אני לומד כרגע לאיזה מבחן ניהול רשת - ודיברו קצת על כתובת MAC ואמרו שהיא "ייחודית, פיזית ובלתי ניתנת לשינוי".

השאלה שלי פשוטה:

הכיצד?

יושב לו יצרן מזרח אסייתי אחד, ויצרן מזרח אסייתי שני - המייצרים כרטיסי רשת בכמויות סיטונאיות - האם לא ייתכן מצב ששני יצרנים ייבחרו את אותה כתובת MAC לשני כרטיסים שונים? זה פשוט לא נשמע לי הגיוני...

לכל יצרן מוקצה טווח כתובות של 16 מיליון כתובות, ככה אין מצב ששני יצרנים שונים יתנו אותו כתובת לשני מכשירים

אפשר לשנות אותה בשניה זה רק אמור להיות קבוע זה לא בהכרח ככה

לכל יצרן מוקצה טווח כתובות של 16 מיליון כתובות, ככה אין מצב ששני יצרנים שונים יתנו אותו כתובת לשני מכשירים

ויצרן אחד המייצר שתי כתובות זהות, אפשרי? ו-16 מיליון? זה ממש מעט, יש הרי מיליארדי מחשבים בעולם... כמה יצרניות כבר יש?

ומי מקצה בדיוק את אותו טווח כתובות? האם אני לא יכול להקים עכשיו מפעל לייצור חומרת רשת ופשוט "לזרוק" כתובות MAC? מה מונע ממני?

כאן יש רשימה של כתובות מוקצות

http://standards.ieee.org/develop/regauth/oui/public.html

http://standards.ieee.org/develop/regauth/oui/oui.txt

מי שמקצה את הכתובות זה ארגון שנקרא IEEE(Institute of Electrical and Electronics Engineers)

אם ליצרן מסויים נגמר הכתובות בטווח שהוקצע לו לדעתי הוא פשוט יקבל עוד טווח, יש 2 בחזקת 48 כתובות אפשריות ככה שלפחות בנתיים לא חסר כתובות ריקות (בניגוד לתקן הIP ששם יש רק 2 בחזקת 32 כתובות אפשריות [קצת מעל 4 מיליארד, לשם השוואה 2 בחזקת 48 זה בערך 281 ביליון כתובות] והמאגר עומד להיגמר)

מה מונע ממך? אני מניח ששום דבר.. אבל לא נראה לי שיש איזה סיבה טובה לעשות את זה..

מעבר לזה גם כאשר יש שימוש ב MAC spoofing כלשהו הוא לא יורגש מעבר לסגמנט אותה הרשת כי כתובות שכבה 2 זה משהו שכבר המון שנים לא בשימוש ברשתות WAN.

אני מאמין שמי שיודע לעשות ip spoofing יודע גם לשנות את header-ים שמקודדים את המק-אדרס. ככה ששינוי פיזי של מקאדרס הוא מיותר...

אבל מה אני מבין בכלל, כל העניין הוא כנראה הרבה יותר מורכב...

ישנו ארגון שמקצה כתובות MAC, ככה שלא אמורה להיות כפילות.

כל יצרן מקבל קוד יצרן, ואז יש לו 2 בחזקת 24 כתובות שונות משלו. אם היצרן מייצר יותר מ- 16 מיליון כרטיסי רשת הוא מקבל קוד יצרן נוסף.

אין בעיה לשנות את הכתובת MAC בהגדרות כרטיס הרשת ב- Windows, ללא שום תוכנת פריצה. אמנם, זה לא משנה את הכתובת MAC שיושבת בזכרון של כרטיס הרשת עצמו, אלא זה משנה את מה שמערכת ההפעלה "תופסת" כהכתובת MAC שלך. בפועל כל ההודעות שאתה מוציא ייראו כאילו הן מגיעות מהכתובת MAC שאתה בחרת, ולא המקורית. יש לכך השפעה ברשת LAN המקומית שלך בלבד.