Cosa può fare un hacker con un indirizzo MAC?

Risponderò alla domanda che hai fatto, poi alla domanda che potresti intendere..

L'indirizzo MAC è il "numero di serie" fisico della scheda di rete del tuo dispositivo. Si suppone che sia unico in tutto il mondo. È usato solo dalle macchine sulla tua rete locale per capire a quale macchina fisica è destinata una particolare trasmissione; generalmente, con il TCP/IP il router mantiene una lista di "questo indirizzo ip è di proprietà della macchina il cui indirizzo MAC è quello" Altri computer sulla stessa rete fisica che usano la stessa rete IP potrebbero anche avere questa informazione, temporaneamente, se hanno cercato di inviare direttamente qualcosa al tuo computer.

Questa informazione non viene inviata altrove, non fa parte di nulla oltre la rete locale. Infatti, se stai usando l'IP su qualcosa di diverso da una rete moderna come ethernet, potresti anche non avere un indirizzo mac, ci potrebbe essere qualche altro meccanismo usato dal tuo livello fisico per mappare chi sei.

Se la polizia ha il vostro indirizzo mac, allora sono stati nel vostro router, hanno guardato quella tabella, e hanno visto che l'indirizzo IP che hanno ottenuto da quello che avete fatto è attualmente assegnato a quell'indirizzo MAC, e il computer che hanno appena sequestrato sta usando quell'indirizzo mac (ma allora, sarebbe stato più facile per loro vedere semplicemente che il computer stava usando l'indirizzo IP). L'unica ragione per cui i mac address dovrebbero essere unici in tutto il mondo è la convenienza, sai che puoi comprare una scheda, inserirla e collegarla al router, e non devi coordinarti con tutti nell'edificio che non stai usando lo stesso mac address di qualcun altro. Alcuni protocolli di rete sono solo per la rete locale, ed è tutto ciò di cui hai bisogno per essere operativo.

Quello che generalmente tracciano è l'indirizzo IP o protocollo internet. Quello che assomiglia a 10.1.1.1 (per v4) o 2064:120:17:2:ecc:ecc:ecc. Questo è impresso su tutti i vostri pacchetti, e facilmente riconducibile all'organizzazione che possiede quegli indirizzi, a quel punto la polizia servirà un ordine del tribunale chiedendo di sapere "il 4 luglio 1776 o circa, l'indirizzo ip 1.2.3.4 è stato usato da uno dei vostri clienti tra le 10:15 e le 10:30, si prega di fornire tutte le informazioni che avete, comprese le informazioni di fatturazione, le informazioni di utilizzo, i servizi a cui si accede, ecc". A quel punto il vostro ISP spera, per il loro bene, di avere abbastanza log per vedere che, oh, quello era Thomas Jefferson, ed ecco il suo indirizzo di fatturazione in Virginia, ma stava usando un router all'independence hall di Philadelphia in quel momento.