Alamat MAC "Pribadi"

15

Saya bukan pengguna baru di jaringan rumah dan saya sudah menjalankan router DD-WRT selama bertahun-tahun. Saya seorang pengembang perangkat lunak, jadi "secara teknologi" penasaran, tetapi diakui tidak pernah benar-benar meneliti detail teknis jaringan tingkat rendah yang mendalam.

Saya mungkin menjadi paranoid dan berencana melakukan penelitian lebih lanjut dan belajar sendiri, tetapi saya telah melihat hal-hal aneh di jaringan rumah saya belakangan ini. Yang ingin saya tanyakan di sini adalah mengenai Alamat MAC pribadi. Maksud saya ketika saya mencari Alamat MAC melalui Pencarian DD-WRT OUI, itu ditunjuk sebagai pribadi.

Google tahu semua, tetapi saya tidak dapat menemukan apa pun dalam bahasa Inggris yang sederhana tentang penggunaan khusus atau skenario di mana mereka akan digunakan. Saya memiliki alamat MAC pribadi yang muncul di LAN saya dengan alamat IP yang ditetapkan DHCP yang belum dapat saya identifikasi.

Saya telah menggunakan NMap menunjuk ke IP yang terkait dengan alamat MAC "pribadi" tetapi juga tidak dapat mengidentifikasi apa pun tentangnya. Itu tidak dapat mengidentifikasi vendor / produsen, O / S, atau apa pun. Saya mencari informasi apa pun yang mungkin berguna dalam membantu saya memahami di mana dan apa perangkat ini.

Info lain: Saya baru-baru ini memperbarui kata sandi WPA2 dari cukup aman ke 13+ panjang karakter setelah melihat titik akses "hantu" (alias kembar jahat) / SSID yang saya juga tidak dapat mengidentifikasi. Selain itu, untuk saat ini (walaupun saya tahu ini bukan solusi aman) Saya telah memfilter alamat MAC "pribadi" yang menyinggung dari mengakses jaringan rumah saya.

networking wireless-networking router dd-wrt Jeff
sumber
Sudahkah Anda mencoba dan Mencari OUI untuk setidaknya menemukan produsen?
heavyd
1
Bagaimana Anda memetakan alamat MAC? Apakah Anda menemukannya di tabel ARP Anda, sehingga Anda memiliki pemetaan ke alamat IP? Tolong jelaskan jaringan Anda, mungkin perangkat yang terhubung, dan berikan 6 digit pertama (OUI) alamat tersebut.
armani
Apakah Anda memiliki perangkat seluler Apple di jaringan? Mereka sekarang secara dinamis memberikan alamat MAC.
Julian Knight
Saya akan menjawab semua 3 sekaligus ... Pencarian Alamat MAC dari router menggunakan OUI Lookup - itu yang ditunjuk / didefinisikan sebagai alamat mac "Pribadi". Selanjutnya memiliki alamat IP yang ditetapkan pada jaringan saya dan NMAP tidak dapat menentukan vendor / produsen, O / S, dll. Dan terakhir YA sayangnya kami memiliki perangkat mobile apple di jaringan ... Saya hanya tidak dapat mengisolasi perangkat apa ini .
Jeff

Jawaban:

9

Registrasi pribadi adalah penugasan MA-L, MA-M, atau MA-S dari IEEE ke entitas yang telah membayar biaya awal tambahan dan / atau biaya berulang tahunan ke IEEE untuk mencegah nama dan alamat mereka muncul di daftar publik. Rincian lebih lanjut dari daftar MA-L sebagai contoh dapat ditemukan di situs IEEE.

Tidak ada cara untuk menentukan produsen perangkat ini dari OUI kecuali Anda memiliki akses ke daftar pribadi. Anda perlu menemukan dan / atau mengidentifikasi perangkat ini dengan cara lain.

Untuk lebih jelasnya, ini sama sekali tidak terkait dengan alamat MAC yang dikelola secara lokal yang ditunjukkan oleh bit kedua yang ditransmisikan, khususnya bit kedua yang paling tidak signifikan untuk Ethernet.

YPelajari
sumber
1
Saya baru saja meninjau kembali ini dan bertanya-tanya apakah alamat MAC yang dikelola secara lokal juga akan muncul sebagai "pribadi" pada pencarian OUI? Atau, apakah ini muncul sebagai pribadi karena rentang alamat MAC tertentu?
Jeff
Saya kira ini akan tergantung pada bagaimana pencarian OUI diprogram, dimulai dengan apa yang digunakan sebagai sumber diikuti oleh logika bawaan. Alamat lokal tidak muncul di daftar publik OUI terdaftar dari IEEE (tidak terdaftar) dan daftar pribadi ditampilkan sebagai pribadi. Misalnya, menguji sejumlah alat dengan daftar MA-M (seperti 0C-EF-AF) umumnya menghasilkan IEEE (daftar MA-L), beberapa akan mengembalikan PRIVATE (daftar MA-M) dan beberapa tidak memberikan hasil . Saat menguji alamat lokal, sebagian besar tidak membuahkan hasil dan hanya satu yang benar-benar melaporkannya sebagai lokal.
YPelajari
11

Alamat MAC pribadi sering ditemukan dalam sistem tertanam yang tidak memiliki alamat resmi. Banyak "komputer kartu kredit" yang murah seperti Raspberry Pi harus menghasilkan alamat mereka sendiri untuk beroperasi tanpa alamat resmi dari pabrik.

