MAC e identidade

Seu IP é apenas um identificador. Dispositivos e navegadores expõem muitos outros: endereços MAC, nomes de host, impressões digitais do navegador e logins de contas. Anonimato verdadeiro significa controlar todos eles.

Esta lição se concentra na falsificação de identificadores de baixo nível, especialmente o endereço MAC, e na compreensão do que mais pode denunciá-lo.

Um endereço MAC é um identificador de hardware de 48 bits gravado em uma interface de rede, escrito como seis pares hexadecimais, por exemplo a4:5e:60:1f:2c:8b.

Os três primeiros bytes são o OUI, que identifica o fabricante. Os endereços MAC operam na Camada 2 e só são visíveis no segmento de rede local, não através da internet.

Em uma rede local, o endereço MAC pode rastrear seu dispositivo mesmo que seu IP mude. Ele é usado para:

• Concessões DHCP e controle de acesso à rede.
• Rastreamento por portais cativos (o Wi-Fi pago se lembra do seu dispositivo).
• Listas de permissão/bloqueio por MAC.

Falsificar o MAC permite contornar filtros simples e evitar o rastreamento local.

No Linux, você pode inspecionar interfaces com ip link ou com o ifconfig mais antigo. Observe o nome da interface (como eth0 ou wlan0) e seu MAC atual.

Você pode alterar o MAC por software. Primeiro, a interface precisa ser desativada; depois da alteração, deve ser ativada novamente. A ferramenta macchanger facilita esse processo e pode atribuir um endereço aleatório ou específico do fabricante.

Um MAC aleatório com um OUI incomum pode parecer suspeito. Para se misturar aos demais, use um OUI de um fabricante comum (Apple, Samsung, Intel), para que o endereço se pareça com o de dispositivos comuns.

Seu dispositivo também transmite um nome de host e opções de solicitação DHCP que podem identificar seu OS e o modelo do dispositivo. Um nome de host como “Johns-MacBook-Pro” é uma pista reveladora.

Para obter anonimato, defina um nome de host genérico e esteja ciente de que a própria ordem das opções DHCP pode identificar seu sistema operacional.

Em uma camada superior, os sites criam uma impressão digital do navegador a partir do seu agente de usuário, tamanho da tela, fontes, plugins instalados, renderização do canvas e fuso horário. Combinados, esses elementos costumam ser únicos mesmo sem cookies.

Falsificar seu MAC não faz nada contra a impressão digital. O Tor Browser combate isso fazendo com que todos os usuários pareçam idênticos.

Atualmente, telefones e laptops randomizam seus endereços MAC ao procurar ou ingressar em redes Wi-Fi para dificultar o rastreamento. Esse é um recurso de privacidade que o senhor pode aproveitar e deve compreender ao analisar redes.

No entanto, depois de associados, alguns dispositivos revelam um MAC estável específico para cada rede; portanto, a randomização não é absoluta.

A principal lição é: o anonimato exige controlar os identificadores em todas as camadas:

• Camada 2: endereço MAC.
• Camada 3: IP (por meio de VPN/Tor).
• Aplicação: nome do host, agente do usuário e impressão digital.
• Humana: contas, estilo de escrita e hábitos.

Corrigir uma camada enquanto outra continua vazando informações compromete todo o esforço.

Um MAC falsificado definido com o macchanger volta ao valor original após a reinicialização. Para mantê-lo, configure o gerenciador de rede ou um gancho de inicialização para aplicar a alteração durante a inicialização.

Seja consistente: se quiser parecer um dispositivo completamente novo em cada sessão, randomize o endereço todas as vezes; se quiser personificar um dispositivo permitido específico, defina o mesmo endereço a cada inicialização. Alinhe a estratégia de MAC ao seu objetivo.

O senhor aprendeu sobre a identidade dos dispositivos:

• O endereço MAC é um identificador da Camada 2 visível apenas localmente; falsifique-o com o macchanger.
• Use um OUI de fabricante plausível para se misturar aos demais dispositivos.
• Nomes de host, opções de DHCP e impressões digitais do navegador vazam identidade em outras camadas.
• Dispositivos modernos randomizam os MACs, mas não perfeitamente.
• O anonimato exige controlar os identificadores em todas as camadas.

A seguir: os erros humanos de OPSEC que desmascaram as pessoas.