{"id":55176,"date":"2020-01-14T00:00:00","date_gmt":"2020-01-13T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vsyo-chto-vy-hoteli-znat-o-mas-adrese"},"modified":"2020-02-18T14:03:16","modified_gmt":"2020-02-18T11:03:16","slug":"vsyo-chto-vy-hoteli-znat-o-mas-adrese","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-mas-adrese","title":{"rendered":"Tudo o que voc\u00ea queria saber sobre o endere\u00e7o MAC","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Tudo\u00c9 bem conhecido que esses seis bytes, geralmente exibidos em formato hexadecimal, s\u00e3o atribu\u00eddos \u00e0 placa de rede na f\u00e1brica e, \u00e0 primeira vista, parecem aleat\u00f3rios. Alguns sabem que os primeiros tr\u00eas bytes do endere\u00e7o s\u00e3o o identificador do fabricante, enquanto os outros tr\u00eas s\u00e3o atribu\u00eddos a ele. Tamb\u00e9m \u00e9 sabido que \u00e9 poss\u00edvel configurar um endere\u00e7o<\/em> Endere\u00e7o. Muitos tamb\u00e9m ouviram falar de \"endere\u00e7os aleat\u00f3rios\" no Wi-Fi.<\/p>\n

<\/p>\n

Vamos entender o que \u00e9 isso. <\/p>\n

<\/p>\n

O endere\u00e7o MAC (endere\u00e7o de controle de acesso \u00e0 m\u00eddia) \u00e9 um identificador \u00fanico atribu\u00eddo a um adaptador de rede, utilizado em redes dos padr\u00f5es IEEE 802, principalmente Ethernet, Wi-Fi e Bluetooth. Ele \u00e9 oficialmente chamado de 'identificador do tipo EUI-48'. Como o nome sugere, o endere\u00e7o tem 48 bits de comprimento, ou seja, 6 bytes. N\u00e3o existe um padr\u00e3o universal para a escrita do endere\u00e7o (ao contr\u00e1rio do endere\u00e7o IPv4, onde os octetos s\u00e3o sempre separados por pontos). Geralmente, \u00e9 escrito como seis n\u00fameros hexadecimais separados por dois pontos: 00:AB:CD:EF:11:22, embora alguns fabricantes de hardware prefiram a nota\u00e7\u00e3o 00-AB-CD-EF-11-22 e at\u00e9 00ab.cdef.1122.<\/p>\n

<\/a><\/noindex><\/p>\n

Historicamente, os endere\u00e7os eram gravados em ROM do chipset da placa de rede sem a possibilidade de modifica\u00e7\u00e3o sem um programador de flash, mas atualmente o endere\u00e7o pode ser alterado por software, a partir do sistema operacional. \u00c9 poss\u00edvel definir manualmente o endere\u00e7o MAC da placa de rede em Linux e MacOS (sempre), Windows (quase sempre, se o driver permitir), Android (apenas com root); com iOS (sem root) tal truque n\u00e3o \u00e9 poss\u00edvel.<\/p>\n

<\/p>\n

Estrutura do endere\u00e7o<\/h3>\n

<\/p>\n

O endere\u00e7o \u00e9 composto por uma parte do identificador do fabricante, OUI, e um identificador atribu\u00eddo pelo fabricante. Os identificadores OUI (Identificador \u00danico Organizacional) s\u00e3o atribu\u00eddos pela est\u00e3o a cargo de<\/a><\/noindex> organiza\u00e7\u00e3o IEEE. Na verdade, seu comprimento pode n\u00e3o ser apenas de 3 bytes (24 bits), mas sim de 28 ou 36 bits, dos quais se formam blocos (Bloco de Endere\u00e7o MAC, MA) de endere\u00e7os dos tipos Grande (MA-L), M\u00e9dio (MA-M) e Pequeno (MA-S), respectivamente. O tamanho do bloco atribu\u00eddo, nesse caso, ser\u00e1 de 24, 20, 12 bits ou 16 milh\u00f5es, 1 milh\u00e3o, 4 mil endere\u00e7os. Atualmente, cerca de 38 mil blocos est\u00e3o distribu\u00eddos, e podem ser visualizados por meio de in\u00fameras ferramentas online, como na IEEE<\/a><\/noindex> ou Wireshark<\/a><\/noindex>.<\/p>\n

