MAC и идентичность

Ваш IP — лишь один идентификатор. Устройства и браузеры раскрывают множество других: MAC-адреса, имена узлов, отпечатки браузера и входы в учётные записи. Настоящая анонимность означает контроль над всеми этими идентификаторами.

Этот урок посвящён подмене низкоуровневых идентификаторов, особенно MAC-адреса, и пониманию того, что ещё может вас выдать.

MAC-адрес — это 48-битный аппаратный идентификатор, записанный в сетевом интерфейсе и представленный шестью парами шестнадцатеричных цифр, например a4:5e:60:1f:2c:8b.

Первые три байта — это OUI, обозначающий производителя. MAC-адреса работают на уровне 2 и видны только в локальном сегменте сети, но не через интернет.

В локальной сети MAC-адрес позволяет отслеживать устройство, даже если его IP меняется. Он используется для:

• аренды DHCP и контроля доступа к сети;
• отслеживания через страницы авторизации (например, когда платная сеть Wi-Fi запоминает устройство);
• списков разрешённых и запрещённых MAC-адресов.

Подмена MAC позволяет обойти простые фильтры и избежать локального отслеживания.

В Linux интерфейсы можно просмотреть с помощью ip link или устаревшей команды ifconfig. Обратите внимание на имя интерфейса (например, eth0 или wlan0) и его текущий MAC-адрес.

MAC-адрес можно изменить программно. Сначала интерфейс необходимо отключить, а после изменения снова включить. Инструмент macchanger упрощает эту задачу и может назначить случайный адрес или адрес определённого производителя.

Случайный MAC с необычным OUI может выглядеть подозрительно. Чтобы не выделяться, используйте OUI распространённого производителя (Apple, Samsung, Intel), чтобы адрес был похож на адрес обычного устройства.

Устройство также передаёт имя узла и параметры запроса DHCP, по которым можно определить вашу OS и модель устройства. Имя узла вроде 'Johns-MacBook-Pro' сразу выдаёт вас.

Для анонимности задайте общее имя узла и помните, что сам порядок параметров DHCP может идентифицировать вашу OS.

На более высоком уровне веб-сайты создают отпечаток браузера на основе агента пользователя, размера экрана, шрифтов, установленных расширений, отрисовки холста и часового пояса. В совокупности эти признаки часто уникальны даже без файлов cookie.

Подмена MAC не помогает против снятия отпечатка. Tor Browser противодействует этому, делая всех пользователей внешне одинаковыми.

Телефоны и ноутбуки теперь рандомизируют свой MAC при сканировании сетей Wi‑Fi или подключении к ним, чтобы противодействовать отслеживанию. Это функция конфиденциальности, которую можно использовать и которую следует учитывать при анализе сетей.

Однако после подключения некоторые устройства раскрывают стабильный MAC, используемый в конкретной сети, поэтому рандомизация не является абсолютной.

Главный вывод: для анонимности необходимо контролировать идентификаторы на каждом уровне:

• Уровень 2: MAC-адрес.
• Уровень 3: IP (через VPN/Tor).
• Приложение: имя хоста, агент пользователя, цифровой отпечаток.
• Человек: учётные записи, стиль письма, привычки.

Исправление на одном уровне при утечке данных на другом сводит на нет все усилия.

Подменённый MAC, заданный с помощью macchanger, восстанавливается после перезагрузки. Чтобы сохранить его, настройте менеджер сети или обработчик запуска, который будет применять изменение при загрузке.

Будьте последовательны: если вы хотите выглядеть как совершенно новое устройство в каждом сеансе, рандомизируйте MAC каждый раз; если вы хотите выдавать себя за одно конкретное разрешённое устройство, задавайте один и тот же адрес при каждой загрузке. Выбирайте стратегию работы с MAC в соответствии с вашей целью.

Разберитесь, насколько далеко передаётся MAC-адрес.

Вы изучили идентичность устройства:

• MAC-адрес — идентификатор уровня 2, видимый только локально; подменить его можно с помощью macchanger.
• Используйте правдоподобный OUI производителя, чтобы не выделяться.
• Имена хостов, параметры DHCP и цифровые отпечатки браузера раскрывают идентичность на других уровнях.
• Современные устройства рандомизируют MAC, но делают это не идеально.
• Анонимность требует контроля идентификаторов на каждом уровне.

Далее: ошибки человеческого фактора в OPSEC, которые раскрывают людей.