सब कुछ आप मैक पते के बारे में जानना चाहते थे

हर कोई जानता है कि ये छह बाइट्स हैं, आमतौर पर हेक्साडेसिमल प्रारूप में प्रदर्शित होते हैं, कारखाने में एक नेटवर्क कार्ड को सौंपा जाता है, और पहली नज़र में वे यादृच्छिक होते हैं। कुछ लोग जानते हैं कि पते के पहले तीन बाइट्स निर्माता के पहचानकर्ता हैं, और शेष तीन बाइट्स उन्हें सौंपे जाते हैं। यह भी ज्ञात है कि आप खुद को एक मनमाना पता निर्धारित कर सकते हैं। कई ने वाई-फाई में "यादृच्छिक पते" के बारे में सुना है।

आइए जानें कि यह क्या है।

मैक एड्रेस (मीडिया एक्सेस कंट्रोल एड्रेस) - नेटवर्क एडेप्टर को सौंपा गया एक विशिष्ट पहचानकर्ता है; इसका उपयोग IEEE 802 मानकों के नेटवर्क, मुख्य रूप से ईथरनेट, वाई-फाई और ब्लूटूथ में किया जाता है। आधिकारिक तौर पर, इसे "EUI-48 प्रकार का पहचानकर्ता" कहा जाता है। नाम से यह स्पष्ट है कि पता 48 बिट लंबा है, अर्थात् 6 बाइट्स। आम तौर पर एक पता लिखने के लिए कोई मानक स्वीकार नहीं किया जाता है (जैसा कि IPv4 पते के विपरीत, जहां ओकटेट्स हमेशा डॉट्स द्वारा अलग किए जाते हैं)। यह आमतौर पर छह हेक्साडेसिमल संख्याओं के रूप में लिखा जाता है, एक कॉलोन द्वारा अलग किए गए: 00: एबी: सीडी: ईएफ: 11: 22, हालांकि कुछ उपकरण निर्माता 00 जैसे लिखना पसंद करते हैं। -AB-CD-EF-11-22 और यहां तक ​​कि 00ab.cdef.1122 भी।

ऐतिहासिक रूप से, पता फ्लैश नेटवर्क के बिना उनके संशोधन की संभावना के बिना नेटवर्क कार्ड चिपसेट के रोम में पते सिले हुए थे, लेकिन वर्तमान में ऑपरेटिंग सिस्टम से पते को प्रोग्रामेटिक रूप से बदला जा सकता है। आप लिनक्स और मैकओएस (हमेशा), विंडोज (लगभग हमेशा, अगर ड्राइवर अनुमति देता है), एंड्रॉइड (केवल रूट) में नेटवर्क कार्ड के मैक पते को मैन्युअल रूप से सेट कर सकते हैं; आईओएस के साथ (रूट के बिना) एक समान चाल असंभव है।

पता संरचना

पते में निर्माता पहचानकर्ता, ओयूआई और निर्माता द्वारा निर्दिष्ट पहचानकर्ता का एक हिस्सा होता है। आईईईई द्वारा ओयूआई (संगठनात्मक रूप से विशिष्ट पहचानकर्ता) को सौंपा गया है। वास्तव में, इसकी लंबाई न केवल 3 बाइट्स (24 बिट्स), बल्कि 28 या 36 बिट्स हो सकती है, जिसमें से बड़े (MA-L), मध्यम (MA-M) और छोटे प्रकार के पते के ब्लॉक (मैक एड्रेस ब्लॉक, MA) (एमए-एस) क्रमशः। जारी किए गए ब्लॉक का आकार, इस मामले में, 24, 20, 12 बिट्स या 16 मिलियन, 1 मिलियन, 4 हजार पते के टुकड़े होंगे। फिलहाल, लगभग 38 हजार ब्लॉक वितरित किए गए हैं, उन्हें कई ऑनलाइन टूल के साथ देखा जा सकता है, उदाहरण के लिए, IEEE या Wireshark ।

जो पते का मालिक हो

सार्वजनिक रूप से उपलब्ध IEEE अपलोड डेटाबेस का सरल प्रसंस्करण बहुत सारी जानकारी प्रदान करता है। उदाहरण के लिए, कुछ संगठनों ने बहुत सारे OUI ब्लॉक लिए हैं। यहाँ हमारे हीरो हैं:

Google के पास उनमें से केवल 40 हैं, और यह आश्चर्य की बात नहीं है: वे स्वयं इतने सारे नेटवर्क उपकरणों का उत्पादन नहीं करते हैं।

एमए ब्लॉकों को नि: शुल्क प्रदान नहीं किया जाता है, उन्हें क्रमशः $ 3000, $ 1800 या $ 755 के लिए उचित धन (मासिक शुल्क के बिना) के लिए खरीदा जा सकता है। यह दिलचस्प है कि अतिरिक्त धन (प्रति वर्ष) के लिए आप आवंटित ब्लॉक के बारे में सार्वजनिक जानकारी के "छुपा" खरीद सकते हैं। अभी उनमें से 232 हैं, जैसा कि ऊपर देखा जा सकता है।

मैक पता कब चलेगा?

