ທຸກຢ່າງທີ່ເຈົ້າຢາກຮູ້ກ່ຽວກັບທີ່ຢູ່ MAC

ທຸກຄົນຮູ້ວ່າຫົກ bytes ເຫຼົ່ານີ້, ປົກກະຕິແລ້ວສະແດງຢູ່ໃນຮູບແບບເລກຖານສິບຫົກ, ຖືກມອບຫມາຍໃຫ້ບັດເຄືອຂ່າຍຢູ່ໃນໂຮງງານຜະລິດ, ແລະເບິ່ງຄືວ່າເປັນແບບສຸ່ມ. ບາງຄົນຮູ້ວ່າສາມ bytes ທໍາອິດຂອງທີ່ຢູ່ແມ່ນ ID ຜູ້ຜະລິດ, ແລະສາມ bytes ທີ່ຍັງເຫຼືອຖືກມອບຫມາຍໃຫ້ພວກເຂົາ. ມັນຍັງເປັນທີ່ຮູ້ຈັກວ່າທ່ານສາມາດກໍານົດຕົວທ່ານເອງ ທີ່ຕົນເອງມັກ ທີ່ຢູ່. ຫຼາຍຄົນໄດ້ຍິນກ່ຽວກັບ "ທີ່ຢູ່ແບບສຸ່ມ" ໃນ Wi-Fi.

ໃຫ້ພວກເຮົາຄິດອອກວ່າມັນແມ່ນຫຍັງ.

ທີ່ຢູ່ MAC (ທີ່ຢູ່ຄວບຄຸມການເຂົ້າເຖິງສື່) ແມ່ນຕົວລະບຸທີ່ເປັນເອກະລັກທີ່ຖືກມອບໃຫ້ກັບອະແດບເຕີເຄືອຂ່າຍ, ໃຊ້ໃນເຄືອຂ່າຍຂອງມາດຕະຖານ IEEE 802, ສ່ວນໃຫຍ່ແມ່ນອີເທີເນັດ, Wi-Fi ແລະ Bluetooth. ຢ່າງເປັນທາງການ, ມັນຖືກເອີ້ນວ່າ "ຕົວລະບຸປະເພດ EUI-48". ຈາກຊື່ມັນເຫັນໄດ້ຊັດວ່າທີ່ຢູ່ແມ່ນຍາວ 48 bits, i.e. 6 ໄບຕ໌. ບໍ່ມີມາດຕະຖານທີ່ຍອມຮັບໂດຍທົ່ວໄປສໍາລັບການຂຽນທີ່ຢູ່ (ກົງກັນຂ້າມກັບທີ່ຢູ່ IPv4, ບ່ອນທີ່ octets ສະເຫມີຖືກແຍກດ້ວຍຈຸດ). 00, ເຖິງແມ່ນວ່າຜູ້ຜະລິດອຸປະກອນບາງຄົນມັກຫມາຍເຫດ 11 -AB-CD-EF-22-00 ແລະແມ້ກະທັ້ງ 11ab.cdef.22.

Исторически адреса прошивались в ПЗУ чипсета сетевой карты без возможности их модификации без флеш-программатора, но в настоящее время адрес может быть изменен программно, из операционной системы. Задать вручную МАС адрес сетевой карте можно в Linux и MacOS (всегда), Windows (почти всегда, если позволит драйвер), Android (только рутованный); с iOS (без рута) подобный трюк невозможен.

ໂຄງສ້າງທີ່ຢູ່

ທີ່ຢູ່ປະກອບດ້ວຍສ່ວນໜຶ່ງຂອງຕົວລະບຸຜູ້ຜະລິດ, OUI, ແລະຕົວລະບຸທີ່ຜູ້ຜະລິດມອບໝາຍໃຫ້. ການມອບໝາຍຕົວລະບຸ OUI (Organizationally Unique Identifier) ​​​​ ມີສ່ວນຮ່ວມ ອົງການ IEEE. ໃນຄວາມເປັນຈິງ, ຄວາມຍາວຂອງມັນສາມາດບໍ່ພຽງແຕ່ 3 bytes (24 bits), ແຕ່ 28 ຫຼື 36 bits, ຈາກທີ່ blocks (MAC Address Block, MA) ຂອງທີ່ຢູ່ປະເພດຂະຫນາດໃຫຍ່ (MA-L), ຂະຫນາດກາງ (MA-M) ແລະ. ຂະຫນາດນ້ອຍແມ່ນສ້າງຕັ້ງຂຶ້ນ (MA-S) ຕາມລໍາດັບ. ຂະຫນາດຂອງຕັນທີ່ອອກ, ໃນກໍລະນີນີ້, ຈະເປັນ 24, 20, 12 bits ຫຼື 16 ລ້ານ, 1 ລ້ານ, 4 ພັນທີ່ຢູ່. ໃນປັດຈຸບັນມີປະມານ 38 ພັນຕັນທີ່ແຈກຢາຍ, ພວກເຂົາສາມາດເບິ່ງໄດ້ໂດຍໃຊ້ເຄື່ອງມືອອນໄລນ໌ຈໍານວນຫລາຍ, ຕົວຢ່າງ IEEE ຫຼື Wireshark.