<\/p>\n

A quem pertencem os endere\u00e7os<\/h3>\n

<\/p>\n

Um processamento simples de banco de dados publicamente acess\u00edvel da IEEE fornece informa\u00e7\u00f5es bastante detalhadas. Por exemplo, algumas organiza\u00e7\u00f5es pegaram para si muitos blocos de OUI. Aqui est\u00e3o nossos her\u00f3is:<\/a><\/noindex> N\u00famero de blocos\/registros<\/p>\n

<\/p>\n

Fornecedor
\nN\u00famero de endere\u00e7os, em milh\u00f5es.
\nCisco Systems Inc<\/p>\n

Cisco Systems Inc
\n888
\n14208<\/p>\n

Apple
\n772
\n12352<\/p>\n

Samsung
\n636
\n10144<\/p>\n

Huawei Technologies Co.Ltd
\n606
\n9696<\/p>\n

Intel Corporation
\n375
\n5776<\/p>\n

ARRIS Group Inc.
\n319
\n5104<\/p>\n

Nokia Corporation
\n241
\n3856<\/p>\n

Privado
\n232
\n2704<\/p>\n

Texas Instruments
\n212
\n3392<\/p>\n

zte corporation
\n198
\n3168<\/p>\n

IEEE Registration Authority
\n194
\n3072<\/p>\n

Hewlett Packard
\n149
\n2384<\/p>\n

Hon Hai Precision
\n136
\n2176<\/p>\n

TP-LINK
\n134
\n2144<\/p>\n

Dell Inc.
\n123
\n1968<\/p>\n

Juniper Networks
\n110
\n1760<\/p>\n

Sagemcom Broadband SAS
\n97
\n1552<\/p>\n

Fiberhome Telecommunication Technologies Co. LTD
\n97
\n1552<\/p>\n

Xiaomi Communications Co Ltd
\n88
\n1408<\/p>\n

Guangdong Oppo Mobile Telecommunications Corp.Ltd
\n82
\n1312<\/p>\n

<\/p>\n

No Google, existem apenas 40 deles, e isso n\u00e3o \u00e9 surpreendente: eles pr\u00f3prios n\u00e3o fabricam muitos dispositivos de rede.<\/p>\n

<\/p>\n

Os blocos MAC n\u00e3o s\u00e3o fornecidos gratuitamente, eles podem ser adquiridos a pre\u00e7os razo\u00e1veis (sem taxa de assinatura) por $3000, $1800 ou $755, respectivamente. Curiosamente, por um valor adicional (anualmente), \u00e9 poss\u00edvel adquirir a 'oculta\u00e7\u00e3o' de informa\u00e7\u00f5es p\u00fablicas sobre um bloco dedicado. Atualmente, existem 232 deles, como mostrado acima.<\/p>\n

<\/p>\n

Quando acabar\u00e3o os endere\u00e7os MAC<\/h3>\n

<\/p>\n

Estamos todos bastante cansados das incessantes hist\u00f3rias h\u00e1 10 anos sobre a iminente escassez de endere\u00e7os IPv4. Sim, obter novos blocos de IPv4 j\u00e1 n\u00e3o \u00e9 f\u00e1cil. Entretanto, sabe-se que os endere\u00e7os IP s\u00e3o distribu\u00eddos de forma extremamente desigual<\/a><\/noindex>; existem blocos gigantes e pouco utilizados, pertencentes a grandes corpora\u00e7\u00f5es e entidades governamentais dos EUA, embora sem grandes esperan\u00e7as de redistribui\u00e7\u00e3o em benef\u00edcio dos necessitados. A dissemina\u00e7\u00e3o de NAT, CG-NAT e IPv6 tornou o problema da escassez de endere\u00e7os p\u00fablicos menos premente.<\/p>\n