हम सभी दस साल पुरानी कहानी से थक चुके हैं कि "आईपीवी 4 पते बाहर भागने वाले हैं।" हां, नए IPv4 ब्लॉक अब प्राप्त करना आसान नहीं है। यह भी ज्ञात है कि आईपी पते बेहद असमान रूप से वितरित किए जाते हैं; बड़े निगमों और अमेरिकी सरकार के स्वामित्व वाले विशाल और छोटे उपयोग वाले ब्लॉक हैं, हालांकि, जरूरत के अनुसार उनके पुनर्वितरण की बहुत उम्मीद के बिना। NAT, CG-NAT और IPv6 के प्रसार ने सार्वजनिक पतों की कमी की समस्या को कम तीव्र बना दिया है।

मैक पते में 48 बिट्स हैं, जिनमें से 46 को "उपयोगी" माना जा सकता है (क्यों? पढ़ें?), जो 2 ⁴⁶ या 10 ¹⁴ पते देता है, जो आईपीवी 4 एड्रेस स्पेस से 2 ¹⁴ गुना है।
फिलहाल, लगभग आधा ट्रिलियन पते वितरित किए गए हैं, या कुल मात्रा का केवल 0.73% है। मैक पतों की थकावट अभी भी बहुत, बहुत दूर है।

बेतरतीब सा

यह माना जा सकता है कि OUI को बेतरतीब ढंग से वितरित किया जाता है, और विक्रेता तब व्यक्तिगत नेटवर्क उपकरणों के लिए बेतरतीब ढंग से पते भी प्रदान करता है। क्या ऐसा है? आइए WNAM वायरलेस नेटवर्क में काम करने वाले प्राधिकरण प्रणालियों द्वारा एकत्र किए गए 802.11 उपकरणों के लिए मेरे पास मेरे पते के मैक बेस में बिट्स के वितरण को देखें। पते वास्तविक उपकरणों से संबंधित हैं जो तीन देशों में कई वर्षों से वाई-फाई से जुड़े हैं। इसके अलावा, 802.3-वायर्ड लैन उपकरणों का एक छोटा आधार है।

हम प्रत्येक नमूने के प्रत्येक मैक पते (छह बाइट्स) को बाइट्स द्वारा बिट्स में तोड़ते हैं, और प्रत्येक 48 पदों में "1" बिट की घटना की आवृत्ति को देखते हैं। यदि बिट पूरी तरह से मनमाने तरीके से सेट किया गया है, तो "1" होने की संभावना 50% होनी चाहिए।

7 और 8 बिट्स में यह अन्याय कहां से आया है? लगभग हमेशा शून्य हैं।

वास्तव में, मानक इन बिट्स को विशेष ( विकिपीडिया ) के रूप में परिभाषित करता है:

मैक पते की पहली बाइट के आठवें (शुरुआत से) बिट को यूनिकस्ट / मल्टीकास्ट बिट कहा जाता है और यह निर्धारित करता है कि इस पते के साथ किस प्रकार का फ्रेम (फ्रेम) प्रेषित किया जाता है, सामान्य (0) या प्रसारण (1) (मल्टीस्टास्ट या प्रसारण)। सामान्य, यूनिकस्ट नेटवर्क एडेप्टर इंटरैक्शन के लिए, यह बिट इसे भेजे गए सभी पैकेटों में "0" पर सेट किया गया है।

मैक पते की पहली बाइट के सातवें (शुरुआत से) बिट को यू / एल (यूनिवर्सल / स्थानीय) बिट कहा जाता है और यह निर्धारित करता है कि क्या पता विश्व स्तर पर अद्वितीय (0) या स्थानीय रूप से अद्वितीय है (1)। डिफ़ॉल्ट रूप से, "निर्माता द्वारा सिले हुए" सभी पते विश्व स्तर पर अद्वितीय हैं, इसलिए एकत्रित मैक पते की भारी संख्या में सातवां बिट "0" पर सेट होता है। निर्दिष्ट OUI पहचानकर्ताओं की तालिका में, केवल 130 प्रविष्टियों में U / L बिट "1" है, और सबसे अधिक संभावना है कि ये विशेष आवश्यकताओं के लिए MAC पते के ब्लॉक हैं।

छठी से पहली बाइट के पहले बिट्स तक, ओयूआई पहचानकर्ताओं में दूसरे और तीसरे बाइट्स के बिट्स और यहां तक ​​कि निर्माता द्वारा निर्दिष्ट पते के 4-6 बाइट्स में बिट्स को समान रूप से समान रूप से वितरित किया जाता है।

