Um endereço MAC pode ser alterado ou é como a impressão digital de um computador e permanece exclusivo apenas desse computador?
Se uma pessoa tiver o endereço MAC do computador, ele poderá ser usado para identificar esse computador, comprovando a propriedade?
Estou perguntando isso porque roubaram dois laptops e vou com a polícia recuperá-los. No entanto, tenho certeza de que a pessoa que os roubou tentará dizer que pertencem a ele. Ainda tenho acesso aos programas antivírus, que também mostram o endereço Mac de todos os dispositivos cadastrados.
É por isso que é importante que eu consiga provar de alguma forma a propriedade.
Responder1
Um endereço MAC pode ser alterado ou é como uma impressão digital de um computador e permanece exclusivo apenas para esse computador.
Um endereço MAC é um ID de 48 bits que costumava ser armazenado em uma ROM de NICs. Ou seja, para algumas placas de rede (antigas) você teria um MAC por placa de rede e elas não podem ser alteradas sem substituir a placa de rede.
Em um laptop, a placa de rede provavelmente faz parte da placa-mãe, então você não pode mudar isso.
Esses valores devem ser exclusivos por cartão. (Suposto porque alguns fabricantes erraram).
No entanto, muitos drivers permitem alterar temporariamente o MAC usado. Eles leem o MAC fixo do [P]ROM na NIC e o armazenam na RAM. Este recurso estava temporariamente na maioria dos drivers Linux, BSD e Windows. Porém, o Windows está descontinuando isso, a maioria dos novos drivers não oferece mais essa funcionalidade.
Se uma pessoa tiver o endereço MAC do computador, ele pode ser usado para identificar esse computador
Ele pode ser usado para identificar uma placa de rede.
Isso por si só não provará a propriedade.
Estou perguntando isso porque roubaram dois laptops e irei
com a polícia recuperá-los. No entanto, tenho certeza de que a pessoa que os roubou
tentará dizer que pertencem a ele. Ainda tenho acesso aos
programas antivírus que também mostram o endereço MAC de todos os dispositivos cadastrados.
Isso ainda não prova nada.
Você poderia ter alterado o MAC de um dispositivo, conectado-o à sua própria rede e ele apareceria nos seus registros. Basicamente, quaisquer dados que você possa ter alterado não são uma prova concreta.
Agora, se você comprou esses laptops novos em uma loja e preencheu um cartão de garantia, provavelmente terá o número de série do laptop. Isso pode funcionar muito melhor.
Ou se você instalou o Windows 10 nele e o ativou, o perfil de hardware do seu laptop pode estar armazenado em algum lugar. Ainda não há provas concretas. Mas é melhor do que ir pelo MAC.
Responder2
O endereço MAC do hardware é exclusivo da placa de rede e não pode ser alterado. No entanto, você pode alterar facilmente o MAC no software, mas se o valor for excluído, ele retornará ao MAC do hardware.
00:00:00:11:11:11
Os três primeiros representam o fabricante que fez o cartão. Os três segundos devem torná-lo único. Normalmente é incrementado em 1 para cada NIC que sai da linha de montagem.
Observe também que algumas placas de rede fazem parte da placa-mãe e outras são placas complementares. As placas de rede que são placas complementares podem ser facilmente trocadas.
É importante saber de que tipo é porque se eu fosse um ladrão jogaria fora o cartão adicional e usaria outro. No entanto, a maioria não é tão inteligente, mas qualquer advogado poderia argumentar nesse sentido.
Quase, senão todos, os laptops têm números de série e isso ajudaria no seu caso. Se você passou pelo tedioso processo de registrar o laptop quando o comprou, o fabricante ou varejista pode ter esse número em arquivo.