Suplantación de MAC

Muchos ISP registran la dirección MAC del cliente para servicios de servicio y facturación. ^{[ 3 ]} Dado que las direcciones MAC son únicas y están codificadas en las tarjetas controladoras de interfaz de red (NIC) , ^{[ 1 ]} cuando el cliente quiere conectar un nuevo dispositivo o cambiar uno existente, el ISP detectará direcciones MAC diferentes y podría no otorgar acceso a Internet a esos nuevos dispositivos. Esto se puede eludir fácilmente mediante la suplantación de MAC, donde el cliente solo necesita suplantar la dirección MAC del nuevo dispositivo para que parezca ser la dirección MAC registrada por el ISP. ^{[ 3 ]} En este caso, el cliente suplanta su dirección MAC para obtener acceso a Internet desde múltiples dispositivos. Si bien esto generalmente es un caso legítimo, la suplantación de MAC de nuevos dispositivos puede considerarse ilegal si el acuerdo de usuario del ISP impide que el usuario conecte más de un dispositivo a su servicio. Además, el cliente no es la única persona que puede suplantar su dirección MAC para obtener acceso al ISP. Los piratas informáticos pueden obtener acceso no autorizado al ISP mediante la misma técnica. Esto les permite acceder a servicios no autorizados, a la vez que dificulta su identificación y seguimiento, ya que utilizan la identidad del cliente. Esta acción se considera un uso ilegítimo e ilegal de la suplantación de MAC. ^{[ 4 ]}

Esto también se aplica a los equipos del cliente , como los módems de cable y DSL . Si el equipo se alquila al cliente mensualmente, tiene una dirección MAC predefinida conocida por las redes de distribución del proveedor, lo que permite que se establezca el servicio siempre que el cliente no tenga pagos atrasados. En los casos en que el proveedor permite a los clientes proporcionar su propio equipo (y así evitar el cargo mensual por alquiler en su factura), a veces exige que el cliente proporcione la dirección MAC de su equipo antes de que se establezca el servicio.

Algunos programas solo pueden instalarse y ejecutarse en sistemas con direcciones MAC predefinidas, según lo estipulado en el contrato de licencia de usuario final . Los usuarios deben cumplir con este requisito para acceder al software. Si el usuario debe instalar hardware diferente debido a un mal funcionamiento del dispositivo original o a un problema con su tarjeta de red, el software no reconocerá el nuevo hardware. Sin embargo, este problema puede solucionarse mediante la suplantación de MAC. El usuario debe suplantar la nueva dirección MAC para que parezca ser la que se utilizaba al registrar el software. Podrían surgir problemas legales si el software se ejecuta en varios dispositivos simultáneamente mediante la suplantación de MAC. Al mismo tiempo, el usuario podría acceder a software para el que no tiene licencia. Contactar con el proveedor del software podría ser la opción más segura si existe un problema de hardware que impide el acceso al software.

Algunos programas informáticos también pueden realizar filtrado MAC para intentar garantizar que los usuarios no autorizados no puedan acceder a ciertas redes que, de otro modo, serían accesibles libremente con dicho software. Estos casos pueden considerarse actividad ilegítima o ilegal y pueden dar lugar a acciones legales. ^{[ 5 ]}

Si un usuario decide falsificar su dirección MAC para proteger su privacidad, esto se denomina enmascaramiento de identidad. Por ejemplo, en las conexiones de red Wi-Fi, la dirección MAC no está cifrada. Incluso el método de cifrado seguro IEEE 802.11i-2004 (WPA) no impide que las redes Wi-Fi envíen direcciones MAC. Por lo tanto, para evitar ser rastreado, el usuario podría optar por falsificar la dirección MAC de su dispositivo. Sin embargo, los ciberdelincuentes utilizan la misma técnica para eludir los métodos de control de acceso, como el filtrado MAC, sin revelar su identidad. El filtrado MAC impide el acceso a una red si la dirección MAC del dispositivo que intenta conectarse no coincide con ninguna de las direcciones permitidas, que son utilizadas por algunas redes. Los ciberdelincuentes pueden usar la falsificación de MAC para acceder a redes que utilizan filtrado MAC si conocen alguna de las direcciones MAC permitidas, posiblemente con la intención de causar daños, haciéndose pasar por uno de los usuarios legítimos de la red. Como resultado, el verdadero delincuente puede pasar desapercibido para las autoridades.

Para evitar que terceros utilicen direcciones MAC para rastrear dispositivos, Android, Linux, iOS , macOS y Windows ^{[ 6 ]} han implementado la aleatorización de direcciones MAC. En junio de 2014, Apple anunció que las futuras versiones de iOS aleatorizarían las direcciones MAC para todas las conexiones WiFi. El kernel de Linux ha admitido la aleatorización de direcciones MAC durante los escaneos de red desde marzo de 2015, ^{[ 7 ]} pero es necesario actualizar los controladores para usar esta función. ^{[ 8 ]} Windows la ha admitido desde el lanzamiento de Windows 10 ^{[ 6 ]} en julio de 2015.