MAC und Identität

Ihre IP-Adresse ist nur ein Identifikator. Geräte und Browser geben viele weitere preis: MAC-Adressen, Hostnamen, Browser-Fingerprints und Kontoanmeldungen. Wahre Anonymität bedeutet, all diese Informationen zu kontrollieren.

In dieser Lektion geht es um das Fälschen von Identifikatoren auf niedriger Ebene, insbesondere der MAC-Adresse, sowie darum, zu verstehen, welche anderen Informationen Sie verraten können.

Eine MAC-Adresse ist ein 48-Bit-Hardwareidentifikator, der fest in einer Netzwerkschnittstelle hinterlegt ist und als sechs Hexadezimalpaare geschrieben wird, etwa a4:5e:60:1f:2c:8b.

Die ersten drei Bytes bilden die OUI und geben den Hersteller an. MAC-Adressen arbeiten auf Layer 2 und sind nur im lokalen Netzwerksegment sichtbar, nicht über das Internet hinweg.

In einem lokalen Netzwerk kann die MAC-Adresse Ihr Gerät verfolgen, selbst wenn sich Ihre IP-Adresse ändert. Sie wird verwendet für:

• DHCP-Leases und Netzwerkzugriffskontrolle.
• Die Verfolgung durch Captive Portals (beispielsweise wenn kostenpflichtiges WLAN sich Ihr Gerät merkt).
• MAC-Filter mit Erlaubnis- und Sperrlisten.

Durch das Fälschen der MAC-Adresse können Sie einfache Filter umgehen und lokale Verfolgung vermeiden.

Unter Linux können Sie Schnittstellen mit ip link oder dem älteren ifconfig untersuchen. Notieren Sie den Namen der Schnittstelle (etwa eth0 oder wlan0) und ihre aktuelle MAC-Adresse.

Sie können die MAC-Adresse per Software ändern. Die Schnittstelle muss zunächst deaktiviert und nach der Änderung wieder aktiviert werden. Das Werkzeug macchanger erleichtert dies und kann eine zufällige oder herstellerspezifische Adresse zuweisen.

Eine zufällige MAC-Adresse mit einer ungewöhnlichen OUI kann verdächtig wirken. Verwenden Sie für eine unauffällige Anpassung eine OUI eines verbreiteten Herstellers (Apple, Samsung, Intel), sodass die Adresse wie die eines gewöhnlichen Geräts aussieht.

Ihr Gerät sendet außerdem einen Hostnamen und DHCP-Anfrageoptionen, anhand derer sich Ihr Betriebssystem und Gerätemodell bestimmen lassen. Ein Hostname wie „Johns-MacBook-Pro“ ist verräterisch.

Verwenden Sie für Anonymität einen allgemeinen Hostnamen und beachten Sie, dass bereits die Reihenfolge der DHCP-Optionen Ihr Betriebssystem identifizieren kann.

Auf einer höheren Ebene erstellen Websites anhand Ihres User-Agents, Ihrer Bildschirmgröße, Schriftarten, installierten Plugins, Canvas-Darstellung und Zeitzone einen Browser-Fingerprint. Zusammengenommen sind diese Merkmale oft einzigartig, selbst ohne Cookies.

Das Fälschen Ihrer MAC-Adresse schützt nicht vor Fingerprinting. Der Tor Browser wirkt dem entgegen, indem er alle Nutzer gleich aussehen lässt.

Telefone und Laptops randomisieren ihre MAC-Adresse inzwischen beim Suchen nach WLAN-Netzwerken oder beim Verbinden mit ihnen, um Tracking zu erschweren. Diese Datenschutzfunktion können Sie nutzen und sollten sie bei der Netzwerkanalyse verstehen.

Sobald die Verbindung jedoch hergestellt ist, geben manche Geräte eine stabile, netzwerkspezifische MAC-Adresse preis. Die Randomisierung ist daher nicht absolut.

Die wichtigste Erkenntnis: Anonymität erfordert die Kontrolle von Identifikatoren auf jeder Ebene:

• Layer 2: MAC-Adresse.
• Layer 3: IP-Adresse (über VPN/Tor).
• Anwendung: Hostname, User-Agent, Fingerprint.
• Mensch: Konten, Schreibstil, Gewohnheiten.

Wenn Sie eine Ebene absichern, während eine andere Informationen preisgibt, wird die gesamte Anstrengung zunichtegemacht.

Eine mit macchanger gesetzte gefälschte MAC-Adresse wird beim Neustart zurückgesetzt. Damit sie erhalten bleibt, konfigurieren Sie Ihren NetworkManager oder einen Start-Hook so, dass die Änderung beim Systemstart angewendet wird.

Seien Sie konsequent: Wenn Sie in jeder Sitzung wie ein völlig neues Gerät erscheinen möchten, randomisieren Sie die Adresse jedes Mal. Wenn Sie ein bestimmtes zugelassenes Gerät imitieren möchten, setzen Sie bei jedem Start dieselbe Adresse. Stimmen Sie die MAC-Strategie auf Ihr Ziel ab.

Überlegen Sie, wie weit eine MAC-Adresse übertragen wird.

Sie haben die Geräteidentität kennengelernt:

• Die MAC-Adresse ist ein nur lokal sichtbarer Layer-2-Identifikator. Mit macchanger können Sie sie fälschen.
• Verwenden Sie eine glaubwürdige Hersteller-OUI, um sich unauffällig einzufügen.
• Hostnames, DHCP-Optionen und Browser-Fingerprints geben auf anderen Ebenen Informationen über Ihre Identität preis.
• Moderne Geräte randomisieren MAC-Adressen, allerdings nicht vollständig.
• Anonymität erfordert die Kontrolle von Identifikatoren auf jeder Ebene.

Als Nächstes geht es um menschliche OPSEC-Fehler, die Personen enttarnen.