¿Qué es una Dirección MAC?
Una Dirección MAC (dirección de Control de Acceso al Medio) es un identificador de hardware único de 48 bits asignado permanentemente a los controladores de interfaz de red (NIC), utilizado para el direccionamiento de dispositivos en la capa de enlace de datos (Capa 2) del modelo OSI.
Estructura de la Dirección MAC
Formato de Dirección MAC: XX:XX:XX:YY:YY:YY
00:1A:2B:3C:4D:5E
├─────┤├─────┤
OUI NIC
│ │
│ └── Controlador de Interfaz de Red (único del dispositivo)
│
└── Identificador Único Organizacional (fabricante)
Formatos:
- Notación de dos puntos: 00:1A:2B:3C:4D:5E
- Notación de guion: 00-1A-2B-3C-4D-5E
- Notación Cisco: 001A.2B3C.4D5E
Componentes de la Dirección
| Componente | Bits | Propósito |
|---|---|---|
| OUI (primeros 24 bits) | 24 | Identifica al fabricante |
| Específico de NIC (últimos 24 bits) | 24 | Identificador único del dispositivo |
| Bit I/G (bit 0) | 1 | Individual (0) o Grupo (1) |
| Bit U/L (bit 1) | 1 | Universal (0) o Local (1) |
Ejemplos Comunes de OUI
| OUI | Fabricante |
|---|---|
| 00:00:0C | Cisco |
| 00:50:56 | VMware |
| AC:DE:48 | Apple |
| 3C:5A:B4 | |
| 00:15:5D | Microsoft (Hyper-V) |
| 08:00:27 | Oracle VirtualBox |
Dirección MAC vs Dirección IP
| Característica | Dirección MAC | Dirección IP |
|---|---|---|
| Capa | Enlace de Datos (Capa 2) | Red (Capa 3) |
| Alcance | Segmento de red local | Global (enrutable) |
| Asignación | Hardware (permanente) | Software (configurable) |
| Formato | 48 bits hexadecimal | 32 bits (IPv4) o 128 bits (IPv6) |
| Unicidad | Única globalmente (generalmente) | Única en red |
Casos de Uso
- Solución de problemas de red: Identifica dispositivos en una red local
- Control de acceso: Filtrado MAC en routers/conmutadores
- Seguimiento de dispositivos: Gestión de inventario de red
- Identificación de fabricante: La búsqueda OUI revela el proveedor
- Auditoría de seguridad: Detecta dispositivos no autorizados
Búsqueda de Direcciones MAC
# Windows
ipconfig /all
getmac
# macOS/Linux
ifconfig
ip link show
# Ver tabla ARP (asignaciones MAC a IP)
arp -a
Consideraciones de Seguridad
| Preocupación | Descripción |
|---|---|
| Suplantación de MAC | Los atacantes pueden cambiar su dirección MAC |
| Riesgo de seguimiento | Las direcciones MAC pueden rastrear dispositivos en redes |
| Seguridad falsa | El filtrado MAC se elude fácilmente |
| Privacidad | Los dispositivos modernos usan direcciones MAC aleatorias |
Direcciones MAC Aleatorias
Los dispositivos modernos usan direcciones MAC aleatorias para privacidad:
Directión MAC Permanente: AC:DE:48:00:11:22 (dispositivo real)
Directión MAC Aleatoria: 4E:1B:7C:AB:CD:EF (generada, bit U/L = 1)
Escenarios de aleatorización:
- Solicitudes de sonda WiFi
- Conexión a nuevas redes
- Dirección MAC diferente por red
Mejores Prácticas
1. No confíes únicamente en filtrado MAC: Medida de seguridad fácil de eludir
2. Usa búsquedas OUI para inventario: Identifica fabricantes de dispositivos
3. Monitorea suplantación: Detecta direcciones MAC duplicadas en red
4. Considera implicaciones de privacidad: Las direcciones MAC aleatorias complican el seguimiento de dispositivos
5. Documenta dispositivos de red: Mantén asignaciones MAC a dispositivo
Las direcciones MAC sirven como los identificadores de hardware fundamentales que permiten la comunicación en redes locales y la gestión de dispositivos.