Địa chỉ MAC của MAC

Tôi không mới với mạng gia đình và tôi đã chạy các bộ định tuyến DD-WRT trong nhiều năm. Tôi là một nhà phát triển phần mềm, vì vậy bản chất "công nghệ" tò mò nhưng phải thừa nhận chưa bao giờ thực sự nghiên cứu sâu về các chi tiết kỹ thuật cấp thấp của mạng.

Có lẽ tôi đang bị hoang tưởng và có kế hoạch tự nghiên cứu và học hỏi thêm, nhưng gần đây tôi đã nhìn thấy những điều kỳ lạ trên mạng gia đình của tôi. Cái tôi muốn hỏi ở đây là về Địa chỉ MAC riêng. Điều đó có nghĩa là khi tôi tra cứu Địa chỉ MAC thông qua Tra cứu OUI DD-WRT, nó được chỉ định là riêng tư.

Google biết tất cả, nhưng tôi thực sự không thể tìm thấy bất cứ điều gì bằng tiếng Anh đơn giản về việc sử dụng thông thường hoặc các tình huống mà chúng sẽ được sử dụng. Tôi có một địa chỉ MAC riêng hiển thị trên mạng LAN của mình với địa chỉ IP được gán DHCP mà tôi không thể xác định được.

Tôi đã sử dụng NMap chỉ vào IP được liên kết với địa chỉ MAC "riêng tư" nhưng nó cũng không thể xác định bất cứ điều gì về nó. Nó không thể xác định nhà cung cấp / nhà sản xuất, O / S hoặc bất cứ thứ gì khác. Tôi đang tìm kiếm bất kỳ thông tin nào có thể hữu ích trong việc giúp tôi hiểu thiết bị này ở đâu và như thế nào.

Thông tin khác: Gần đây tôi đã cập nhật mật khẩu WPA2 từ độ an toàn khá cao đến 13+ ký tự sau khi thấy điểm truy cập / SSID ác quỷ (còn gọi là song sinh ác) mà tôi cũng không thể xác định được. Ngoài ra, hiện tại (mặc dù tôi biết đó không phải là một giải pháp an toàn) Tôi đã lọc địa chỉ MAC "riêng tư" vi phạm khỏi truy cập mạng gia đình của tôi.

Các đăng ký riêng là các bài tập MA-L, MA-M hoặc MA-S từ IEEE cho một thực thể đã trả thêm phí ban đầu và / hoặc phí định kỳ hàng năm cho IEEE để ngăn tên và địa chỉ của họ hiển thị trong niêm yết công khai. Thông tin chi tiết về danh sách MA-L làm ví dụ có thể được tìm thấy tại trang web của IEEE.

Không có cách nào để xác định nhà sản xuất thiết bị này từ OUI trừ khi bạn có quyền truy cập vào danh sách riêng tư. Bạn sẽ cần xác định vị trí và / hoặc xác định thiết bị này bằng các phương tiện khác.

Rõ ràng, điều này không liên quan đến các địa chỉ MAC được quản lý cục bộ, được biểu thị bằng bit thứ hai được truyền, cụ thể là bit có ý nghĩa thứ hai ít nhất đối với Ethernet.

Địa chỉ MAC riêng thường được tìm thấy trong các hệ thống nhúng không có địa chỉ chính thức. Nhiều "máy tính thẻ tín dụng" giá rẻ như Raspberry Pi phải tạo địa chỉ riêng để hoạt động mà không có địa chỉ chính thức, do nhà sản xuất gán.

Đối với bạn quan tâm: Địa chỉ MAC riêng có thể được xác định bằng cách có bit có ý nghĩa thứ hai ít nhất của tập byte quan trọng nhất. (Và như các địa chỉ unicast, chúng không được có tập bit nhỏ nhất.) Điều đó có nghĩa là bất kỳ địa chỉ nào phù hợp với bất kỳ mẫu nào bên dưới là riêng tư.

x2:xx:xx:xx:xx:xx
x6:xx:xx:xx:xx:xx
xA:xx:xx:xx:xx:xx
xE:xx:xx:xx:xx:xx

Để tìm thiết bị ma của bạn thực sự là gì và ở đâu, tôi khuyên bạn nên tìm máy tính nhỏ và thiết bị điện tử nhúng. Một khả năng ít có khả năng là một kẻ xâm nhập vào mạng của bạn với địa chỉ MAC giả mạo.

Và cuối cùng, câu hỏi của bạn là gì? ;)

Tôi gặp vấn đề tương tự, một MAC "riêng tư" đột nhiên xuất hiện trong bảng bộ định tuyến của tôi. Tôi phát hiện ra rằng điều này xuất hiện bất cứ khi nào thiết bị Kindle của tôi được bật và đăng nhập vào mạng của tôi nói chuyện với Amazon. Có vẻ như một cái gì đó Amazon đang làm liên quan đến Kindle. Điều này dường như là hành vi bình thường khi sử dụng Kindle, tôi không còn quan tâm đến sự xuất hiện của nó nữa. Mối quan tâm gián điệp bí mật của tôi đã biến mất.

DVR, DirecTV / Dish / Comcast / = Chèn tên = TV cũng có thể hiển thị trên mạng dưới dạng riêng tư. Của tôi xảy ra với.

Địa chỉ MAC FYI có thể là địa phương hoặc phổ quát. Địa chỉ MAC cục bộ được gọi là địa chỉ riêng. Hầu hết bit đáng kể của địa chỉ MAC được sử dụng để xác định địa chỉ phổ quát hoặc địa phương.