MAC e identidad

Su IP es solo un identificador. Los dispositivos y navegadores exponen muchos otros: direcciones MAC, nombres de host, huellas digitales del navegador e inicios de sesión en cuentas. El anonimato real implica controlar todos ellos.

Esta lección se centra en falsificar identificadores de bajo nivel, especialmente la dirección MAC, y en comprender qué otros elementos pueden delatarle.

Una dirección MAC es un identificador de hardware de 48 bits integrado en una interfaz de red, escrito como seis pares hexadecimales, como a4:5e:60:1f:2c:8b.

Los tres primeros bytes son el OUI, que identifica al fabricante. Las direcciones MAC funcionan en la capa 2 y solo son visibles en el segmento de red local, no a través de Internet.

En una red local, la dirección MAC puede rastrear su dispositivo aunque cambie su IP. Se utiliza para:

• Concesiones DHCP y control de acceso a la red.
• Seguimiento mediante portales cautivos (por ejemplo, una Wi-Fi de pago que recuerda su dispositivo).
• Listas de permitidos y denegados basadas en MAC.

Falsificar la MAC le permite eludir filtros sencillos y evitar el seguimiento local.

En Linux puede inspeccionar las interfaces con ip link o con el antiguo ifconfig. Anote el nombre de la interfaz (como eth0 o wlan0) y su MAC actual.

Puede cambiar la MAC mediante software. Primero debe desactivar la interfaz y volver a activarla después del cambio. La herramienta macchanger facilita esta tarea y puede asignar una dirección aleatoria o específica de un fabricante.

Una MAC aleatoria con un OUI inusual puede parecer sospechosa. Para pasar desapercibido, utilice un OUI de un fabricante habitual (Apple, Samsung, Intel), de modo que la dirección se parezca a la de dispositivos normales.

Su dispositivo también difunde un nombre de host y opciones de solicitud DHCP que pueden identificar su sistema operativo y el modelo del dispositivo. Un nombre de host como «Johns-MacBook-Pro» lo delata.

Para mantener el anonimato, establezca un nombre de host genérico y tenga en cuenta que el orden de las opciones DHCP también puede identificar su sistema operativo.

En un nivel superior de la pila, los sitios web crean una huella digital del navegador a partir de su agente de usuario, tamaño de pantalla, fuentes, plugins instalados, renderizado del canvas y zona horaria. En conjunto, estos elementos suelen ser únicos incluso sin cookies.

Falsificar la MAC no sirve de nada contra el fingerprinting. Tor Browser combate este problema haciendo que todos los usuarios parezcan idénticos.

Actualmente, los teléfonos y portátiles aleatorizan su MAC al buscar o conectarse a redes Wi-Fi para dificultar el rastreo. Esta función de privacidad puede aprovecharse y debe comprenderla al analizar redes.

Sin embargo, una vez asociados, algunos dispositivos revelan una MAC estable por red, por lo que la aleatorización no es absoluta.

La lección clave es que el anonimato exige controlar los identificadores en todas las capas:

• Capa 2: dirección MAC.
• Capa 3: IP (mediante VPN/Tor).
• Aplicación: nombre de host, agente de usuario, huella digital.
• Humana: cuentas, estilo de escritura, hábitos.

Corregir una capa mientras se filtra información por otra frustra todo el esfuerzo.

Una MAC suplantada con macchanger se restablece al reiniciar. Para conservarla, configure el administrador de red o un enlace de inicio que aplique el cambio durante el arranque.

Sea coherente: si quiere parecer un dispositivo completamente nuevo en cada sesión, aleatorice la MAC cada vez; si quiere hacerse pasar por un dispositivo permitido específico, establezca la misma dirección en cada arranque. Adapte la estrategia de MAC a su objetivo.

Ha aprendido sobre la identidad de los dispositivos:

• La dirección MAC es un identificador de la capa 2 visible solo localmente; suplántela con macchanger.
• Utilice un OUI de fabricante creíble para pasar desapercibido.
• Los nombres de host, las opciones DHCP y las huellas digitales del navegador filtran identidad en otras capas.
• Los dispositivos modernos aleatorizan las MAC, aunque no perfectamente.
• El anonimato exige controlar los identificadores en todas las capas.

Siguiente: los errores humanos de OPSEC que desenmascaran a las personas.