ໃຜເປັນເຈົ້າຂອງທີ່ຢູ່?

ການປຸງແຕ່ງງ່າຍຂອງສາທາລະນະທີ່ມີຢູ່ unloading ຖານ​ຂໍ້​ມູນ​ IEEE ໃຫ້ຂໍ້ມູນຫຼາຍ. ຕົວຢ່າງ, ບາງອົງການຈັດຕັ້ງໄດ້ເອົາຫຼາຍບລັອກ OUI ສໍາລັບຕົນເອງ. ນີ້ແມ່ນວິລະຊົນຂອງພວກເຮົາ:

ຜູ້ຂາຍ
ຈໍານວນຕັນ / ບັນທຶກ
ຈໍານວນທີ່ຢູ່, ລ້ານ

Cisco Systems Inc
888
14208

ຈາກຫນາກແອບເປີ
772
12352

Samsung
636
10144

Huawei Technologies Co.Ltd
606
9696

Intel Corporation
375
5776

ARRIS Group Inc.
319
5104

ບໍລິສັດ Nokia
241
3856

ສ່ວນຕົວ
232
2704

Texas Instruments
212
3392

ບໍລິສັດ zte
198
3168

ອົງການລົງທະບຽນ IEEE
194
3072

Hewlett Packard
149
2384

Hon Hai Precision
136
2176

ບໍລິສັດ TP-LINK
134
2144

Dell Inc
123
1968

ເຄືອຂ່າຍ Juniper
110
1760

Sagemcom Broadband SAS
97
1552

Fiberhome Telecommunication Technologies Co. LTD
97
1552

Xiaomi Communications Co Ltd
88
1408

Guangdong Oppo Mobile Telecommunications Corp.Ltd
82
1312

Google ມີພຽງແຕ່ 40 ຂອງພວກເຂົາ, ແລະນີ້ບໍ່ແປກໃຈ: ພວກເຂົາເອງບໍ່ໄດ້ຜະລິດອຸປະກອນເຄືອຂ່າຍຫຼາຍ.

ທ່ອນໄມ້ MA ບໍ່ໄດ້ຖືກສະຫນອງໃຫ້ຟຣີ, ພວກເຂົາສາມາດຊື້ໄດ້ໃນລາຄາທີ່ເຫມາະສົມ (ໂດຍບໍ່ມີຄ່າສະຫມັກ) ສໍາລັບ $ 3000, $ 1800 ຫຼື $ 755, ຕາມລໍາດັບ. ຫນ້າສົນໃຈ, ສໍາລັບເງິນເພີ່ມເຕີມ (ຕໍ່ປີ) ທ່ານສາມາດຊື້ "ເຊື່ອງ" ຂໍ້ມູນສາທາລະນະກ່ຽວກັບບລັອກທີ່ຖືກຈັດສັນ. ໃນປັດຈຸບັນມີ 232 ຂອງພວກເຂົາ, ດັ່ງທີ່ເຫັນໄດ້ຂ້າງເທິງ.

ເມື່ອໃດທີ່ພວກເຮົາຈະໝົດທີ່ຢູ່ MAC?

ພວກເຮົາທຸກຄົນຮູ້ສຶກເມື່ອຍຫຼາຍກັບເລື່ອງທີ່ເກີດຂຶ້ນມາເປັນເວລາ 10 ປີທີ່ “ທີ່ຢູ່ IPv4 ໃກ້ຈະໝົດແລ້ວ.” ແມ່ນແລ້ວ, ບລັອກ IPv4 ໃໝ່ແມ່ນບໍ່ງ່າຍທີ່ຈະໄດ້ຮັບອີກຕໍ່ໄປ. ມັນເປັນທີ່ຮູ້ຈັກວ່າທີ່ຢູ່ IP ແຈກຢາຍບໍ່ສະໝ່ຳສະເໝີ; ມີທ່ອນໄມ້ຂະໜາດໃຫຍ່ ແລະບໍ່ຖືກນຳໃຊ້ໂດຍບໍລິສັດໃຫຍ່ ແລະອົງການຂອງລັດຖະບານສະຫະລັດ, ແນວໃດກໍ່ຕາມ, ມີຄວາມຫວັງໜ້ອຍທີ່ຈະແຈກຢາຍພວກມັນຄືນໃຫ້ກັບຜູ້ທີ່ຕ້ອງການ. ການຂະຫຍາຍຕົວຂອງ NAT, CG-NAT ແລະ IPv6 ໄດ້ເຮັດໃຫ້ບັນຫາການຂາດແຄນທີ່ຢູ່ສາທາລະນະຫນ້ອຍລົງ.

