¿Qué es una Dirección MAC?
Una Dirección MAC (dirección de Control de Acceso al Medio) es un identificador de hardware único de 48 bits asignado permanentemente a los controladores de interfaz de red (NIC), utilizado para el direccionamiento de dispositivos en la capa de enlace de datos (Capa 2) del modelo OSI.
Estructura de la Dirección MAC
MAC Address Format: XX:XX:XX:YY:YY:YY
00:1A:2B:3C:4D:5E
├─────┤├─────┤
OUI NIC
│ │
│ └── Network Interface Controller (device unique)
│
└── Organizationally Unique Identifier (manufacturer)
Formats:
- Colon notation: 00:1A:2B:3C:4D:5E
- Hyphen notation: 00-1A-2B-3C-4D-5E
- Cisco notation: 001A.2B3C.4D5E
Componentes de la Dirección
| Componente | Bits | Propósito |
|---|---|---|
| OUI (primeros 24 bits) | 24 | Identifica al fabricante |
| Específico de NIC (últimos 24 bits) | 24 | Identificador único del dispositivo |
| Bit I/G (bit 0) | 1 | Individual (0) o Grupo (1) |
| Bit U/L (bit 1) | 1 | Universal (0) o Local (1) |
Ejemplos Comunes de OUI
| OUI | Fabricante |
|---|---|
| 00:00:0C | Cisco |
| 00:50:56 | VMware |
| AC:DE:48 | Apple |
| 3C:5A:B4 | |
| 00:15:5D | Microsoft (Hyper-V) |
| 08:00:27 | Oracle VirtualBox |
Dirección MAC vs Dirección IP
| Característica | Dirección MAC | Dirección IP |
|---|---|---|
| Capa | Enlace de Datos (Capa 2) | Red (Capa 3) |
| Alcance | Segmento de red local | Global (enrutable) |
| Asignación | Hardware (permanente) | Software (configurable) |
| Formato | 48 bits hexadecimal | 32 bits (IPv4) o 128 bits (IPv6) |
| Unicidad | Única globalmente (generalmente) | Única en red |
Casos de Uso
- Solución de problemas de red: Identifica dispositivos en una red local
- Control de acceso: Filtrado MAC en routers/conmutadores
- Seguimiento de dispositivos: Gestión de inventario de red
- Identificación de fabricante: La búsqueda OUI revela el proveedor
- Auditoría de seguridad: Detecta dispositivos no autorizados
Búsqueda de Direcciones MAC
# Windows
ipconfig /all
getmac
# macOS/Linux
ifconfig
ip link show
# View ARP table (MAC to IP mappings)
arp -a
Consideraciones de Seguridad
| Preocupación | Descripción |
|---|---|
| Suplantación de MAC | Los atacantes pueden cambiar su dirección MAC |
| Riesgo de seguimiento | Las direcciones MAC pueden rastrear dispositivos en redes |
| Seguridad falsa | El filtrado MAC se elude fácilmente |
| Privacidad | Los dispositivos modernos usan direcciones MAC aleatorias |
Direcciones MAC Aleatorias
Los dispositivos modernos usan direcciones MAC aleatorias para privacidad:
Permanent MAC: AC:DE:48:00:11:22 (real device)
Random MAC: 4E:1B:7C:AB:CD:EF (generated, U/L bit = 1)
Randomization scenarios:
- WiFi probe requests
- Connecting to new networks
- Per-network different MAC
Mejores Prácticas
1. No confíes únicamente en filtrado MAC: Medida de seguridad fácil de eludir
2. Usa búsquedas OUI para inventario: Identifica fabricantes de dispositivos
3. Monitorea suplantación: Detecta direcciones MAC duplicadas en red
4. Considera implicaciones de privacidad: Las direcciones MAC aleatorias complican el seguimiento de dispositivos
5. Documenta dispositivos de red: Mantén asignaciones MAC a dispositivo
Las direcciones MAC sirven como los identificadores de hardware fundamentales que permiten la comunicación en redes locales y la gestión de dispositivos.