Bagi Anda yang berminat: Alamat MAC pribadi dapat diidentifikasi dengan memiliki bit byte paling tidak signifikan kedua dari set byte paling signifikan. (Dan sebagai alamat unicast, mereka tidak boleh memiliki set bit paling tidak signifikan.) Itu berarti setiap addres yang cocok dengan pola di bawah ini adalah pribadi.

x2:xx:xx:xx:xx:xx
x6:xx:xx:xx:xx:xx
xA:xx:xx:xx:xx:xx
xE:xx:xx:xx:xx:xx

Untuk menemukan apa dan di mana perangkat hantu Anda sebenarnya, saya sarankan mencari komputer kecil dan elektronik tertanam. Kemungkinan yang lebih kecil kemungkinannya adalah penyusup di jaringan Anda dengan alamat MAC palsu.

Dan terakhir, apa sebenarnya pertanyaan Anda? ;)

Peter
sumber
Yah saya kira karena saya tidak dapat menemukan info yang relevan nyata di Google, atau, forum mengenai jenis alamat MAC karena ini berkaitan dengan situasi saya, pertanyaan saya adalah seperti yang saya jelaskan pada umumnya, "Saya mencari informasi apa pun yang mungkin berguna dalam membantu saya memahami di mana dan apa perangkat ini mungkin ". Ini generik dan umum tetapi begitu pula ruang lingkup pada titik ini!
Jeff
btw, terima kasih atas informasinya ... semoga bermanfaat tetapi alamat mac pribadi yang ditentukan oleh pencarian OUI tidak termasuk dalam salah satu pola alamat tersebut ... itu membuat frustrasi karena selain spesifikasi teknis saya tidak menemukan banyak apa pun tentang ini.
Jeff
@ Peter saya mengambil kebebasan menghapus alamat multicast / broadcast dari daftar Anda. Saya harap tidak apa-apa. Jika tidak, jangan ragu untuk mengembalikan hasil edit saya.
Spiff
6
Jawaban ini mengacu pada alamat MAC "yang dikelola secara lokal", bukan alamat MAC pribadi. Kedua konsep tersebut terpisah dan sering dicampuradukkan dengan penggunaan istilah privat dalam hubungannya dengan konsep yang sama untuk pengalamatan IP.
YPelajari
FWIW, Raspberry Pi saya memiliki alamat MAC yang dimulai dengan B8-27-EB, yang terdaftar di "Raspberry Pi Foundation"
David C.
7

Saya memiliki masalah yang sama, MAC "pribadi" tiba-tiba muncul di meja router saya. Saya menemukan bahwa ini muncul setiap kali perangkat Kindle saya dihidupkan dan masuk ke jaringan saya berbicara dengan Amazon. Tampaknya ini adalah sesuatu yang dilakukan Amazon terkait dengan Kindle. Karena ini tampaknya merupakan perilaku normal ketika menggunakan Kindle, saya tidak lagi khawatir dengan penampilannya. Kekhawatiran mata-mata rahasia saya hilang.

John Beckett
sumber
1
Saya memiliki masalah yang sama ... tetapi melacaknya ke Amazon Fire TV Stick yang mulai digunakan istri saya beberapa waktu lalu. Anehnya, itu muncul di Device Table router saya sebagai perangkat Kindle, yang membawa saya ke lubang kelinci, sedihnya. Saya ingin dua jam hidup saya kembali!
Digger
-1

DVR Anda, DirecTV / Dish / Comcast / = Masukkan nama = pesawat televisi mungkin juga muncul di jaringan sebagai pribadi. Milik saya terjadi.

WebWoof
sumber
-1

Alamat MAC FYI dapat bersifat lokal atau universal. Alamat MAC lokal disebut sebagai alamat pribadi. Bit alamat MAC yang paling signifikan digunakan untuk mengidentifikasi alamat universal atau lokal.

Siwa kumar
sumber
Salah. Alamat MAC pribadi adalah alamat yang diberikan kepada organisasi yang telah membayar biaya tambahan untuk mempertahankan listing mereka sebagai "Pribadi". Silakan lihat jawaban saya di atas untuk detail lebih lanjut.
YPelajari