ທີ່ຢູ່ MAC ມີ 48 ບິດ, ເຊິ່ງ 46 ສາມາດຖືວ່າ "ເປັນປະໂຫຍດ" (ເປັນຫຍັງ? ອ່ານຕໍ່), ເຊິ່ງເຮັດໃຫ້ 246 ຫຼື 1014 ທີ່ຢູ່, ເຊິ່ງແມ່ນ 214 ເທົ່າຫຼາຍກວ່າພື້ນທີ່ທີ່ຢູ່ IPv4.
ໃນປັດຈຸບັນ, ປະມານເຄິ່ງຫນຶ່ງພັນຕື້ທີ່ຢູ່ໄດ້ຖືກແຈກຢາຍ, ຫຼືພຽງແຕ່ 0.73% ຂອງປະລິມານທັງຫມົດ. ພວກເຮົາຍັງຢູ່ໄກຫຼາຍຈາກການໃຊ້ທີ່ຢູ່ MAC.

ບິດແບບສຸ່ມ

ມັນສາມາດສົມມຸດໄດ້ວ່າ OUIs ໄດ້ຖືກແຈກຢາຍແບບສຸ່ມ, ແລະຜູ້ຂາຍຍັງກໍານົດທີ່ຢູ່ແບບສຸ່ມໃຫ້ກັບອຸປະກອນເຄືອຂ່າຍແຕ່ລະຄົນ. ເປັນແນວນັ້ນບໍ? ໃຫ້ເບິ່ງການແຈກຢາຍຂອງ bits ໃນຖານຂໍ້ມູນຂອງທີ່ຢູ່ MAC ຂອງອຸປະກອນ 802.11 ໃນການກໍາຈັດຂອງຂ້ອຍ, ເກັບກໍາໂດຍລະບົບການອະນຸຍາດເຮັດວຽກໃນເຄືອຂ່າຍໄຮ້ສາຍ. WNAM. ທີ່ຢູ່ດັ່ງກ່າວເປັນຂອງອຸປະກອນຕົວຈິງທີ່ເຊື່ອມຕໍ່ກັບ Wi-Fi ເປັນເວລາຫຼາຍປີໃນສາມປະເທດ. ນອກຈາກນັ້ນ, ຍັງມີຖານຂໍ້ມູນຂະຫນາດນ້ອຍຂອງອຸປະກອນ LAN ແບບມີສາຍ 802.3.

ໃຫ້ພວກເຮົາແບ່ງແຕ່ລະທີ່ຢູ່ MAC (ຫົກ bytes) ຂອງແຕ່ລະຕົວຢ່າງເປັນ bits, byte byte, ແລະເບິ່ງຄວາມຖີ່ຂອງການປະກົດຕົວຂອງ bit "1" ໃນແຕ່ລະ 48 ຕໍາແຫນ່ງ. ຖ້າບິດຖືກຕັ້ງໄວ້ໃນລັກສະນະທີ່ຕົນເອງມັກຢ່າງສົມບູນ, ຄວາມເປັນໄປໄດ້ຂອງການໄດ້ຮັບ "1" ຄວນຈະເປັນ 50%.

ການເລືອກ Wi-Fi ເບີ 1 (RF)
ຕົວຢ່າງ Wi-Fi ເບີ 2 (ເບລາຣຸສ)
ການເລືອກ Wi-Fi ອັນດັບ 3 (Uzbekistan)
ການເກັບຕົວຢ່າງ LAN (RF)

ຈໍານວນບັນທຶກໃນຖານຂໍ້ມູນ
5929000
1274000
366000
1000

ຈໍານວນບິດ:
% bit "1"
% bit "1"
% bit "1"
% bit "1"

