Dirección MAC

La dirección MAC (Media Access Control address o dirección de control de acceso al medio) es un identificador de 48 bits (6 bytes) que corresponde de forma única a una tarjeta o interfaz de red. Es individual, cada dispositivo tiene su propia dirección MAC determinada y configurada por el IEEE (los últimos 24 bits) y el fabricante (los primeros 24 bits) utilizando el OUI. La mayoría de los protocolos que trabajan en la capa 2 del modelo OSI usan una de las tres numeraciones manejadas por el IEEE: MAC-48, EUI-48, y EUI-64 las cuales han sido diseñadas para ser identificadores globalmente únicos. No todos los protocolos de comunicación usan direcciones MAC, y no todos los protocolos requieren identificadores globalmente únicos.

Las direcciones MAC son únicas a nivel mundial, puesto que son escritas directamente, en forma binaria, en el hardware en su momento de fabricación. Debido a esto, las direcciones MAC son a veces llamadas Quemadas En Las Direcciones (BIA).

La dirección MAC es un número único de 48 bits asignado a cada tarjeta de red. Se conoce también como la dirección física en cuanto identificar dispositivos de red.

Si nos fijamos en la definición como cada dígito hexadecimal son 4 dígitos binarios (bits), tendríamos:

4*12=48 bits únicos. –> XX.XX.XX.XX.XX.XX

En la mayoría de los casos no es necesario conocer la dirección MAC, ni para montar una red doméstica, ni para configurar la conexión a internet. Pero si queremos configurar una red wifi y habilitar en el punto de acceso un sistema de filtrado basado en MAC (a veces denominado filtrado por hardware), el cual solo permitirá el acceso a la red a adaptadores de red concretos, identificados con su MAC, entonces si que necesitamos conocer dicha dirección. Dicho medio de seguridad se puede considerar como un refuerzo de otros sistemas de seguridad, ya que teóricamente se trata de una dirección única y permanente, aunque en todos los sistemas operativos hay métodos que permiten a las tarjetas de red identificarse con direcciones MAC distintas de la real.

¿Cómo obtengo la dirección de mi MAC?

Tan solo has de ir a consola:

ifconfig -a | grep HW

Verás como en mi caso todos los dispositivo de conexión, ya sea wifi o tarjeta de red, entre ellas debes distinguir la tarjeta objetivo:

ubuntu@portatil:~$ ifconfig -a | grep HW
eth0 Link encap:Ethernet direcciónHW 00:17:c4:2e:21:a2
wlan0 Link encap:Ethernet direcciónHW 00:13:fe:a2:94:2c
wmaster0 Link encap:UNSPEC direcciónHW 00-18-DE-B0-85-C2-00-00-00-00-00-00-00-00-00-00

Claro que estos resultados no son los míos, ya que como dije arriba, cada tarjeta de red es única y por lo tanto identificable :-P

¿Se puede cambiar la MAC?

Claro que se puede cambiar, pero a la hora de volver a arrancar, la MAC volverá siempre a su estado original.

Y nos preguntamos, ¿para qué sirve cambiar la MAC? La respuesta es sencilla, ataques, crakeos, spoofing, … y sobre todo y muy útil, no sé si nos hemos fijado, que en muchos de los hoteles, aeropuertos, ect…, tienen conexión wifi gratuita pero siempre por un tiempo limitado.

Esa limitación se puede controlar por la MAC, entonces nosotros podemos hacernos un script que cada x minutos ú horas, según el acceso, cambie la MAC, por lo que siempre dispondremos de una MAC nueva y acceso a internet gratis

¿Cómo cambiar una dirección MAC?

Para todo esto hay que ser root así que tecleamos en consola

sudo -s

Ponemos la contraseña y hacemos:

ifconfig eth0 down

ifconfig eth0 hw ether xx:xx:xx:xx:xx:xx

Donde ifconfig se refiere a la configuración de la interface de red, eth0 se refiere a la interfaz de red y hw es el parámetro que requiere el comando ifconfig para modificar la MAC activa, luego donde están las x ponemos la MAC que suplantara a la nuestra.

Si no da fallos… simplemente damos de alta la interfaz:

ifconfig eth0 up

Espero que les sirva de ayuda y no hagan nada malo

se podria hacer un spcrip o algo para poder hacerlo ejecutar cada vez que descargo de rapid o mega, que se autoasigne al azar la mac? pues hasta ahora dhcp no me da bolilla
en mi caso debo asignarle un ip y luego pedir que me la cambie por dhcp

mas eso en WIN
en linux no me sale aun.

