Endereço MAC "Privado"

Não sou novo em redes domésticas e estou executando roteadores DD-WRT há anos. Eu sou um desenvolvedor de software, tão "tecnologicamente" curioso por natureza, mas reconhecidamente nunca realmente pesquisou detalhes técnicos detalhados de redes de baixo nível.

Provavelmente estou sendo paranóico e planejo fazer mais pesquisas e aprender sozinho, mas ultimamente tenho visto coisas estranhas na minha rede doméstica. O que eu queria perguntar aqui era sobre endereços MAC privados. Com isso, quero dizer que quando procuro o Endereço MAC através da Pesquisa DD-WRT OUI, é designado como privado.

O Google sabe tudo, mas não consigo encontrar nada em inglês simples sobre o uso típico ou os cenários em que eles seriam usados. Eu tenho um endereço MAC privado aparecendo na minha LAN com um endereço IP atribuído ao DHCP que não consegui identificar.

Eu usei o NMap apontado para o IP associado ao endereço MAC "privado", mas ele também não pode identificar nada. Ele não pode identificar o fornecedor / fabricante, o O / S ou qualquer outra coisa. Estou procurando informações que possam ser úteis para me ajudar a entender onde e o que esse dispositivo pode ser.

Outras informações: Atualizei recentemente a senha WPA2 de um tamanho bastante seguro para 13+ caracteres depois de ver um ponto de acesso / SSID "fantasma" (também conhecido como gêmeo do mal) que também não consigo identificar. Além disso, por enquanto (mesmo sabendo que não é uma solução segura) filtramos o endereço MAC "privado" ofensivo ao acessar minhas redes domésticas.

Registros particulares são atribuições MA-L, MA-M ou MA-S do IEEE a uma entidade que pagou uma taxa inicial adicional e / ou taxas recorrentes anuais ao IEEE para impedir que seu nome e endereço apareçam em a listagem pública. Mais detalhes das listagens de MA-L como exemplo podem ser encontrados no site do IEEE.

Não há como determinar o fabricante deste dispositivo a partir da OUI, a menos que você tenha acesso à lista particular. Você precisará localizar e / ou identificar este dispositivo por outros meios.

Só para esclarecer, isso não está relacionado aos endereços MAC administrados localmente, os quais são indicados pelo segundo bit transmitido, especificamente o segundo bit menos significativo para Ethernet.

Os endereços MAC privados são frequentemente encontrados em sistemas embarcados que não possuem um endereço oficial. Muitos "computadores de cartão de crédito" baratos, como o Raspberry Pi, precisam gerar seu próprio endereço para operar sem um endereço oficial designado pelo fabricante.

Para seu interesse: Os endereços MAC privados podem ser identificados com o segundo bit menos significativo do conjunto de bytes mais significativo. (E como endereços unicast, eles não devem ter o conjunto de bits menos significativo.) Isso significa que qualquer endereço que corresponda a qualquer padrão abaixo é privado.

x2:xx:xx:xx:xx:xx
x6:xx:xx:xx:xx:xx
xA:xx:xx:xx:xx:xx
xE:xx:xx:xx:xx:xx

Para descobrir o que e onde está o seu dispositivo fantasma, sugiro procurar computadores pequenos e eletrônicos incorporados. Uma possibilidade menos provável é um intruso na sua rede com um endereço MAC falsificado.

E, finalmente, qual é realmente a sua pergunta? ;)

Eu tive o mesmo problema, um MAC "privado" apareceu de repente na minha tabela de roteadores. Descobri que isso aparecia sempre que meu dispositivo Kindle era ligado e conectado à minha rede conversando com a Amazon. Aparentemente, é algo que a Amazon está fazendo relacionado ao Kindle. Como esse parece ser um comportamento normal ao usar o Kindle, não estou mais preocupado com sua aparência. Minha preocupação secreta com espiões se foi.

Seu DVR, DirecTV / Dish / Comcast / = Inserir nome = aparelho de televisão também pode aparecer nas redes como privado. O meu acontece com.

O endereço MAC da FYI pode ser local ou universal. Os endereços MAC locais são chamados como endereços privados. O bit mais significativo de endereço MAC é usado para identificar o endereço universal ou local.