1
48.6%
49.2%
50.7%
28.7%

2
44.8%
49.1%
47.7%
30.7%

3
46.7%
48.3%
46.8%
35.8%

4
48.0%
48.6%
49.8%
37.1%

5
45.7%
46.9%
47.0%
32.3%

6
46.6%
46.7%
47.8%
27.1%

7
0.3%
0.3%
0.2%
0.7%

8
0.0%
0.0%
0.0%
0.0%

9
48.1%
50.6%
49.4%
38.1%

10
49.1%
50.2%
47.4%
42.7%

11
50.8%
50.0%
50.6%
42.9%

12
49.0%
48.4%
48.2%
53.7%

13
47.6%
47.0%
46.3%
48.5%

14
47.5%
47.4%
51.7%
46.8%

15
48.3%
47.5%
48.7%
46.1%

16
50.6%
50.4%
51.2%
45.3%

17
49.4%
50.4%
54.3%
38.2%

18
49.8%
50.5%
51.5%
51.9%

19
51.6%
53.3%
53.9%
42.6%

20
46.6%
46.1%
45.5%
48.4%

21
51.7%
52.9%
47.7%
48.9%

22
49.2%
49.6%
41.6%
49.8%

23
51.2%
50.9%
47.0%
41.9%

24
49.5%
50.2%
50.1%
47.5%

25
47.1%
47.3%
47.7%
44.2%

26
48.6%
48.6%
49.2%
43.9%

27
49.8%
49.0%
49.7%
48.9%

28
49.3%
49.3%
49.7%
55.1%

29
49.5%
49.4%
49.8%
49.8%

30
49.8%
49.8%
49.7%
52.1%

31
49.5%
49.7%
49.6%
46.6%

32
49.4%
49.7%
49.5%
47.5%

33
49.4%
49.8%
49.7%
48.3%

34
49.7%
50.0%
49.6%
44.9%

35
49.9%
50.0%
50.0%
50.6%

36
49.9%
49.9%
49.8%
49.1%

37
49.8%
50.0%
49.9%
51.4%

38
50.0%
50.0%
49.8%
51.8%

39
49.9%
50.0%
49.9%
55.7%

40
50.0%
50.0%
50.0%
49.5%

41
49.9%
50.0%
49.9%
52.2%

42
50.0%
50.0%
50.0%
53.9%

43
50.1%
50.0%
50.3%
56.1%

44
50.1%
50.0%
50.1%
45.8%

45
50.0%
50.0%
50.1%
50.1%

46
50.0%
50.0%
50.1%
49.5%

47
49.2%
49.4%
49.7%
45.2%

48
49.9%
50.1%
50.7%
54.6%

ເປັນຫຍັງຄວາມບໍ່ຍຸຕິທໍາດັ່ງກ່າວໃນ 7 ແລະ 8 bits? ມີສູນເກືອບສະເໝີ.

ແທ້ຈິງແລ້ວ, ມາດຕະຖານກໍານົດບິດເຫຼົ່ານີ້ເປັນພິເສດ (Wikipedia):

ບິດທີແປດ (ຕັ້ງແຕ່ຕອນຕົ້ນ) ຂອງໄບຕ໌ທຳອິດຂອງທີ່ຢູ່ MAC ເອີ້ນວ່າ Unicast/Multicast bit ແລະກຳນົດສິ່ງທີ່ປະເພດຂອງເຟຣມ (ເຟຣມ) ຖືກສົ່ງກັບທີ່ຢູ່ນີ້, ປົກກະຕິ (0) ຫຼືອອກອາກາດ (1) (multicast ຫຼື. ອອກອາກາດ). ສໍາ​ລັບ​ການ​ປົກ​ກະ​ຕິ​, ການ​ສື່​ສານ​ອະ​ແດ​ເຕີ​ເຄືອ​ຂ່າຍ unicast​, bit ນີ້​ແມ່ນ​ຕັ້ງ​ເປັນ "0​" ໃນ​ຊອງ​ທັງ​ຫມົດ​ທີ່​ສົ່ງ​ໄປ​ຫາ​ມັນ​.

ບິດທີເຈັດ (ຕັ້ງແຕ່ຕອນຕົ້ນ) ຂອງໄບຕ໌ທຳອິດຂອງທີ່ຢູ່ MAC ເອີ້ນວ່າ U/L (Universal/Local) bit ແລະກຳນົດວ່າທີ່ຢູ່ນັ້ນເປັນເອກະລັກທົ່ວໂລກ (0), ຫຼືສະເພາະທ້ອງຖິ່ນ (1). ໂດຍຄ່າເລີ່ມຕົ້ນ, ທີ່ຢູ່ "ຜູ້ຜະລິດ-stitched" ທັງຫມົດແມ່ນເປັນເອກະລັກທົ່ວໂລກ, ດັ່ງນັ້ນທີ່ຢູ່ MAC ສ່ວນໃຫຍ່ທີ່ລວບລວມມີບິດທີເຈັດທີ່ຕັ້ງເປັນ "0". ໃນຕາຕະລາງຂອງຕົວລະບຸ OUI ທີ່ຖືກມອບຫມາຍ, ມີພຽງແຕ່ປະມານ 130 ລາຍການທີ່ມີ U/L bit ຂອງ "1", ແລະປາກົດຂື້ນວ່າເຫຼົ່ານີ້ແມ່ນບລັອກຂອງທີ່ຢູ່ MAC ສໍາລັບຄວາມຕ້ອງການພິເສດ.

