O que é a MAC?

MAC, ou Media Access Control, é um identificador único atribuído aos controladores de interface de rede (NICs) para utilização como endereço de rede nas comunicações dentro de um segmento de rede. Essencialmente, é uma forma de os dispositivos numa rede se identificarem uns aos outros e comunicarem.

Como é que a MAC funciona?

Quando os dados são enviados através de uma rede, são divididos em pacotes que são transmitidos individualmente. Cada pacote contém os endereços MAC do remetente e do destinatário, para que possam ser corretamente direccionados. Quando o pacote chega ao seu destino, o dispositivo recetor verifica o endereço MAC de destino para determinar se o pacote se destinava a ele.

Qual é a diferença entre os endereços MAC e IP?

Embora ambos os endereços MAC e IP sejam utilizados para a comunicação numa rede, têm finalidades diferentes. Um endereço MAC é atribuído pelo fabricante de uma placa de rede e identifica o próprio hardware, enquanto um endereço IP é atribuído pelo software e identifica para onde os dados devem ser enviados.

Posso alterar o endereço MAC do meu dispositivo?

Sim, é possível alterar o endereço MAC do seu dispositivo utilizando ferramentas de software ou hardware. No entanto, isto pode por vezes causar problemas de conetividade ou protocolos de segurança em determinadas redes.

Por que razão haveria eu de querer alterar o meu endereço MAC?

Existem várias razões pelas quais alguém pode querer alterar o endereço MAC do seu dispositivo. Uma razão comum é a preocupação com a privacidade - ao alterar o seu endereço MAC, pode dificultar o rastreio da sua atividade online por parte de sites ou outras entidades.

O que acontece se dois dispositivos tiverem o mesmo endereço MAC?

Se dois dispositivos na mesma rede tiverem o mesmo endereço MAC (conhecido como "colisão"), isso pode causar erros de comunicação ou até mesmo derrubar todo o segmento de rede.

Como é que o ARP se relaciona com os endereços MAC?

O ARP (Address Resolution Protocol) é utilizado pelos dispositivos numa rede para mapear os endereços IP para os endereços MAC correspondentes, de modo a que os dados possam ser corretamente transmitidos entre eles.

Posso bloquear o acesso de determinados endereços MAC à minha rede?

Sim, muitos routers permitem-lhe configurar listas de controlo de acesso (ACLs) que especificam quais os dispositivos cujo acesso é permitido ou negado com base nos respectivos endereços MAC.

Há algum risco de segurança associado à utilização da filtragem de MAC na minha rede?

Embora a filtragem baseada em dispositivos conhecidos como bons ou maus possa ajudar a proteger uma instalação de LAN sem fios contra intrusos que procuram redes abertas e/ou pontos de acesso desonestos, os atacantes maliciosos podem falsificar o seu próprio endereço de controlo de acesso aos meios (MAC) para passar por estes filtros, obtendo assim acesso não autorizado.

O que acontece se outra pessoa souber o endereço MAC do meu dispositivo?

O conhecimento do endereço MAC (Media Access Control) do dispositivo de outra pessoa, por si só, não representa necessariamente uma ameaça imediata. No entanto, a combinação do conhecimento do endereço de controlo de acesso aos média (MAC) com outras informações, como dados de localização, pode revelar informações sensíveis sobre indivíduos, como as suas rotinas diárias, etc., e pode ser utilizada de forma maliciosa.

Podem dois dispositivos ter o mesmo endereço MAC?

Não, a cada placa de rede é atribuído um endereço MAC único pelo fabricante. Embora seja tecnicamente possível que dois dispositivos tenham o mesmo endereço MAC devido a um erro no fabrico, isso é extremamente raro.

Qual é a diferença entre um endereço MAC unicast e multicast?

Um endereço MAC unicast é utilizado para enviar dados para um dispositivo específico na rede, enquanto um endereço MAC multicast é utilizado para enviar dados para vários dispositivos de uma só vez.

Como é que a filtragem de MAC melhora a segurança da rede?

A configuração de listas de controlo de acesso (ACLs) com base nos respectivos endereços MAC (Media Access Control) de dispositivos conhecidos como bons ou maus pode ajudar a proteger as implementações de LAN sem fios contra intrusos que procuram redes abertas e/ou pontos de acesso não autorizados, impedindo assim o acesso não autorizado.

Alguém pode utilizar o endereço MAC do meu dispositivo para entrar no meu computador?

Não, o simples conhecimento do endereço MAC (Media Access Control) do dispositivo de outra pessoa não lhe dá qualquer acesso ou privilégios especiais no seu computador ou rede.

Posso saber que tipo de dispositivo tem um determinado endereço MAC?

Na maioria dos casos, não - embora certos intervalos de endereços MAC (Media Access Control) possam ser reservados para tipos específicos de dispositivos (por exemplo, routers), não existe uma forma infalível de determinar que tipo de dispositivo tem um determinado endereço MAC (Media Access Control) sem informações adicionais.

Como posso encontrar o endereço MAC do meu dispositivo?

O processo para encontrar o endereço MAC (Media Access Control) do seu dispositivo varia consoante o sistema operativo e o hardware em questão - mas, de um modo geral, pode encontrá-lo nas definições do dispositivo ou utilizando utilitários da linha de comandos, como ipconfig /all (Windows) ou ifconfig (Linux).

Posso falsificar o endereço MAC do meu próprio dispositivo?

Sim, é possível falsificar o seu próprio endereço MAC (Media Access Control) utilizando ferramentas de software ou comandos dentro de um sistema operativo. No entanto, ao fazê-lo pode, por vezes, causar problemas de conetividade ou protocolos de segurança em determinadas redes.

O que acontece se um pacote for enviado com um endereço MAC de destino incorreto?

Se um pacote for enviado com um endereço de controlo de acesso aos meios (MAC) de destino incorreto que não corresponda a nenhum dispositivo no segmento de rede, será normalmente rejeitado por todos os dispositivos, exceto os que funcionam em modo promíscuo, que capturam todo o tráfego, incluindo o tráfego que não lhes foi destinado, aumentando assim as preocupações de segurança.

Quais são algumas das utilizações comuns dos endereços MAC (Media Access Control) fora do funcionamento em rede?

Os endereços de controlo de acesso aos meios (MAC) são também utilizados noutros contextos, como a identificação de dispositivos com Bluetooth nas proximidades, o fornecimento de identificadores únicos para controladores de jogos de vídeo e até a localização de telemóveis roubados através dos seus números IMEI registados, que incluem os seus endereços únicos de controlo de acesso aos meios.

Posso utilizar endereços MAC para localizar alguém?

Embora seja tecnicamente possível utilizar os endereços MAC (Media Access Control) em conjunto com outras fontes de dados (como o GPS ou a intensidade do sinal Wi-Fi) para estimar a localização de uma pessoa, isto geralmente não é suficientemente fiável para fins de localização precisa.

Como é que as LANs virtuais (VLANs) se relacionam com os endereços MAC?

As VLANs são uma forma de separar logicamente diferentes partes de uma rede em sub-redes distintas - e uma forma de o conseguir é atribuindo a cada VLAN o seu próprio intervalo de endereços MAC (Media Access Control).

Posso alterar permanentemente o endereço MAC do meu dispositivo?

Sim, é possível alterar permanentemente o endereço MAC (Media Access Control) do seu dispositivo utilizando modificações de hardware, tais como a atualização da placa de rede com firmware personalizado; no entanto, isto pode, por vezes, anular garantias ou causar outros problemas no seu dispositivo.