O endereço registrado na ROM não é alterado. O endereço MAC alterado é apenas o que é informado nos pacotes de saída. É como postar uma carta com o endereço "De" de outra pessoa, com a capacidade adicional de continuar recebendo respostas.
Da Wikipedia: link
Every Ethernet network controller has a unique 48-bit serial number called a MAC address, which is stored in read-only memory. Every computer on an Ethernet network must have at least one controller. Normally it is safe to assume that no two network controllers will share the same address, because controller vendors purchase blocks of addresses from the Institute of Electrical and Electronics Engineers (IEEE) and assign a unique address to each controller at the time of manufacture.
Como os endereços MAC são atribuídos no momento da fabricação e armazenados em memória somente leitura, como ainda é possível alterar um endereço MAC em alguns computadores?
O endereço registrado na ROM não é alterado. O endereço MAC alterado é apenas o que é informado nos pacotes de saída. É como postar uma carta com o endereço "De" de outra pessoa, com a capacidade adicional de continuar recebendo respostas.
Porque na verdade não é somente leitura.
O mais provável é que o endereço mac esteja armazenado em uma memória regravável não volátil, como a EEPROM - ao contrário do que o artigo da wikipedia poderia sugerir.