh sinn a bhith an dùil gun cleachd luchd-saothrachaidh fòn Android OUIn eile, neo-chlàraichte. Chan eil an còd stòr iOS againn, ach tha e coltach gu bheil algorithm coltach ris air a chleachdadh an sin.
Chan eil na tha gu h-àrd a’ cuir dheth obair uidheamachdan eile airson dì-ainmeachadh luchd-aontachaidh Wi-Fi, stèidhichte air mion-sgrùdadh raointean eile den fhrèam iarrtas probe, no co-dhàimh air tricead iarrtasan a chuir an inneal a-steach. Ach, tha e na dhuilgheadas mòr a bhith a’ cumail sùil air neach-clàraidh a’ cleachdadh dòighean bhon taobh a-muigh. Bidh an dàta a thèid a chruinneachadh nas freagarraiche airson a bhith a’ dèanamh anailis air an luchd cuibheasach / stùc a rèir àite agus ùine, stèidhichte air àireamhan mòra, gun iomradh a thoirt air innealan agus daoine sònraichte. Is e dìreach an fheadhainn “a-staigh”, an luchd-saothrachaidh OS gluasadach iad fhèin, agus tagraidhean stàlaichte aig a bheil dàta ceart.
Dè a dh’ fhaodadh a bhith cunnartach ma tha fios aig cuideigin eile air seòladh MAC an uidheim agad? Faodar ionnsaighean diùltadh seirbheis a chuir air bhog airson lìonraidhean uèirleas agus gun uèir. Airson inneal gun uèir, a bharrachd air an sin, le beagan coltachd tha e comasach àm a choltas a chlàradh anns an àite far a bheil an sensor air a chuir a-steach. Le bhith a’ spùtadh an t-seòlaidh, faodaidh tu feuchainn ri “leigeil ort” gur e an inneal agad a th’ ann, rud nach obraich ach mura tèid ceumannan tèarainteachd a bharrachd a chleachdadh (ùghdarras agus/no crioptachadh). Chan eil dad aig 99.9% de dhaoine an seo airson dragh a ghabhail.
Tha an seòladh MAC nas iom-fhillte na tha e coltach, ach nas sìmplidh na dh'fhaodadh a bhith.
Source: www.habr.com