<\/p>\n

Um endere\u00e7o MAC tem 48 bits, dos quais 46 podem ser considerados '\u00fateis' (por qu\u00ea? leia mais adiante), o que d\u00e1 246 ou 1014 endere\u00e7os, que \u00e9 214 vezes maior do que o espa\u00e7o de endere\u00e7amento IPv4.
\nAtualmente, cerca de meio trilh\u00e3o de endere\u00e7os est\u00e3o distribu\u00eddos, ou seja, apenas 0,73% de todo o volume. Estamos muito, muito longe de esgotar os endere\u00e7os MAC.<\/p>\n

<\/p>\n

Aleatoriedade dos bits<\/h3>\n

<\/p>\n

Pode-se supor que os OUI s\u00e3o distribu\u00eddos aleatoriamente, e o fornecedor ent\u00e3o tamb\u00e9m atribui aleatoriamente endere\u00e7os a dispositivos de rede individuais. Ser\u00e1 que \u00e9 assim? Vamos olhar a distribui\u00e7\u00e3o dos bits nos bancos de dados de endere\u00e7os MAC de dispositivos 802.11 que possuo, coletados por sistemas de autoriza\u00e7\u00e3o operacionais em redes sem fio. WNAM<\/a><\/noindex>. Os endere\u00e7os pertencem a dispositivos reais que se conectaram ao Wi-Fi ao longo de v\u00e1rios anos em tr\u00eas pa\u00edses. Al\u00e9m disso, h\u00e1 uma pequena base de dados de dispositivos 802.3 de LANs com fio.<\/p>\n

<\/p>\n

Vamos dividir cada endere\u00e7o MAC (seis bytes) de cada uma das amostras em bits byte a byte e ver a frequ\u00eancia de ocorr\u00eancia do bit '1' em cada uma das 48 posi\u00e7\u00f5es. Se o bit for definido de forma totalmente aleat\u00f3ria, a probabilidade de obter '1' deve ser 50%.<\/p>\n

<\/p>\n

Amostra Wi-Fi n\u00ba 1 (R\u00fassia)
\nAmostra Wi-Fi n\u00ba 2 (Bielorr\u00fassia)
\nAmostra Wi-Fi n\u00ba 3 (Uzbequist\u00e3o)
\nAmostra LAN (PT)<\/p>\n

N\u00famero de registros no banco de dados
\n5929000
\n1274000
\n366000
\n1000<\/p>\n

N\u00famero do bit:
\n% bit \"1\"
\n% bit \"1\"
\n% bit \"1\"
\n% bit \"1\"<\/p>\n

