Que é un enderezo MAC?

Se algunha vez revisaches a configuración do teu enrutador doméstico, recomendámosche que o fagas, xa que algúns poden ter unha configuración predeterminada e contrasinais inseguros. Quizais teña notado unha función chamada filtrado MAC ou algo semellante. Perdoaríase por asumir que esta configuración impediu que os Mac de Apple se conectaran á súa rede ou restrinxiron para que só os Mac puidesen conectarse á súa rede.

A pesar do nome potencialmente semellante, MAC non ten nada que ver con Apple. MAC é a abreviatura de Media Access Control e un enderezo MAC é esencial nas redes informáticas. Aqueles de vostedes vagamente familiarizados cos conceptos de rede poden asumir que os enderezos IP son a única forma de enderezo utilizada para comunicarse a través dunha rede de ordenadores. Este non é o caso, porén. Os enderezos IP úsanse para enrutar o tráfico entre redes. Aínda así, os dispositivos usan enderezos MAC para enrutar datos dentro dunha rede.

Que é un enderezo MAC?

Un enderezo MAC forma parte do esquema de direccionamento de capa 2 no modelo OSI . A capa 2 úsase para a comunicación local a través dunha única rede. Pola contra, a capa 3, cos seus enderezos IP, úsase para comunicacións entre redes. Os enderezos MAC teñen unha estrutura sinxela formada por 12 caracteres hexadecimais. Na maioría dos casos, un enderezo MAC mostrarase con pares de caracteres hexadecimais separados por dous puntos ":". Por exemplo, un enderezo MAC pode verse así: "00:20:91:AB:CD: EF". Con menos frecuencia, os enderezos MAC poden estar separados por un guión e, nalgúns casos, non estar separados en absoluto.

Nota: Hexadecimal significa que se permiten os seguintes caracteres "0123456789ABCDEF". Estes constitúen un sistema base 16. Convenientemente, isto significa que un byte de datos de 8 bits pode representarse con 2 caracteres hexadecimais.

Un enderezo MAC divídese en dúas partes, divididas polo medio. A primeira metade do enderezo MAC identifica o "proveedor, fabricante ou outra organización" do dispositivo. É un OUI, ou número único organizacional asignado, previa solicitude, por IEEE. Todas as tarxetas de rede producidas por un fabricante terán un enderezo MAC que comeza cos mesmos seis caracteres hexadecimais.

A segunda metade do enderezo MAC é "única" e asígnase cando se fai un dispositivo. As comiñas son necesarias porque, con só 12 bits de espazo de enderezo restantes, só hai 16.777.216 combinacións posibles. Isto significa que é probable que se produzan duplicados con grandes volumes de fabricación. Afortunadamente, o enderezo MAC só se usa nas conexións locais e nunca se usa para comunicacións entre redes. Isto significa que un enderezo MAC non ten que ser único no mundo, só único na rede. É posible ter un problema, pero é pouco probable.

Un diagrama que mostra a estrutura dun enderezo MAC

A diferenza entre enderezos IP e MAC

Todos os dispositivos dunha rede emitirán ocasionalmente o seu enderezo MAC para indicarlles a outros dispositivos que está conectado á rede. Estas emisións nunca se estenden fóra dunha rede. Por este motivo, non hai risco de que ninguén en Internet coñeza o teu enderezo MAC. A información só sería teoricamente útil para alguén da mesma rede local ca ti.

Nota: Por rede, entendemos especificamente a rede local, como a túa rede wifi doméstica, non a rede do teu ISP.

Os enderezos IP son o esquema de direccionamento usado para comunicarse entre redes. Isto significa que o teu enderezo IP pode ser útil para un atacante en Internet, potencialmente apuntarte con ataques DDOS. Por este motivo, non deberías compartir o teu enderezo IP público sempre que sexa posible.

Non obstante, ten en conta que non podes evitar facelo se envías tráfico de rede a alguén, xa que necesita coñecer o teu enderezo IP para enviarlle unha resposta. Os enderezos IP tamén son únicos a nivel mundial, aínda que hai unha advertencia aos intervalos de enderezos privados reservados, que se tratan de xeito máis semellante aos enderezos MAC.

Problemas de privacidade

Un dos problemas coas conexións sen fíos como a wifi é que cando o dispositivo non está conectado a unha rede, tenta buscar redes coñecidas ás que conectarse. Esta funcionalidade permite que o teu teléfono móbil se volva conectar automaticamente á wifi da túa casa cando te atopes dentro do alcance, o que é útil, pero tamén hai un problema de privacidade. Para iso, o teu dispositivo emite regularmente os nomes de todas as redes wifi que foi configurada para conectarse automaticamente. Di: "Quero conectarme a estas redes. Algún de vós está aí fóra?"

Isto soa ben ata que te decates que o teu dispositivo fai isto cun paquete que usa o seu enderezo MAC. Isto significa que unha gran organización con moitos puntos de acceso wifi ou dispositivos para escoitar o tráfico wifi pode rastrexar os movementos de dispositivos específicos por un edificio, cidade ou país. Ou mesmo a nivel internacional, onde queira que teñan a infraestrutura.

Para evitar isto, os dispositivos modernos, especialmente os móbiles, tenden a aleatorizar o seu enderezo MAC ao realizar estas emisións. Isto nega a ninguén a posibilidade de seguir os seus movementos supervisando o movemento dun só enderezo MAC. A aleatorización MAC está activada de forma predeterminada.

Quizais lembres que dixemos anteriormente que o enderezo MAC estaba codificado duro cando se fabricou o dispositivo de rede. Tanto os sistemas operativos de escritorio como os móbiles permítenche anular manualmente o enderezo MAC. Isto é útil e bo para a privacidade. Non obstante, ten unha pequena consecuencia. Significa que os filtros MAC dos enrutadores Wi-Fi son xeralmente fáciles de evitar.

Unha nota secundaria humorística

O IEEE asignou a moitas organizacións OID. Moitas empresas serán as que esperarías, os fabricantes de hardware reais. Moitas serán empresas das que nunca escoitou falar. Non obstante, hai algúns interesantes. Un destes intereses é a NSA. Si, a axencia estadounidense de tres letras favorita de todos é a National Security Agency. Teñen o OID "00-20-91".

Moitos sistemas de monitorización de rede traducen a primeira metade dun enderezo MAC ao nome textual real da organización que representa. Isto débese a que é un pouco máis accesible para que a xente lea e detecte patróns deste xeito. Tamén significa que se configura o enderezo MAC do dispositivo, para comezar, "00-20-91", aparecerá en calquera sistema de monitorización como procedente da NSA. Utilizouse para facer bromas aos administradores de sistemas incautos das empresas. Tecnicamente, non hai ningunha restrición legal nin problema con facelo vostede mesmo. Non necesariamente o recomendamos, aínda que, especialmente en ambientes corporativos, a pequena broma pode non ser apreciada.

Conclusión

Un enderezo MAC é un enderezo de 48 bits usado para comunicacións de capa 2. Sendo un esquema de direccionamento de capa 2, nunca se transmite máis aló da rede local. Non obstante, un enderezo MAC debe ser único nunha rede. O enderezo MAC ten dúas metades. A primeira metade identifica o fabricante do dispositivo, mentres que a segunda metade é un identificador especial do dispositivo de rede.

Os enderezos MAC asígnanse a un adaptador de rede cando se fabrican. Non obstante, a maioría dos sistemas operativos presentan unha funcionalidade para anular o enderezo MAC dado por un personalizado. Os enderezos MAC móstranse como 12 díxitos hexadecimais, normalmente separados en pares por dous puntos ou guións.