Início / unix / Perguntas / 769308
Accepted
ron
Asked: 2024-02-15 03:33:48 +0800 CST

Como encontrar o endereço MAC não falsificado da NIC

  • 772

No Red Hat Enterprise Linux (RHEL) 8, se alguém fizer isso ifconfig eth0 hw ether abcd12341234,

tudo que sei é ifconfigeip -a ,

então existe uma maneira de obter com segurança o endereço MAC real dessa interface eth0 e, em caso afirmativo, como? ... além de, por exemplo, reiniciar em um live CD do Linux vindo de uma fonte confiável para ter certeza de que o endereço MAC da interface não foi alterado.

network-interface

3 respostas

  1. Best Answer

    Esta resposta é sobre Linux.

    ifconfigestá obsoleto e não tem acesso a uma API do kernel capaz de fornecer essas informações.

    Esta informação pode ser recuperada há muito tempo com o ethtool --show-permaddr. Exemplo (redigido):

    # ethtool --show-permaddr eth0
Permanent address: 10:1f:74:32:10:fe

    Algumas combinações de placa/firmware/driver podem não ter um endereço permanente e o resultado pode ser assim:

    # ethtool --show-permaddr eth0
Permanent address: not set

    Um /kernel suficientemente recente ip linkfornecerá (possivelmente através de outra API) o endereço permanente sempre que o endereço atual for diferente de um endereço permanente existente, se estiver definido. Por exemplo (redigido):

    # ip link set dev eth0 address 12:34:56:78:9a:bc

$ ip link show dev eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
    link/ether 12:34:56:78:9a:bc brd ff:ff:ff:ff:ff:ff permaddr 10:1f:74:32:10:fe

    Aqui permaddr 10:1f:74:32:10:ferepresenta o endereço MAC original. É fornecido somente quando o endereço MAC atual difere do endereço MAC permanente. Tal mudança também poderia ter acontecido temporariamente, por exemplo, quando uma interface é definida como escravo do vínculo e (dependendo do seu modo) herda o endereço MAC do vínculo.

    Para recuperá-lo programaticamente, mesmo quando não foi alterado, é melhor usar a saída JSON e jq, por exemplo assim:

    ip -json link show dev eth0 | jq -r '.[] | .permaddr // .address'

    que recupera o endereço MAC permanente ou, se não for fornecido, o endereço MAC (o que significa que é o endereço MAC permanente inalterado... a menos que não haja nenhum, caso em que é o atual).

    Se isso for importante, primeiro é preciso ter certeza de que existe um endereço permanente, porque, ao contrário ethtooldisso, não parece permitir saber que não existe um endereço permanente conhecido definido para a combinação placa/firmware/driver.

    • 22

  2. Esta resposta é sobre NICs em geral.

    Nada nesse endereço MAC é "irreal". Em geral, nada garante que qualquer placa de rede possua alguma ROM que contenha um endereço MAC exclusivo. Na verdade, você encontrará isso com bastante frequência, especialmente em SoCs, que todo o dispositivo é definido por software e que existe apenas o endereço MAC definido pelo software.

    Então não. Em geral, não existe um endereço MAC "real", e se o seu sistema decidiu mudar o de uma interface, mesmo que fosse real antes, pelo que o seu computador pode saber, esse é o endereço MAC "real".

    PS: Muitas grandes empresas de software tentaram, na década de 1990, vincular suas licenças de software (muitas vezes para software multi-k€!) a endereços NIC, com resultados hilariantes. A Xilinx fez isso até a década de 2010 e foi uma delícia para quem precisava da licença flutuante, mas só tinha licença para um único assento.

    Identificar um computador através de sua interface de rede é um conceito morto, especialmente se você está tentando se defender contra alguém que tem root na máquina: o que os impediria de apenas modificar um driver de kernel para dizer o que você deseja ouvir?

    Se você precisar conseguir isso, existem TPMs. Na verdade, eles são "criptograficamente seguros", pois você não pode programar seu TPM para se comportar como o TPM de outra pessoa, porque para isso você precisaria acessar a memória dentro do TPM dessa outra pessoa que é ilegível externamente. E você não pede seu ID ao TPM (novamente, isso seria falsificado por um driver de kernel), mas pede que ele prove criptograficamente que possui o segredo interno correto, descriptografando algo.

    • 14

  3. Esta resposta é específica do FreeBSD.

    Os endereços MAC das NICs que foram identificados durante a inicialização mais recente são registrados em /var/run/dmesg.boot:

    $ grep 'Ethernet' /var/run/dmesg.boot 
em0: Ethernet address: b8:ca:3a:9f:a8:1e
igb0: Ethernet address: 90:e2:ba:78:ae:40
igb1: Ethernet address: 90:e2:ba:78:ae:41
igb2: Ethernet address: 90:e2:ba:78:ae:44
igb3: Ethernet address: 90:e2:ba:78:ae:45
    • 7

relate perguntas