Kann eine MAC-Adresse geändert werden, oder ist sie wie der Fingerabdruck eines Computers und bleibt nur für diesen Computer eindeutig?
Wenn eine Person über die MAC-Adresse eines Computers verfügt, kann diese zur Identifizierung des Computers und zum Nachweis des Eigentums verwendet werden?
Ich frage das, weil mir zwei Laptops gestohlen wurden und ich mit der Polizei losziehen werde, um sie zurückzuholen. Ich bin mir jedoch sicher, dass die Person, die sie gestohlen hat, versuchen wird, zu behaupten, sie gehörten ihr. Ich habe immer noch Zugriff auf die Antivirenprogramme, die auch die Mac-Adresse für alle registrierten Geräte anzeigen.
Deshalb ist es wichtig, dass ich den Besitz irgendwie nachweisen kann.
Antwort1
Kann eine MAC-Adresse geändert werden oder ist sie wie ein Fingerabdruck eines Computers und bleibt nur für diesen Computer eindeutig?
Eine MAC-Adresse ist eine 48-Bit-ID, die früher im ROM einer Netzwerkkarte gespeichert war. Das heißt, bei einigen (alten) Netzwerkkarten gab es eine MAC pro Netzwerkkarte und diese konnte nicht geändert werden, ohne die Netzwerkkarte auszutauschen.
Bei einem Laptop ist die Netzwerkkarte wahrscheinlich Teil der Hauptplatine, sodass Sie diese nicht ändern können.
Diese Werte sollen pro Karte eindeutig sein. (Das soll so sein, weil einige Hersteller Fehler gemacht haben.)
Viele Treiber erlauben es Ihnen jedoch, die verwendete MAC-Adresse vorübergehend zu ändern. Sie lesen die feste MAC-Adresse aus dem [P]ROM auf der Netzwerkkarte und speichern sie im RAM. Diese Funktion war vorübergehend in den meisten Linux-, BSD- und Windows-Treibern enthalten. Windows stellt sie jedoch schrittweise ein, die meisten neuen Treiber bieten diese Funktionalität nicht mehr.
Wenn eine Person die MAC-Adresse des Computers hat, kann sie verwendet werden, um diesen Computer zu identifizieren
Damit lässt sich eine Netzwerkkarte identifizieren.
Dies allein ist jedoch kein Eigentumsnachweis.
Ich frage das, weil mir zwei Laptops gestohlen wurden und ich mit der Polizei losziehen werde, um sie abzuholen. Ich bin mir jedoch sicher, dass die Person, die sie gestohlen hat
, versuchen wird, zu behaupten, sie gehörten ihr. Ich habe immer noch Zugriff auf die Antivirenprogramme
, die auch die MAC-Adressen aller registrierten Geräte anzeigen.
Das beweist noch nichts.
Sie könnten die MAC-Adresse eines Geräts geändert und es mit Ihrem eigenen Netzwerk verbunden haben, und dies würde in Ihren Protokollen angezeigt werden. Grundsätzlich sind alle Daten, die Sie geändert haben könnten, kein stichhaltiger Beweis.
Wenn Sie diese Laptops neu in einem Geschäft gekauft und eine Garantiekarte ausgefüllt haben, verfügen Sie wahrscheinlich über die Seriennummer des Laptops. Das könnte viel besser funktionieren.
Oder wenn du Windows 10 darauf installiert und aktiviert hast, dann könnte das Hardwareprofil deines Laptops irgendwo gespeichert sein. Immer noch kein stichhaltiger Beweis. Aber besser als nach MAC zu gehen.
Antwort2
Die Hardware-MAC-Adresse ist für die Netzwerkkarte eindeutig und kann nicht geändert werden. Sie können die MAC-Adresse jedoch problemlos per Software ändern. Wenn der Wert jedoch gelöscht wird, wird er auf die Hardware-MAC-Adresse zurückgesetzt.
00:00:00:11:11:11
Die ersten drei Zahlen stehen für den Hersteller der Karte. Die zweiten drei Zahlen sollen sie eindeutig machen. Normalerweise wird die Zahl für jede NIC, die vom Band läuft, um 1 erhöht.
Beachten Sie auch, dass einige Netzwerkkarten Teil der Hauptplatine sind und andere Zusatzkarten sind. Die Netzwerkkarten, die Zusatzkarten sind, können problemlos ausgetauscht werden.
Es ist wichtig zu wissen, um welchen Typ es sich handelt, denn wenn ich ein Dieb wäre, würde ich die Zusatzkarte wegwerfen und eine andere verwenden. Die meisten sind jedoch nicht so schlau, aber das könnte jeder Anwalt argumentieren.
Fast alle Laptops haben Seriennummern, und diese zu haben, würde Ihnen helfen. Wenn Sie den Laptop beim Kauf umständlich registriert haben, hat der Hersteller oder Händler diese Nummer möglicherweise in seinen Unterlagen.