इस प्रकार, नेटवर्क एडेप्टर के वास्तविक मैक पते में, बिट व्यावहारिक रूप से समतुल्य हैं और उच्च बाइट के दो सेवा बिट्स के अपवाद के साथ, तकनीकी अर्थ नहीं रखते हैं।

प्रसार

मुझे आश्चर्य है कि वायरलेस उपकरण के कौन से निर्माता सबसे लोकप्रिय हैं? नमूना डेटा नंबर 1 के साथ OUI खोज को मिलाएं।

अभ्यास से पता चलता है कि इस जगह में वायरलेस सब्सक्राइबर जितने समृद्ध होंगे, Apple डिवाइसों का अनुपात भी उतना ही अधिक होगा।

विशिष्टता

मैक पते अद्वितीय हैं? सिद्धांत रूप में, हां, चूंकि प्रत्येक डिवाइस निर्माता (एमए यूनिट के मालिक) को अपने प्रत्येक नेटवर्क एडेप्टर के लिए एक अनूठा पता प्रदान करना आवश्यक है। हालांकि, कुछ चिप निर्माता, अर्थात्:

• 00: 0 ए: एफ 5 एयरगो नेटवर्क, इंक। (अब क्वालकॉम)
• 00:08:22 InPro Comm (अब मीडियाटेक)

जाहिरा तौर पर डिवाइस के प्रत्येक रिबूट के बाद मैक पते के अंतिम तीन बाइट्स को यादृच्छिक संख्या पर सेट करें। मेरे सैंपल नंबर 1 में इस तरह के 82 हजार पते थे।

आप अपने आप को एक अजनबी नहीं, एक अद्वितीय पता, निश्चित रूप से, इसे "पड़ोसी की तरह" सेट करके, इसे एक स्निफर के रूप में परिभाषित करके, या यादृच्छिक रूप से चुन सकते हैं। गलती से अपने आप को गैर-अनूठे पते के रूप में सेट करना संभव है, उदाहरण के लिए, मिकरोटिक या ओपनवर्ट जैसे राउटर के बैकअप कॉन्फ़िगरेशन को पुनर्स्थापित करना।

यदि एक ही मैक पते वाले दो डिवाइस नेटवर्क पर मौजूद हों तो क्या होगा? यह सब नेटवर्क उपकरण (वायर्ड राउटर, वायरलेस नेटवर्क नियंत्रक) के तर्क पर निर्भर करता है। सबसे अधिक संभावना है, दोनों डिवाइस या तो काम नहीं करेंगे, या रुक-रुक कर काम करेंगे। IEEE मानकों के दृष्टिकोण से, उदाहरण के लिए, MACsec या 802.1X का उपयोग करके मैक पते के मिथ्याकरण के खिलाफ सुरक्षा को हल करने का प्रस्ताव है।

क्या होगा यदि आप अपने आप को एक मैक के साथ सातवें या आठवें बिट "1" पर सेट करते हैं, अर्थात्। स्थानीय या मल्टीकास्ट पता? सबसे अधिक संभावना है, आपका नेटवर्क इस पर ध्यान नहीं देगा, लेकिन औपचारिक रूप से, ऐसा पता मानक के अनुरूप नहीं होगा, और ऐसा न करना बेहतर है।

रैंडमाइजेशन कैसे काम करता है

हम जानते हैं कि हवा को स्कैन करके और स्मार्टफोन के मैक-ऑपरेटिंग सिस्टम को इकट्ठा करके लोगों की आवाजाही को रोकने के लिए कई सालों से रैंडमाइजेशन तकनीक का इस्तेमाल किया जा रहा है। सैद्धांतिक रूप से, जब ज्ञात नेटवर्क की खोज में हवा को स्कैन करते हैं, तो स्मार्टफोन स्रोत के रूप में मैक पते के साथ 802.11 जांच अनुरोध के एक पैकेट (पैकेट का समूह) भेजता है:

शामिल रैंडमाइजेशन आपको "फ़्लैश" नहीं करने की अनुमति देता है, लेकिन पैकेट के कुछ अन्य स्रोत पते, प्रत्येक स्कैन चक्र के साथ बदलते समय या किसी भी तरह। क्या यह काम करता है? आइए तथाकथित "वाई-फाई रडार" के साथ हवा से एकत्र किए गए मैक पते के आंकड़ों को देखें:

तस्वीर बिल्कुल अलग है।

मैक पते के पहले बाइट का 8 वां बिट अभी भी जांच अनुरोध पैकेट में SRC पते की यूनिकस्ट प्रकृति से मेल खाता है।

92.2% मामलों में 7 वीं बिट स्थानीय पर सेट है, अर्थात्। निश्चित मात्रा के साथ, हम मान सकते हैं कि अभी तक एकत्र किए गए कई पते यादृच्छिक हैं, और 8% से कम वास्तविक हैं। इसके अलावा, ऐसे वास्तविक पते के लिए OUI में बिट्स का वितरण लगभग पिछले तालिका में डेटा के साथ मेल खाता है।

ओयूआई के अनुसार, किस निर्माता को यादृच्छिक पते संबंधित हैं (जो कि "1" में 7 वें बिट के साथ है)?