ຈາກທີ 4 ໄປຫາບິດທໍາອິດຂອງ byte ທໍາອິດ, bits ຂອງ byte ທີສອງແລະທີສາມໃນຕົວລະບຸ OUI, ແລະຫຼາຍດັ່ງນັ້ນ bits ໃນ 6-XNUMX bytes ຂອງທີ່ຢູ່ທີ່ຜູ້ຜະລິດມອບຫມາຍໄດ້ຖືກແຈກຢາຍຫຼາຍຫຼືຫນ້ອຍເທົ່າທຽມກັນ. .

ດັ່ງນັ້ນ, ໃນທີ່ຢູ່ MAC ທີ່ແທ້ຈິງຂອງອະແດບເຕີເຄືອຂ່າຍ, bits ແມ່ນຕົວຈິງແລ້ວທຽບເທົ່າແລະບໍ່ມີຄວາມຫມາຍທາງດ້ານເຕັກໂນໂລຢີ, ຍົກເວັ້ນສອງບິດບໍລິການຂອງ byte ສູງ.

ການແຜ່ກະຈາຍ

ສົງໄສວ່າຜູ້ຜະລິດອຸປະກອນໄຮ້ສາຍໃດເປັນທີ່ນິຍົມທີ່ສຸດ? ໃຫ້ສົມທົບການຄົ້ນຫາໃນຖານຂໍ້ມູນ OUI ກັບຂໍ້ມູນຈາກຕົວຢ່າງທີ 1.

ຜູ້ຂາຍ
ສ່ວນແບ່ງຂອງອຸປະກອນ, %

ຈາກຫນາກແອບເປີ
26,09

Samsung
19,79

Huawei Technologies Co. ຈຳກັດ
7,80

Xiaomi Communications Co Ltd
6,83

Sony Mobile Communications Inc
3,29

LG Electronics (ການສື່ສານມືຖື)
2,76

ຄອມພິວເຕີ ASUSTek
2,58

TCT ໂທລະ​ສັບ​ມື​ຖື Ltd
2,13

ບໍລິສັດ zte
2,00

ບໍ່ພົບໃນຖານຂໍ້ມູນ IEEE
1,92

Lenovo Mobile Communication Technology Ltd.
1,71

ບໍລິສັດ HTC
1,68

ການຜະລິດ Murata
1,31

InPro Comm
1,26

Microsoft Corporation
1,11

Shenzhen TINNO Mobile Technology Corp.
1,02

Motorola (Wuhan) Mobility Technologies Communication Co. ຈຳກັດ.
0,93

ບໍລິສັດ Nokia
0,88

Shanghai Wind Technologies Co. ຈຳກັດ
0,74

ບໍລິສັດ Lenovo Mobile Communication (Wuhan) ຈໍາກັດ
0,71

ການປະຕິບັດສະແດງໃຫ້ເຫັນວ່າຄວາມຈະເລີນຮຸ່ງເຮືອງຂອງສະມາຊິກເຄືອຂ່າຍໄຮ້ສາຍໃນສະຖານທີ່ໃດຫນຶ່ງ, ຄວາມຈະເລີນຮຸ່ງເຮືອງຂອງອຸປະກອນ Apple ຫຼາຍເທົ່າໃດ.

ຄວາມເປັນເອກະລັກ

ທີ່ຢູ່ MAC ເປັນເອກະລັກບໍ? ໃນທາງທິດສະດີ, ແມ່ນແລ້ວ, ເນື່ອງຈາກວ່າຜູ້ຜະລິດອຸປະກອນແຕ່ລະຄົນ (ເຈົ້າຂອງບລັອກ MA) ຈໍາເປັນຕ້ອງໃຫ້ທີ່ຢູ່ເປັນເອກະລັກສໍາລັບແຕ່ລະຕົວດັດແປງເຄືອຂ່າຍທີ່ມັນຜະລິດ. ຢ່າງໃດກໍຕາມ, ບາງຜູ້ຜະລິດຊິບ, ຄື:

• 00:0A:F5 Airgo Networks, Inc. (ປະຈຸບັນ Qualcomm)
• 00:08:22 InPro Comm (ໃນປັດຈຸບັນ MediaTek)

ຕັ້ງສາມ bytes ສຸດທ້າຍຂອງທີ່ຢູ່ MAC ເປັນຕົວເລກສຸ່ມ, ປາກົດຂື້ນຫຼັງຈາກແຕ່ລະອຸປະກອນ reboot. ມີ 1 ພັນທີ່ຢູ່ດັ່ງກ່າວຢູ່ໃນຕົວຢ່າງຂອງຂ້ອຍ 82.

