¿Se puede modificar una dirección MAC o es como la huella digital de una computadora y sigue siendo exclusiva de esa computadora únicamente?
Si una persona tiene la dirección MAC de la computadora, ¿se puede usar para identificar esa computadora y demostrar la propiedad?
Pregunto esto porque me robaron dos computadoras portátiles y voy a ir con la policía a recuperarlas. Sin embargo, estoy seguro de que la persona que los robó intentará decir que le pertenecen. Todavía tengo acceso a los programas antivirus, que también muestran la dirección Mac de todos los dispositivos registrados.
Por eso es importante que pueda demostrar de alguna manera la propiedad.
Respuesta1
¿Se puede modificar una dirección MAC o es como la huella digital de una computadora y sigue siendo exclusiva de esa computadora únicamente?
Una dirección MAC es una ID de 48 bits que solía almacenarse en la ROM de una NIC. Es decir, para algunas tarjetas de red (antiguas), tendría una MAC por tarjeta de red y no se pueden cambiar sin reemplazar la tarjeta de red.
En una computadora portátil, la tarjeta de red probablemente sea parte de la placa base, por lo que no puede cambiarla.
Se supone que estos valores son únicos por tarjeta. (Supuesto ya que algunos fabricantes se equivocaron).
Sin embargo, muchos controladores le permiten cambiar temporalmente la MAC utilizada. Leen la MAC fija de la [P]ROM en la NIC y la almacenan en la RAM. Esta característica estaba temporalmente en la mayoría de los controladores de Linux, BSD y Windows. Sin embargo, Windows lo está eliminando gradualmente; la mayoría de los controladores nuevos ya no ofrecen esa funcionalidad.
Si una persona tiene la dirección MAC de la computadora, ¿se puede usar para identificar esa computadora?
Se puede utilizar para identificar una tarjeta de red.
Eso por sí solo no prueba la propiedad.
Pregunto esto porque me robaron dos computadoras portátiles y voy a ir
con la policía a recuperarlas. Sin embargo, estoy seguro de que la persona que los robó
intentará decir que le pertenecen. Todavía tengo acceso a los
programas antivirus que también muestran la dirección MAC de todos los dispositivos registrados.
Eso todavía no prueba nada.
Podrías haber cambiado la MAC en un dispositivo, conectarlo a tu propia red y aparecería en tus registros. Básicamente, cualquier dato que haya podido cambiar no es una prueba concluyente.
Ahora bien, si compró esas computadoras portátiles nuevas en una tienda y completó una tarjeta de garantía, entonces probablemente tenga el número de serie de la computadora portátil. Eso podría funcionar mucho mejor.
Si instaló Windows 10 y lo activó, es posible que el perfil de hardware de su computadora portátil esté almacenado en algún lugar. Todavía no hay pruebas contundentes. Pero mejor que ir por MAC.
Respuesta2
La dirección MAC del hardware es exclusiva de la tarjeta de red y no se puede cambiar. Sin embargo, puede cambiar fácilmente la MAC en el software, pero si se elimina el valor, vuelve a la MAC del hardware.
00:00:00:11:11:11
Los primeros tres representan el fabricante que fabricó la tarjeta. Se supone que los tres segundos lo hacen único. Normalmente se incrementa en 1 por cada NIC que sale de la línea de montaje.
También tenga en cuenta que algunas tarjetas de red son parte de la placa base y otras son tarjetas complementarias. Las tarjetas de red que son tarjetas complementarias se pueden intercambiar fácilmente.
Es importante saber de qué tipo es porque si fuera un ladrón tiraría la tarjeta adicional y usaría otra. Sin embargo, la mayoría no son tan inteligentes, pero cualquier abogado podría argumentar ese punto.
Casi todas las computadoras portátiles, si no todas, tienen números de serie y tenerlo ayudaría en su caso. Si pasó por el tedioso proceso de registrar la computadora portátil cuando la compró, es posible que el fabricante o el minorista tengan este número registrado.