Yo lo que hago es cambiar mi IP usando NMAP

Lo instalo asi:

sudo apt-get install nmap

y luego hago lo siguiente en el terminal

nmap -sP 189.158.50.0-100 -v -n

y me lanza esto:

tux@Pinguinux-Mante:~$ nmap -sP 189.158.50.0-100 -v -n
Starting Nmap 4.53 ( http://insecure.org ) at 2008-08-13 00:09 CDT
Initiating Ping Scan at 00:09
Scanning 101 hosts [1 port/host]
Completed Ping Scan at 00:09, 6.09s elapsed (101 total hosts)
Host 189.158.50.0 appears to be down.
Host 189.158.50.1 appears to be up.
Host 189.158.50.2 appears to be up.
Host 189.158.50.3 appears to be up.
Host 189.158.50.4 appears to be up.
Host 189.158.50.5 appears to be up.
Host 189.158.50.6 appears to be up.
Host 189.158.50.7 appears to be down.
Host 189.158.50.8 appears to be down.
Host 189.158.50.9 appears to be up.
Host 189.158.50.10 appears to be up.
Host 189.158.50.11 appears to be down.
Host 189.158.50.12 appears to be up.
Host 189.158.50.13 appears to be down.
Host 189.158.50.14 appears to be up.
Host 189.158.50.15 appears to be down.
Host 189.158.50.16 appears to be down.
Host 189.158.50.17 appears to be down.
Host 189.158.50.18 appears to be down.
Host 189.158.50.19 appears to be up.
Host 189.158.50.20 appears to be up.
Host 189.158.50.21 appears to be up.
Host 189.158.50.22 appears to be up.
Host 189.158.50.23 appears to be up.
Host 189.158.50.24 appears to be up.
Host 189.158.50.25 appears to be up.
Host 189.158.50.26 appears to be down.
Host 189.158.50.27 appears to be up.
Host 189.158.50.28 appears to be up.
Host 189.158.50.29 appears to be up.
Host 189.158.50.30 appears to be down.
Host 189.158.50.31 appears to be up.
Host 189.158.50.32 appears to be up.
Host 189.158.50.33 appears to be up.
Host 189.158.50.34 appears to be down.
Host 189.158.50.35 appears to be up.
Host 189.158.50.36 appears to be up.
Host 189.158.50.37 appears to be down.
Host 189.158.50.38 appears to be down.
Host 189.158.50.39 appears to be down.
Host 189.158.50.40 appears to be down.
Host 189.158.50.41 appears to be up.
Host 189.158.50.42 appears to be up.
Host 189.158.50.43 appears to be up.
Host 189.158.50.44 appears to be down.
Host 189.158.50.45 appears to be down.
Host 189.158.50.46 appears to be up.
Host 189.158.50.47 appears to be up.
Host 189.158.50.48 appears to be down.
Host 189.158.50.49 appears to be up.
Host 189.158.50.50 appears to be up.
Host 189.158.50.51 appears to be up.
Host 189.158.50.52 appears to be up.
Host 189.158.50.53 appears to be down.
Host 189.158.50.54 appears to be up.
Host 189.158.50.55 appears to be up.
Host 189.158.50.56 appears to be down.
Host 189.158.50.57 appears to be up.
Host 189.158.50.58 appears to be up.
Host 189.158.50.59 appears to be up.
Host 189.158.50.60 appears to be down.
Host 189.158.50.61 appears to be down.
Host 189.158.50.62 appears to be down.
Host 189.158.50.63 appears to be up.
Host 189.158.50.64 appears to be up.
Host 189.158.50.65 appears to be up.
Host 189.158.50.66 appears to be up.
Host 189.158.50.67 appears to be up.
Host 189.158.50.68 appears to be up.
Host 189.158.50.69 appears to be up.
Host 189.158.50.70 appears to be down.
Host 189.158.50.71 appears to be up.
Host 189.158.50.72 appears to be down.
Host 189.158.50.73 appears to be down.
Host 189.158.50.74 appears to be up.
Host 189.158.50.75 appears to be down.
Host 189.158.50.76 appears to be up.
Host 189.158.50.77 appears to be up.
Host 189.158.50.78 appears to be down.
Host 189.158.50.79 appears to be down.
Host 189.158.50.80 appears to be down.
Host 189.158.50.81 appears to be down.
Host 189.158.50.82 appears to be up.
Host 189.158.50.83 appears to be up.
Host 189.158.50.84 appears to be up.
Host 189.158.50.85 appears to be up.
Host 189.158.50.86 appears to be up.
Host 189.158.50.87 appears to be up.
Host 189.158.50.88 appears to be up.
Host 189.158.50.89 appears to be down.
Host 189.158.50.90 appears to be up.
Host 189.158.50.91 appears to be down.
Host 189.158.50.92 appears to be up.
Host 189.158.50.93 appears to be up.
Host 189.158.50.94 appears to be down.
Host 189.158.50.95 appears to be up.
Host 189.158.50.96 appears to be up.
Host 189.158.50.97 appears to be down.
Host 189.158.50.98 appears to be down.
Host 189.158.50.99 appears to be down.
Host 189.158.50.100 appears to be down.
Read data files from: /usr/share/nmap
Nmap done: 101 IP addresses (62 hosts up) scanned in 6.417 seconds

Donde "Down" son las IP's disponibles