Suponiendo que alguien sepa mi dirección MAC (alguien dentro de mi red o fuera de ella), ¿podrían explotarla o realizar alguna acción en mi nombre o cualquier otra acción que deba ser considerada?
Porque he notado que algunas personas en YouTube ocultan su dirección MAC.
Su dirección MAC es la dirección de hardware de su máquina. Esto es principalmente importante solo cuando un atacante está en la misma red que tú. En este punto, un atacante podría realizar ataques o interceptar su tráfico haciéndose pasar por el enrutador de la red. Sin embargo, si un atacante está en o cerca de su red, es trivial obtener su dirección MAC. También puede cambiar su dirección MAC a su gusto. Es probable que las personas que intentan ocultar su dirección MAC no entiendan completamente las redes y, erróneamente, crean que es un riesgo.
Las direcciones MAC no son particularmente sensibles y solo están disponibles en su red local. La dirección MAC no estará disponible una vez que el tráfico salga de su red de área local, aunque si usa IPV6, su dirección IP puede basarse en la dirección MAC.
Sin embargo, a veces se usa la dirección MAC y se incrusta en los metadatos de algunas versiones de Productos de Office. Un atacante podría identificarlo como el autor de un documento si supiera su dirección MAC. Esto fue cierto hace algunos años con Microsoft Office. No estoy seguro de si sigue siendo el caso, o si algún otro archivo contiene la dirección MAC como metadatos del creador del archivo.
Alguien en el mismo dominio de transmisión podría dirigir el tráfico a su máquina al anunciar su dirección IP asignada a su dirección MAC y luego reenviar el tráfico que actúa como MITM.
Por supuesto, si todo su tráfico está cifrado, esto es algo limitado, pero aún verán metadatos, por ejemplo. Los servidores con los que se está comunicando pero no el contenido.
Ya en la década de 1980, en los controladores del adaptador WDC era posible reemplazar la dirección MAC del hardware con otra dirección. Entonces, si supiera su dirección MAC y viera que abandonó la subred, podría fingir ser usted (su computadora), ejecutar un servidor torrent, enviar correos no deseados, correos de amenazas, iniciar intentos de piratería, nombre. Y a la mañana siguiente, no es el lechero el que está llamando a su puerta.
Lea otras preguntas en las etiquetas mac-address