Endereço MAC "Privado"

Question

Eu não sou novo em redes domésticas e tenho usado roteadores DD-WRT por anos. Sou um desenvolvedor de software, portanto, "tecnologicamente" curioso por natureza, mas, na verdade, nunca pesquisei detalhes técnicos detalhados e de baixo nível sobre redes.

Provavelmente estou sendo paranóico e planejo fazer mais pesquisas e aprender sozinho, mas tenho visto coisas estranhas em minha rede doméstica ultimamente. O que eu queria perguntar aqui era sobre endereços MAC privados. Com isso quero dizer que, quando eu procuro o endereço MAC através da pesquisa DD-WRT OUI, ele é designado como privado.

O Google sabe tudo, mas não consigo encontrar nada em inglês simples sobre o uso típico ou cenários em que eles seriam usados. Eu tenho um endereço MAC privado aparecendo na minha LAN com um endereço IP atribuído a DHCP que não consegui identificar.

Eu usei o NMap apontado para o IP associado ao endereço MAC "privado", mas também não consigo identificar nada sobre ele. Não pode identificar o fornecedor / fabricante, o O / S ou qualquer outra coisa. Estou à procura de qualquer informação que possa ser útil para me ajudar a entender onde e o que este dispositivo pode ser.

Outras informações: Atualizei recentemente a senha WPA2 de bastante seguro para 13+ caracteres depois de ver um ponto de acesso / SSID "fantasma" (também conhecido como gêmeo maligno) que também não consigo identificar. Além disso, por enquanto (mesmo sabendo que não é uma solução segura), eu filtrou o endereço MAC "privado" ofensivo de acessar minhas redes domésticas.

    

Answer 1

Os registros particulares são designações MA-L, MA-M ou MA-S do IEEE para uma entidade que pagou uma taxa inicial adicional e / ou taxas anuais recorrentes ao IEEE para impedir seu nome e endereço de aparecendo na listagem pública. Mais detalhes das listagens MA-L como exemplo podem ser encontrados no site do IEEE.

Não há como determinar o fabricante deste dispositivo a partir do OUI, a menos que você tenha acesso à lista particular. Você precisará localizar e / ou identificar esse dispositivo por outros meios.

Só para ficar claro, isso não está de forma alguma relacionado a endereços MAC administrados localmente, o que é indicado pelo segundo bit transmitido, especificamente o segundo bit menos significativo para Ethernet.

    

Answer 2

Endereços MAC particulares geralmente são encontrados em sistemas incorporados que não possuem um endereço oficial. Muitos "computadores de cartão de crédito" baratos, como o Raspberry Pi, devem gerar seu próprio endereço para operar sem um endereço oficial e atribuído pelo fabricante.

Para seu interesse: Endereços MAC privados podem ser identificados por ter o segundo bit menos significativo do conjunto de bytes mais significativo. (E como endereços unicast, eles não devem ter o bit menos significativo definido.) Isso significa que qualquer endereço correspondente a qualquer padrão abaixo é privado.

x2:xx:xx:xx:xx:xx
x6:xx:xx:xx:xx:xx
xA:xx:xx:xx:xx:xx
xE:xx:xx:xx:xx:xx

Para descobrir o que e onde está o seu dispositivo fantasma, sugiro procurar por pequenos computadores e eletrônicos incorporados. Uma possibilidade menos provável é um intruso em sua rede com um endereço MAC falsificado.

E, finalmente, qual é a sua pergunta? ;)

    

Answer 3

Eu tive o mesmo problema, um MAC "privado" apareceu de repente na minha tabela do roteador. Eu descobri que isso aparecia sempre que meu dispositivo Kindle estava ligado e conectado à minha rede conversando com a Amazon. É aparentemente algo que a Amazon está fazendo relacionado ao Kindle. Como isso parece ser um comportamento normal ao usar o Kindle, eu não estou mais preocupado com sua aparência. Minha preocupação secreta de espião desapareceu.

    

Answer 4

O endereço MAC FYI pode ser local ou universal. Endereços MAC locais são chamados como endereços privados. O bit mais significativo do endereço MAC é usado para identificar o endereço universal ou local.

    

Answer 5

Seu DVR, DirecTV / Dish / Comcast / = Nome da Inserção = aparelho de televisão também pode aparecer em redes como privadas. O meu acontece com.