1
\n48.6%
\n49.2%
\n50.7%
\n28.7%<\/p>\n

2
\n44.8%
\n49.1%
\n47.7%
\n30.7%<\/p>\n

3
\n46.7%
\n48.3%
\n46.8%
\n35.8%<\/p>\n

4
\n48.0%
\n48.6%
\n49.8%
\n37.1%<\/p>\n

5
\n45.7%
\n46.9%
\n47.0%
\n32.3%<\/p>\n

6
\n46.6%
\n46.7%
\n47.8%
\n27.1%<\/p>\n

7
\n0.3%<\/strong>
\n0.3%<\/strong>
\n0.2%<\/strong>
\n0.7%<\/strong><\/p>\n

8
\n0.0%<\/strong>
\n0.0%<\/strong>
\n0.0%<\/strong>
\n0.0%<\/strong><\/p>\n

9
\n48.1%
\n50.6%
\n49.4%
\n38.1%<\/p>\n

10
\n49.1%
\n50.2%
\n47.4%
\n42.7%<\/p>\n

11
\n50.8%
\n50.0%
\n50.6%
\n42.9%<\/p>\n

12
\n49.0%
\n48.4%
\n48.2%
\n53.7%<\/p>\n

13
\n47.6%
\n47.0%
\n46.3%
\n48.5%<\/p>\n

14
\n47.5%
\n47.4%
\n51.7%
\n46.8%<\/p>\n

15
\n48.3%
\n47.5%
\n48.7%
\n46.1%<\/p>\n

16
\n50.6%
\n50.4%
\n51.2%
\n45.3%<\/p>\n

17
\n49.4%
\n50.4%
\n54.3%
\n38.2%<\/p>\n

18
\n49.8%
\n50.5%
\n51.5%
\n51.9%<\/p>\n

19
\n51.6%
\n53.3%
\n53.9%
\n42.6%<\/p>\n

20
\n46.6%
\n46.1%
\n45.5%
\n48.4%<\/p>\n

21
\n51.7%
\n52.9%
\n47.7%
\n48.9%<\/p>\n

22
\n49.2%
\n49.6%
\n41.6%
\n49.8%<\/p>\n

23
\n51.2%
\n50.9%
\n47.0%
\n41.9%<\/p>\n

24
\n49.5%
\n50.2%
\n50.1%
\n47.5%<\/p>\n

25
\n47.1%
\n47.3%
\n47.7%
\n44.2%<\/p>\n

26
\n48.6%
\n48.6%
\n49.2%
\n43.9%<\/p>\n

27
\n49.8%
\n49.0%
\n49.7%
\n48.9%<\/p>\n

28
\n49.3%
\n49.3%
\n49.7%
\n55.1%<\/p>\n

29
\n49.5%
\n49.4%
\n49.8%
\n49.8%<\/p>\n

30
\n49.8%
\n49.8%
\n49.7%
\n52.1%<\/p>\n

31
\n49.5%
\n49.7%
\n49.6%
\n46.6%<\/p>\n

32
\n49.4%
\n49.7%
\n49.5%
\n47.5%<\/p>\n

33
\n49.4%
\n49.8%
\n49.7%
\n48.3%<\/p>\n

34
\n49.7%
\n50.0%
\n49.6%
\n44.9%<\/p>\n

35
\n49.9%
\n50.0%
\n50.0%
\n50.6%<\/p>\n

36
\n49.9%
\n49.9%
\n49.8%
\n49.1%<\/p>\n

37
\n49.8%
\n50.0%
\n49.9%
\n51.4%<\/p>\n

38
\n50.0%
\n50.0%
\n49.8%
\n51.8%<\/p>\n

39
\n49.9%
\n50.0%
\n49.9%
\n55.7%<\/p>\n

40
\n50.0%
\n50.0%
\n50.0%
\n49.5%<\/p>\n

41
\n49.9%
\n50.0%
\n49.9%
\n52.2%<\/p>\n

42
\n50.0%
\n50.0%
\n50.0%
\n53.9%<\/p>\n

43
\n50.1%
\n50.0%
\n50.3%
\n56.1%<\/p>\n

44
\n50.1%
\n50.0%
\n50.1%
\n45.8%<\/p>\n

45
\n50.0%
\n50.0%
\n50.1%
\n50.1%<\/p>\n

46
\n50.0%
\n50.0%
\n50.1%
\n49.5%<\/p>\n

47
\n49.2%
\n49.4%
\n49.7%
\n45.2%<\/p>\n

48
\n49.9%
\n50.1%
\n50.7%
\n54.6%<\/p>\n

<\/p>\n

De onde vem essa injusti\u00e7a nos bits 7 e 8? Quase sempre s\u00e3o zeros.<\/p>\n

<\/p>\n

De fato, o padr\u00e3o define esses bits como especiais (Wikipedia<\/a><\/noindex>):
\n\"Tudo<\/p>\n

<\/p>\n

O oitavo (do in\u00edcio) bit do primeiro byte do endere\u00e7o MAC \u00e9 chamado de bit Unicast\/Multicast e define que tipo de quadro (frame) est\u00e1 sendo transmitido com este endere\u00e7o, normal (0) ou de broadcast (1) (multicast ou broadcast). Para intera\u00e7\u00f5es unicast normais do adaptador de rede, esse bit \u00e9 definido como \"0\" em todos os pacotes enviados para ele.<\/p>\n