ແນ່ນອນ, ທ່ານສາມາດຕັ້ງຕົວທ່ານເອງເປັນທີ່ຢູ່ຕ່າງປະເທດ, ທີ່ບໍ່ເປັນເອກະລັກໂດຍການຕັ້ງມັນຢ່າງຕັ້ງໃຈ "ຄືກັບເພື່ອນບ້ານຂອງເຈົ້າ", ກໍານົດມັນດ້ວຍເຄື່ອງດູດສຽງ, ຫຼືເລືອກມັນແບບສຸ່ມ. ມັນກໍ່ເປັນໄປໄດ້ທີ່ຈະຕັ້ງຕົວເອງເປັນທີ່ຢູ່ທີ່ບໍ່ຊ້ໍາກັນໂດຍບັງເອີນ, ສໍາລັບຕົວຢ່າງ, ການຟື້ນຟູການຕັ້ງຄ່າສໍາຮອງຂໍ້ມູນຂອງ router ເຊັ່ນ Mikrotik ຫຼື OpenWrt.

ຈະເກີດຫຍັງຂຶ້ນຖ້າມີສອງອຸປະກອນຢູ່ໃນເຄືອຂ່າຍທີ່ມີທີ່ຢູ່ MAC ດຽວກັນ? ມັນທັງຫມົດແມ່ນຂຶ້ນກັບເຫດຜົນຂອງອຸປະກອນເຄືອຂ່າຍ ( router ສາຍ, ຕົວຄວບຄຸມເຄືອຂ່າຍໄຮ້ສາຍ). ສ່ວນຫຼາຍອາດຈະ, ອຸປະກອນທັງສອງຈະບໍ່ເຮັດວຽກຫຼືຈະເຮັດວຽກຢ່າງຕໍ່ເນື່ອງ. ຈາກທັດສະນະຂອງມາດຕະຖານ IEEE, ການປ້ອງກັນການຫຼອກລວງທີ່ຢູ່ MAC ໄດ້ຖືກສະເຫນີໃຫ້ແກ້ໄຂໂດຍໃຊ້, ສໍາລັບການຍົກຕົວຢ່າງ, MACsec ຫຼື 802.1X.

ຈະເປັນແນວໃດຖ້າທ່ານຕິດຕັ້ງ MAC ດ້ວຍບິດທີເຈັດຫຼືແປດທີ່ຕັ້ງເປັນ "1", i.e. ທີ່ຢູ່ທ້ອງຖິ່ນ ຫຼື multicast? ສ່ວນຫຼາຍອາດຈະ, ເຄືອຂ່າຍຂອງທ່ານຈະບໍ່ເອົາໃຈໃສ່ກັບເລື່ອງນີ້, ແຕ່ຢ່າງເປັນທາງການທີ່ຢູ່ດັ່ງກ່າວຈະບໍ່ປະຕິບັດຕາມມາດຕະຖານ, ແລະມັນກໍ່ດີກວ່າທີ່ຈະບໍ່ເຮັດແນວນັ້ນ.

ການສຸ່ມເຮັດວຽກແນວໃດ

ພວກເຮົາຮູ້ວ່າເພື່ອປ້ອງກັນການຕິດຕາມການເຄື່ອນໄຫວຂອງຄົນໂດຍການສະແກນແລະເກັບກໍາຄື້ນຟອງອາກາດ, ລະບົບປະຕິບັດການ MAC ຂອງໂທລະສັບສະຫຼາດໄດ້ນໍາໃຊ້ເຕັກໂນໂລຢີແບບສຸ່ມສໍາລັບເວລາຫຼາຍປີ. ໃນທາງທິດສະດີ, ເມື່ອສະແກນຄື້ນອາກາດໃນການຊອກຫາເຄືອຂ່າຍທີ່ຮູ້ຈັກ, ໂທລະສັບສະຫຼາດຈະສົ່ງແພັກເກັດ (ກຸ່ມຂອງແພັກເກັດ) ຂອງປະເພດຄໍາຮ້ອງຂໍການສືບສວນ 802.11 ທີ່ມີທີ່ຢູ່ MAC ເປັນແຫຼ່ງ:

ການເປີດໃຊ້ງານແບບສຸ່ມອະນຸຍາດໃຫ້ທ່ານລະບຸວ່າບໍ່ແມ່ນ "stitched" ຫນຶ່ງ, ແຕ່ບາງທີ່ຢູ່ແຫຼ່ງແພັກເກັດອື່ນໆ, ການປ່ຽນແປງໃນແຕ່ລະຮອບການສະແກນ, ເມື່ອເວລາຜ່ານໄປ, ຫຼືໃນທາງອື່ນ. ມັນເຮັດວຽກບໍ? ໃຫ້ເບິ່ງສະຖິຕິຂອງທີ່ຢູ່ MAC ທີ່ເກັບມາຈາກທາງອາກາດໂດຍອັນທີ່ເອີ້ນວ່າ "Wi-Fi Radar":

