¿Qué es una dirección MAC?
Sin una dirección MAC, te resultaría bastante difícil conectarte a la internet. Si alguna vez has intentado identificar dispositivos en una red o buscar un dispositivo Bluetooth cercano, lo más probable es que hayas tratado con direcciones MAC. Pero, ¿qué son exactamente y en qué se diferencian de las direcciones IP?
͏ Una dirección MAC, es decir, una dirección de control de acceso a medios, representa un código individual ͏͏ asignado ͏͏ a un controlador de interfaz de red ͏(NIC) para la comunicación dentro de una sección de una red. También se reconoce como una dirección de hardware física o Ethernet. Una dirección MAC consta de 12 dígitos en formato hexadecimal, separados por dos puntos o guiones, como 2c:5͏4:91͏:88:c9:e3 o 2c-54-91-88-c9-e3. Los seis dígitos iniciales indican el fabricante del dispositivo identificado como Identificador ͏͏ único de organización (OU͏I).
Las direcciones MAC ayudan a identificar varios dispositivos en la misma red ͏͏ local, como ordenadores, teléfonos inteligentes y consolas de juegos. ͏͏ Esta dirección utilizada por los protocolos ͏͏ de red en ͏͏ la capa de enlace de datos para garantizar que ͏͏ los paquetes de datos lleguen a su destino. Cada dispositivo puede tener varias direcciones MAC según ͏͏ sus métodos de conexión a ͏͏ Internet, como wi fi, Ethernet o ͏͏ Bluetooth. Múltiples componentes de hardw͏are y software col͏aboran diariamente para conectarnos a Internet y entregar datos a nuestros dispositivos.͏ El hardware, como los enrutadores y los cables, transmite lo͏s ͏datos necesarios, mientras que el software, como el Protocolo de puerta ͏͏ de enlace fronteriza (BGP) y el Protocolo de I͏nte͏rnet ͏(IP͏),͏ gobierna el enrutamiento de͏ es͏o͏s paquetes de datos desde estos dispositivos.
Cómo proteger tu red inalámbrica Wifi con filtrado MAC
Los enrutadores de banda ancha y otros puntos de acceso inalámbrico suelen tener una función opcional conocida como filtrado de direcciones MAC o filtrado de direcciones de hardware. Mejora la ͏͏ seguridad al limitar los dispositivos que pueden conectarse a una red. Sin embargo, ͏͏ dado que las direcciones MAC se pueden replicar, ¿es realmente ventajoso exponer estas direcciones de hardware o simplemente no tiene sentido?
Dentro de una red inalámbrica habitual, cualquier dispositivo que pose͏a las credenciales correctas puede unirse al enrutador y recibir una dirección IP para acceder a Internet y a varios recursos compartidos. El filtrado de ͏͏ direcciones ͏͏ MAC agrega una capa adicional a este procedimiento. El enrutador verifica la ͏͏ dirección MAC de un dispositivo con una lista de direcciones permitidas antes de permitir la entrada a la red… Si la dirección del cliente coincide con una de la lista del enrutador, el acceso se concede como de costumbre; de lo contrario, se bloquea la unión.
En teoría, hacer que un enrutador realice esta comprobación de conexión antes de aceptar dispositivos aumenta la posibilidad de evitar la actividad maliciosa de la red. Las direcciones MAC de los clientes inalámbricos no se pueden cambiar realmente porque están codificadas en el hardware. Sin embargo, los críticos han señalado que las direcciones MAC pueden ser falsas, y los atacantes decididos saben cómo explotar este hecho. Un atacante aún necesita conocer una de las direcciones válidas para que esa red pueda entrar, pero esto tampoco es difícil para nadie experimentado en el uso de herramientas de rastreo de red.
Sin embargo, de manera similar a cómo cerrar las puertas de su casa disuadirá a la mayoría de los ladrones, pero no detendrá a los determinados, la configuración del filtrado de MAC evita que los piratas informáticos promedio obtengan acceso a la red. La mayoría de la gente no sabe cómo falsificar la dirección MAC o encontrar la lista de direcciones aprobadas de un enrutador.
Cómo configurar el filtrado de direcciones MAC 
Para configurar el filtrado de MAC en un enrutador, el administrador debe configurar una lista de dispositivos a los que se les permite unirse. Se debe encontrar la dirección física de cada dispositivo aprobado y, a continuación, se deben introducir esas direcciones en el router y activar la opción de filtrado de direcciones MAC.
La mayoría de los enrutadores muestran la dirección MAC de los dispositivos conectados desde la consola de administración. Si no es así, utilice el sistema operativo para hacerlo. Una vez que tenga la lista de direcciones MAC, vaya a la configuración del enrutador y colóquelas en sus lugares adecuados.
Por ejemplo, para habilitar el filtro MAC en un router Linksys Wireless-N, vaya a la página Wireless > Wireless MAC Filter. Lo mismo se puede hacer en los routers NETGEAR a través de Advanced > Security > Access Control, y en algunos routers D-Link en Advanced > Network Filter.
Enmascaramiento de MAC
En la comunicación inalámbrica, el enmascaramiento MAC se refiere al proceso de cambiar la dirección de control de acceso a medios (MAC) de una interfaz de red en un dispositivo en red para ocultar su identidad.
El enmascaramiento MAC es una técnica utilizada para proteger la privacidad de un dispositivo al dificultar el seguimiento de su ubicación y patrones de uso. También se puede utilizar para eludir las listas de control de acceso en servidores o enrutadores, ya sea ocultando una computadora en una red o permitiendo que se haga pasar por otro dispositivo de red. El enmascaramiento de MAC también se conoce como suplantación de MAC. Se realiza tanto con fines legítimos como ilícitos. Sin embargo, es importante tener en cuenta que la suplantación de MAC puede considerarse ilegal si se utiliza para obtener acceso no autorizado a una red.
Data System SL.
C/. Dr. Esquerdo, 12
28028
Madrid España
(+34) 661531890
Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.
Fuente: www.howtogeek.com, www.wikipedia.com, www.lifewire.com,