इसके अलावा, Google को सौंपे गए सभी यादृच्छिक पते उपसर्ग DA: A1: 19 के साथ एक OUI से संबंधित हैं। यह उपसर्ग क्या है? आइए एंड्रॉइड के लिए स्रोत कोड देखें ।

private static final MacAddress BASE_GOOGLE_MAC = MacAddress.fromString("da:a1:19:0:0:0"); 

स्टॉक एंड्रॉइड वायरलेस नेटवर्क की खोज में एक विशेष, पंजीकृत ओयूआई, सातवें बिट सेट के साथ कुछ का उपयोग करता है।

यादृच्छिक से वास्तविक मैक की गणना करें

आइए वहाँ देखें:

 private static final long VALID_LONG_MASK = (1L << 48) - 1; private static final long LOCALLY_ASSIGNED_MASK = MacAddress.fromString("2:0:0:0:0:0").mAddr; private static final long MULTICAST_MASK = MacAddress.fromString("1:0:0:0:0:0").mAddr; public static @NonNull MacAddress createRandomUnicastAddress(MacAddress base, Random r) { long addr; if (base == null) { addr = r.nextLong() & VALID_LONG_MASK; } else { addr = (base.mAddr & OUI_MASK) | (NIC_MASK & r.nextLong()); } addr |= LOCALLY_ASSIGNED_MASK; addr &= ~MULTICAST_MASK; MacAddress mac = new MacAddress(addr); if (mac.equals(DEFAULT_MAC_ADDRESS)) { return createRandomUnicastAddress(base, r); } return mac; } 

पूरा पता, या इसके कम से कम तीन बाइट, शुद्ध रैंडम.नेक्स्टलॉन्ग () है । "वास्तविक एमएएस की पेटेंट वसूली" - एक धोखाधड़ी। उच्च स्तर की निश्चितता के साथ, यह उम्मीद की जा सकती है कि एंड्रॉइड फोन के निर्माता अन्य गैर-पंजीकृत ओयूआई का उपयोग करें। हमारे पास कोई iOS स्रोत नहीं हैं, लेकिन सबसे अधिक संभावना है कि एक समान एल्गोरिथ्म का उपयोग किया जाता है।

उपर्युक्त जांच अनुरोध फ्रेम के अन्य क्षेत्रों के विश्लेषण, या डिवाइस द्वारा भेजे गए अनुरोधों के सापेक्ष आवृत्ति के सहसंबंध के आधार पर, वाई-फाई ग्राहकों के डिनोमिनेशन के अन्य तंत्र के संचालन को रद्द नहीं करता है। हालाँकि, किसी ग्राहक को बाहरी तरीके से ट्रैक करना मज़बूती से समस्याग्रस्त है। एकत्र किए गए डेटा विशिष्ट उपकरणों और लोगों के संदर्भ के बिना, बड़ी संख्या के आधार पर, स्थान और समय के आधार पर औसत / शिखर लोड का विश्लेषण करने के लिए अधिक उपयुक्त है। सटीक डेटा केवल उन लोगों के लिए है जो "अंदर" हैं, स्वयं मोबाइल ओएस के निर्माता, स्थापित एप्लिकेशन।

अगर कोई और आपके डिवाइस के मैक पते का पता लगा ले तो क्या खतरनाक हो सकता है? वायर्ड और वायरलेस नेटवर्क के लिए, सेवा हमले का खंडन किया जा सकता है। एक वायरलेस डिवाइस के लिए, इसके अलावा, कुछ संभावना के साथ उस स्थान पर उपस्थिति के क्षण को ठीक करना संभव है जहां सेंसर स्थापित है। पते को खराब करके, आप अपने डिवाइस होने के लिए "दिखावा" करने की कोशिश कर सकते हैं, जो केवल तभी काम कर सकता है जब आप अतिरिक्त सुरक्षा सुविधाओं (प्राधिकरण और / या एन्क्रिप्शन) का उपयोग नहीं करते हैं। यहां 99.9% लोगों को चिंता करने की कोई बात नहीं है।

मैक का पता जितना लगता है, उससे कहीं अधिक जटिल है, लेकिन यह जितना आसान हो सकता है, उससे अधिक सरल है।