ຕົວຢ່າງທັງໝົດ
ຕົວຢ່າງພຽງແຕ່ມີສູນ bit 7

ຈໍານວນບັນທຶກໃນຖານຂໍ້ມູນ
3920000
305000

ຈໍານວນບິດ:
% bit "1"
% bit "1"

1
66.1%
43.3%

2
66.5%
43.4%

3
31.7%
43.8%

4
66.6%
46.4%

5
66.7%
45.7%

6
31.9%
46.4%

7
92.2%
0.0%

8
0.0%
0.0%

9
67.2%
47.5%

10
32.3%
45.6%

11
66.9%
45.3%

12
32.3%
46.8%

13
32.6%
50.1%

14
33.0%
56.1%

15
32.5%
45.0%

16
67.2%
48.3%

17
33.2%
56.9%

18
33.3%
56.8%

19
33.3%
56.3%

20
66.8%
43.2%

21
67.0%
46.4%

22
32.6%
50.1%

23
32.9%
51.2%

24
67.6%
52.2%

25
49.8%
47.8%

26
50.0%
50.0%

27
50.0%
50.2%

28
50.0%
49.8%

29
50.0%
49.4%

30
50.0%
50.0%

31
50.0%
49.7%

32
50.0%
49.9%

33
50.0%
49.7%

34
50.0%
49.6%

35
50.0%
50.1%

36
50.0%
49.5%

37
50.0%
49.9%

38
50.0%
49.8%

39
50.0%
49.9%

40
50.0%
50.1%

41
50.0%
50.2%

42
50.0%
50.2%

43
50.0%
50.1%

44
50.0%
50.1%

45
50.0%
50.0%

46
50.0%
49.8%

47
50.0%
49.8%

48
50.1%
50.9%

ຮູບພາບແມ່ນແຕກຕ່າງກັນຫມົດ.

ບິດທີ 8 ຂອງ byte ທຳອິດຂອງທີ່ຢູ່ MAC ຍັງກົງກັບລັກສະນະ Unicast ຂອງທີ່ຢູ່ SRC ໃນຊຸດຄຳຮ້ອງຂໍການສືບສວນ.

ບິດທີ 7 ຖືກກໍານົດເປັນທ້ອງຖິ່ນໃນ 92.2% ຂອງກໍລະນີ, i.e. ດ້ວຍລະດັບຄວາມໝັ້ນໃຈທີ່ຍຸດຕິທຳ, ພວກເຮົາສາມາດສົມມຸດວ່າຫຼາຍທີ່ຢູ່ທີ່ເກັບມານັ້ນຖືກຈັດເປັນແບບສຸ່ມ, ແລະໜ້ອຍກວ່າ 8% ແມ່ນຕົວຈິງ. ໃນກໍລະນີນີ້, ການແຈກຢາຍບິດໃນ OUI ສໍາລັບທີ່ຢູ່ທີ່ແທ້ຈິງດັ່ງກ່າວປະມານກົງກັນກັບຂໍ້ມູນໃນຕາຕະລາງທີ່ຜ່ານມາ.

ຜູ້ຜະລິດໃດ, ອີງຕາມ OUI, ເປັນເຈົ້າຂອງທີ່ຢູ່ແບບສຸ່ມ (i. e. ກັບ bit 7 ໃນ "1")?

ຜູ້ຜະລິດໂດຍ OUI
ແບ່ງປັນລະຫວ່າງທີ່ຢູ່ທັງຫມົດ

ບໍ່ພົບໃນຖານຂໍ້ມູນ IEEE
62.45%

Google Inc.
37.54%

ພັກຜ່ອນ
0.01%

ຍິ່ງໄປກວ່ານັ້ນ, ທີ່ຢູ່ແບບສຸ່ມທັງໝົດທີ່ຖືກມອບໝາຍໃຫ້ Google ເປັນຂອງ OUI ດຽວກັນກັບຄຳນຳໜ້າ DA:A1:19. ຄຳນຳໜ້ານີ້ແມ່ນຫຍັງ? ໃຫ້ເບິ່ງໃນ ແຫຼ່ງຂໍ້ມູນ Android.

private static final MacAddress BASE_GOOGLE_MAC = MacAddress.fromString("da:a1:19:0:0:0");

Stock Android ໃຊ້ OUI ພິເສດ, ລົງທະບຽນໃນເວລາຄົ້ນຫາເຄືອຂ່າຍໄຮ້ສາຍ, ຫນຶ່ງໃນຈໍານວນຫນ້ອຍທີ່ມີຊຸດທີ່ເຈັດ.