<\/p>\n

O s\u00e9timo (do in\u00edcio) bit do primeiro byte do endere\u00e7o MAC \u00e9 chamado de bit U\/L (Universal\/Local) e determina se o endere\u00e7o \u00e9 globalmente \u00fanico (0) ou localmente \u00fanico (1). Por padr\u00e3o, todos os endere\u00e7os \"programados pelo fabricante\" s\u00e3o globalmente \u00fanicos, portanto, a grande maioria dos endere\u00e7os MAC coletados cont\u00e9m o s\u00e9timo bit definido como \"0\". Na tabela de identificadores OUI atribu\u00eddos, apenas cerca de 130 registros t\u00eam o bit U\/L \"1\", e aparentemente, s\u00e3o blocos de endere\u00e7os MAC para necessidades especiais.<\/p>\n

<\/p>\n

Do sexto ao primeiro bit do primeiro byte, os bits do segundo e terceiro byte nos identificadores OUI, e muito menos os bits nos bytes 4-6 do endere\u00e7o, atribu\u00eddos pelo fabricante, est\u00e3o distribu\u00eddos mais ou menos uniformemente. <\/p>\n

<\/p>\n

Dessa forma, em um endere\u00e7o MAC real do adaptador de rede, os bits s\u00e3o, na pr\u00e1tica, equivalentes e n\u00e3o t\u00eam sentido tecnol\u00f3gico, exceto pelos dois bits de servi\u00e7o do byte superior.<\/p>\n

<\/p>\n

Preval\u00eancia<\/h3>\n

<\/p>\n

\u00c9 interessante saber quais fabricantes de equipamentos sem fio s\u00e3o os mais populares? Vamos combinar a pesquisa no banco de dados OUI com os dados da amostra n\u00ba 1.<\/p>\n

<\/p>\n

Fornecedor
\nParticipa\u00e7\u00e3o de dispositivos, %<\/p>\n

Apple
\n26,09<\/p>\n

Samsung
\n19,79<\/p>\n

Huawei Technologies Co. Ltd
\n7,80<\/p>\n

Xiaomi Communications Co Ltd
\n6,83<\/p>\n

Sony Mobile Communications Inc
\n3,29<\/p>\n

LG Electronics (Mobile Communications)
\n2,76<\/p>\n

ASUSTek COMPUTER INC.
\n2,58<\/p>\n

TCT mobile ltd
\n2,13<\/p>\n

zte corporation
\n2,00<\/p>\n

n\u00e3o encontrado na base IEEE
\n1,92<\/p>\n

Lenovo Mobile Communication Technology Ltd.
\n1,71<\/p>\n

HTC Corporation
\n1,68<\/p>\n

Murata Manufactuaring
\n1,31<\/p>\n

InPro Comm
\n1,26<\/p>\n

Microsoft Corporation
\n1,11<\/p>\n

Shenzhen TINNO Mobile Technology Corp.
\n1,02<\/p>\n

Motorola (Wuhan) Mobility Technologies Communication Co. Ltd.
\n0,93<\/p>\n

Nokia Corporation
\n0,88<\/p>\n

Shanghai Wind Technologies Co. Ltd
\n0,74<\/p>\n

Lenovo Mobile Communication (Wuhan) Company Limited
\n0,71<\/p>\n

<\/p>\n

A pr\u00e1tica mostra que quanto mais abastado o p\u00fablico de assinantes de uma rede sem fio neste local, maior a participa\u00e7\u00e3o de dispositivos da Apple.<\/p>\n

<\/p>\n

Unicidade<\/h3>\n

<\/p>\n

Os endere\u00e7os MAC s\u00e3o \u00fanicos? Em teoria, sim, uma vez que cada fabricante de dispositivos (propriet\u00e1rio do bloco MAC) \u00e9 obrigado a garantir um endere\u00e7o exclusivo para cada um de seus adaptadores de rede produzidos. No entanto, alguns fabricantes de chips, a saber:<\/p>\n

<\/p>\n