Se você já passou pelas configurações do seu roteador doméstico, recomendamos que o faça, pois alguns podem vir com configurações e senhas padrão inseguras. Você deve ter notado um recurso chamado filtragem MAC ou algo semelhante. Você seria perdoado por supor que essa configuração impediu que os Macs da Apple se conectassem à sua rede ou a restringisse para que apenas os Macs pudessem se conectar à sua rede.
Apesar do nome potencialmente confuso, o MAC não tem nada a ver com a Apple. MAC é a abreviação de Media Access Control e um endereço MAC é essencial em redes de computadores. Aqueles de vocês vagamente familiarizados com os conceitos de rede podem supor que os endereços IP são a única forma de endereço usada para se comunicar em uma rede de computadores. Este não é o caso, no entanto. Os endereços IP são usados para rotear o tráfego entre as redes. Ainda assim, os dispositivos usam endereços MAC para rotear dados em uma rede.
O que é um endereço MAC?
Um endereço MAC é parte do esquema de endereçamento da camada 2 no
Observação: Hexadecimal significa que os seguintes caracteres são permitidos “0123456789ABCDEF”. Estes compõem um sistema de base 16. Convenientemente, isso significa que um byte de dados de 8 bits pode ser representado por 2 caracteres hexadecimais.
Um endereço MAC é dividido em duas partes, divididas ao meio. A primeira metade do endereço MAC identifica o “fornecedor, fabricante ou outra organização” do dispositivo. É um OUI, ou Número Organizacionalmente Único atribuído, mediante solicitação, pelo IEEE. Todas as placas de rede produzidas por um fabricante terão um endereço MAC começando com os mesmos seis caracteres hexadecimais.
A segunda metade do endereço MAC é “única” e atribuída quando um dispositivo é feito. As aspas são necessárias porque, com apenas 12 bits de espaço de endereço restantes, existem apenas 16.777.216 combinações possíveis. Isso significa que duplicatas são prováveis com fabricação de alto volume. Felizmente, o endereço MAC é usado apenas em conexões locais e nunca é usado para comunicações entre redes. Isso significa que um endereço MAC não precisa ser único no mundo, apenas único na rede. É possível ter um problema, mas é improvável.
A diferença entre endereços IP e MAC
Cada dispositivo em uma rede ocasionalmente transmite seu endereço MAC para indicar a outros dispositivos que está conectado à rede. Essas transmissões nunca são estendidas para fora de uma rede. Por esse motivo, não há risco de ninguém na internet saber seu endereço MAC. A informação seria apenas teoricamente útil para alguém na mesma rede local que você.
Observação: Por rede, queremos dizer especificamente rede local, como sua rede Wi-Fi doméstica, não sua rede ISP.
Os endereços IP são o esquema de endereçamento usado para comunicação entre redes. Isso significa que seu endereço IP pode ser útil para um invasor na Internet, potencialmente atacando você com ataques DDOS. Por esse motivo, você não deve compartilhar seu endereço IP público sempre que possível.
Esteja ciente, no entanto, que você não pode realmente evitar fazer isso se enviar tráfego de rede para alguém, pois eles precisam saber seu endereço IP para enviar uma resposta de volta. Os endereços IP também são globalmente exclusivos, embora haja a ressalva dos intervalos de endereços privados reservados, que são tratados de maneira mais semelhante aos endereços MAC.
Questões de privacidade
Um dos problemas com conexões sem fio, como Wi-Fi, é que, quando seu dispositivo não está conectado a uma rede, ele tenta procurar redes conhecidas para se conectar. Essa funcionalidade permite que seu celular se reconecte automaticamente ao seu Wi-Fi doméstico quando você estiver dentro do alcance, o que é útil, mas também há um problema de privacidade. Para fazer isso, seu dispositivo transmite regularmente os nomes de todas as redes Wi-Fi para as quais foi configurado para se conectar automaticamente. Ele diz: “Quero me conectar a essas redes. Algum de vocês está por aí?”
Isso soa bem até você perceber que seu dispositivo faz isso com um pacote que usa seu endereço MAC. Isso significa que uma grande organização com muitos pontos de acesso Wi-Fi ou dispositivos para ouvir o tráfego Wi-Fi pode rastrear os movimentos de dispositivos específicos em um prédio, cidade ou país. Ou mesmo internacionalmente, onde quer que tenham a infraestrutura.
Para contornar isso, dispositivos modernos, especialmente dispositivos móveis, tendem a randomizar seu endereço MAC ao realizar essas transmissões. Isso nega a qualquer pessoa a capacidade de rastrear seus movimentos monitorando o movimento de um único endereço MAC. A randomização MAC geralmente é habilitada por padrão.
Você deve se lembrar que dissemos anteriormente que o endereço MAC foi codificado quando o dispositivo de rede foi fabricado. Os sistemas operacionais de desktop e móveis permitem que você substitua manualmente o endereço MAC. Isso é útil e bom para a privacidade. Tem uma consequência menor, no entanto. Isso significa que os filtros MAC em roteadores Wi-Fi geralmente são fáceis de contornar.
Uma nota lateral humorística
Muitas organizações receberam OIDs do IEEE. Muitas empresas serão as que você esperaria, os verdadeiros fabricantes de hardware. Muitas serão empresas das quais você nunca ouviu falar também. Existem alguns interessantes, no entanto. Um desses interessantes é a NSA. Sim, todo mundo favorito agência americana de três letras é a Agência de Segurança Nacional. Eles têm o OID “00-20-91”.
Muitos sistemas de monitoramento de rede traduzem a primeira metade de um endereço MAC no nome textual real da organização que ele representa. Isso ocorre porque é um pouco mais acessível para as pessoas lerem e identificarem padrões dessa maneira. Isso também significa que se você configurar o endereço MAC do seu dispositivo, para começar, “00-20-91”, ele aparecerá em qualquer sistema de monitoramento como sendo da NSA. Isso tem sido usado para brincar com administradores de sistema incautos em empresas. Tecnicamente, não há restrição legal ou problema em fazer isso sozinho. Não recomendamos necessariamente, no entanto, especialmente em ambientes corporativos, a pequena brincadeira pode não ser apreciada.
Conclusão
Um endereço MAC é um endereço de 48 bits usado para comunicações de camada 2. Sendo um esquema de endereçamento de camada 2, ele nunca é transmitido além da rede local. No entanto, um endereço MAC deve ser exclusivo em uma rede. O endereço MAC tem duas metades. A primeira metade identifica o fabricante do dispositivo, enquanto a segunda metade é um identificador de dispositivo especial de rede.
Os endereços MAC são atribuídos a um adaptador de rede quando são fabricados. No entanto, a maioria dos sistemas operacionais apresenta funcionalidade para substituir o endereço MAC fornecido por um personalizado. Os endereços MAC são exibidos como 12 dígitos hexadecimais, normalmente separados em pares por dois pontos ou hífens.