ຄິດໄລ່ MAC ທີ່ແທ້ຈິງຈາກການສຸ່ມຫນຶ່ງ

ໃຫ້ເບິ່ງຢູ່ທີ່ນັ້ນ:

private static final long VALID_LONG_MASK = (1L << 48) - 1;
private static final long LOCALLY_ASSIGNED_MASK = MacAddress.fromString("2:0:0:0:0:0").mAddr;
private static final long MULTICAST_MASK = MacAddress.fromString("1:0:0:0:0:0").mAddr;

public static @NonNull MacAddress createRandomUnicastAddress(MacAddress base, Random r) {
        long addr;
        if (base == null) {
            addr = r.nextLong() & VALID_LONG_MASK;
        } else {
            addr = (base.mAddr & OUI_MASK) | (NIC_MASK & r.nextLong());
        }
        addr |= LOCALLY_ASSIGNED_MASK;
        addr &= ~MULTICAST_MASK;
        MacAddress mac = new MacAddress(addr);
        if (mac.equals(DEFAULT_MAC_ADDRESS)) {
            return createRandomUnicastAddress(base, r);
        }
        return mac;
    }

ທີ່ຢູ່ທັງຫມົດ, ຫຼືສາມໄບຕ່ໍາຂອງມັນ, ແມ່ນບໍລິສຸດ Random.nextLong(). «Патентованное восстановление реального МАС» — надувательство. С большой долей уверенности можно ожидать, что производители Android-телефонов применяют и другие, не зарегистрированные OUI. Исходников iOS у нас нет, но скорее всего там применен схожий алгоритм.

ຂ້າງເທິງນີ້ບໍ່ໄດ້ຍົກເລີກການເຮັດວຽກຂອງກົນໄກອື່ນໆສໍາລັບການ de-anonymizing ຈອງ Wi-Fi, ອີງຕາມການວິເຄາະຂອງພາກສະຫນາມອື່ນໆຂອງກອບການຮ້ອງຂໍ probe, ຫຼືຄວາມກ່ຽວຂ້ອງຂອງຄວາມຖີ່ຂອງການຮ້ອງຂໍທີ່ສົ່ງໂດຍອຸປະກອນ. ຢ່າງໃດກໍ່ຕາມ, ການຕິດຕາມຜູ້ຈອງທີ່ເຊື່ອຖືໄດ້ໂດຍໃຊ້ວິທີການພາຍນອກແມ່ນມີບັນຫາທີ່ສຸດ. ຂໍ້ມູນທີ່ເກັບກໍາຈະເຫມາະສົມກັບການວິເຄາະການໂຫຼດສະເລ່ຍ / ສູງສຸດໂດຍສະຖານທີ່ແລະເວລາ, ໂດຍອີງໃສ່ຈໍານວນຂະຫນາດໃຫຍ່, ໂດຍບໍ່ມີການອ້າງອີງເຖິງອຸປະກອນສະເພາະແລະຄົນ. ພຽງແຕ່ເຫຼົ່ານັ້ນ "ພາຍໃນ", ຜູ້ຜະລິດ OS ມືຖືເອງ, ແລະແອັບພລິເຄຊັນທີ່ຕິດຕັ້ງມີຂໍ້ມູນທີ່ຖືກຕ້ອງ.

ມີອັນຕະລາຍຫຍັງກ່ຽວກັບຜູ້ໃດຜູ້ໜຶ່ງທີ່ຮຽນຮູ້ທີ່ຢູ່ MAC ຂອງອຸປະກອນຂອງທ່ານ? ການໂຈມຕີແບບປະຕິເສດການບໍລິການສາມາດເກີດຂຶ້ນໄດ້ທັງໃນເຄືອຂ່າຍແບບມີສາຍ ແລະ ໄຮ້ສາຍ. ສຳລັບອຸປະກອນໄຮ້ສາຍ, ຍັງມີໂອກາດທີ່ການມີຢູ່ຂອງມັນຢູ່ໃນສະຖານທີ່ຂອງເຊັນເຊີສາມາດຖືກກວດພົບໄດ້. ການປອມແປງທີ່ຢູ່ສາມາດໃຊ້ເພື່ອປອມແປງເປັນອຸປະກອນຂອງທ່ານ, ແຕ່ວິທີນີ້ຈະເຮັດວຽກໄດ້ພຽງແຕ່ຖ້າບໍ່ມີມາດຕະການຄວາມປອດໄພເພີ່ມເຕີມ (ການອະນຸຍາດ ແລະ/ຫຼື ການເຂົ້າລະຫັດ) ເທົ່ານັ້ນ. 99.9% ປະຊາຊົນຢູ່ທີ່ນີ້ບໍ່ມີຫຍັງຕ້ອງກັງວົນ.

ທີ່ຢູ່ MAC ແມ່ນສັບສົນຫຼາຍກ່ວາມັນເບິ່ງຄືວ່າ, ແຕ່ງ່າຍດາຍກວ່າທີ່ມັນອາດຈະເປັນ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com