Por qué y cómo falsificar su dirección MAC

La suplantación de direcciones MAC consiste en alterar la dirección MAC (control de acceso al medio) de un dispositivo. Se utiliza a menudo para pruebas de seguridad y para mejorar la privacidad. Sin embargo, los hackers también recurren a la suplantación, que se utiliza con fines maliciosos. 

En la suplantación de identidad, la dirección MAC real de un dispositivo no se modifica; solo se visualiza de forma diferente en las redes. Esta entrada de blog te enseñará por qué y cómo suplantar tu dirección MAC.

¿Qué es realmente una dirección MAC?

Para entender cómo falsificar una dirección MAC, primero debes saber qué es una dirección MAC.

Para su información, cada dispositivo electrónico inteligente que puede conectarse a una red tiene una tarjeta de interfaz de red (NIC). Esta tarjeta facilita la conexión de los dispositivos a una red. Cada NIC tiene asignada una dirección MAC. Si bien la dirección MAC suele estar codificada en el firmware de la NIC, muchos sistemas operativos permiten cambios temporales. 

Usando la dirección MAC de un dispositivo, puede identificar a su fabricante mediante una búsqueda de dirección MAC. Esta búsqueda también ayuda a verificar si el fabricante está registrado y proporciona otros detalles esenciales.

Una dirección MAC consta de 12 caracteres alfanuméricos y normalmente tiene dos componentes:

• Número OUI 
• Proveedor/Número de serie

Los primeros dígitos de la dirección MAC corresponden al número OUI, que identifica al fabricante del dispositivo y puede ser el mismo para cada fabricante. Los otros seis dígitos son números de serie únicos asignados a cada dispositivo fabricado con un OUI. 

A modo de ejemplo, si la dirección MAC de un dispositivo es “00-1A-2B-3C-4D-5E”, los primeros seis caracteres “00-1A-2B” son el número OUI, mientras que los últimos seis caracteres “3C-4D-5E” se refieren al número de serie. 

Siempre que un dispositivo está conectado a una red, la dirección MAC permite que la red identifique el dispositivo. 

¿Por qué falsificar su dirección MAC?

Los hackers suelen suplantar direcciones MAC para atacar una red y así poder acceder a ella. Se utiliza especialmente para eludir redes con medidas de seguridad de filtrado MAC. 

Sin embargo, a veces, muchos falsifican intencionalmente sus direcciones MAC para enmascararlas por diversas razones. Algunas de las más comunes son las siguientes:

• Protección de la privacidad en las redes públicas

El enrutador puede acceder a su dirección MAC siempre que su dispositivo esté conectado a una red pública y puede ser rastreado (posiblemente).

Si su dispositivo tiene información crítica y desea una capa adicional de seguridad, puede falsificar su dirección MAC para que sus sesiones no puedan ser rastreadas.

A menudo lo realizan personal de seguridad y profesionales de TI que viajan al extranjero.

• Prueba de seguridad de la red

En algunas oficinas, se implementa el filtrado de direcciones MAC en la red para que solo los dispositivos dedicados se conecten a ella. La técnica de suplantación de identidad se utiliza a menudo para comprobar la seguridad del control de acceso a la red.

• Cómo evitar los límites basados ​​en dispositivos

Los proveedores de servicios de internet o los puntos de acceso públicos a veces limitan el acceso por dirección MAC, permitiendo solo un dispositivo o limitando la velocidad por MAC. Falsificar la dirección MAC puede ayudarte a evitar los límites de velocidad y a reconectarte una vez alcanzado.

• Restablecer sesiones de invitados

Muchos hoteles, aeropuertos o cafeterías ofrecen acceso a internet por tiempo limitado según tu dirección MAC. Puedes reiniciar el temporizador de sesión y obtener más tiempo falsificando uno nuevo, aunque esto podría infringir los términos del servicio.

¿Cómo puedes falsificar tu dirección MAC?

El proceso de falsificación de una dirección MAC varía según el dispositivo. No se puede cambiar la dirección MAC real asignada a un dispositivo; esto solo se puede hacer reemplazando la tarjeta de interfaz de red. Solo se puede hacer que parezca diferente a las redes falsificando una dirección MAC.

A continuación, compartimos pasos sencillos para falsificar una dirección MAC en Windows y macOS.

Falsificación de una dirección MAC en Windows

Para falsificar una dirección MAC en Windows 10 o 11, siga estos pasos:

• Abra el device manager en Windows y navegue hasta network adapters. 
• Haga clic derecho en su adaptador y haga clic en properties.
• En propertise, abra la pestaña Advanced.
• A continuación, busque “Locally Administered Address” en la pestaña Avanzada y haga clic en ella. 
• Ingrese su nueva dirección MAC (12 caracteres) sin guiones ni dos puntos en el campo de valor.
• Haga clic en “Okay” para guardar y reiniciar su adaptador después de guardar.. 
• Ahora, abra el símbolo del sistema de Windows y ejecute “ipconfig/all” para verificar su nueva dirección MAC. 

Falsificación de una dirección MAC en macOS

Puedes falsificar temporalmente tu dirección MAC en macOS. Al reiniciar el dispositivo, este recuperará su dirección MAC original. Estos son los pasos para cambiar la dirección MAC en macOS. 

• Accede a la command terminal en macOS. La encontrarás en Applications> Utilities.
• Ejecute el comando "ifconfig" para identificar el nombre de su interfaz de red. Por defecto, suele ser "en0" o "en1".
• A continuación, apague su adaptador de red y ejecute el comando “sudo ifconfig en0 down”
• Ahora, cambie su dirección MAC ejecutando el comando “sudo ifconfig en0 ether [Su dirección MAC deseada]”.
• Encienda su enrutador de red y ejecute “sudo ifconfig en0 up”.
• Por último, verifique si la dirección MAC cambia ejecutando nuevamente el comando “ifconfig”.

Falsificar una dirección MAC mediante herramientas

Hay algunas herramientas disponibles que puedes usar para falsificar una dirección MAC en Windows y Linux. 

Por ejemplo, puedes usar Macchanger en Linux para aleatorizar tu dirección MAC. Mientras tanto, TMAC y SMAC se pueden usar en Windows. 

Note: La suplantación de MAC no autorizada en redes seguras o de terceros es ilegal.

¿Cómo utilizan los piratas informáticos la suplantación de MAC para realizar ciberataques?

La suplantación de MAC no es dañina en sí misma. Sin embargo, los hackers la utilizan para llevar a cabo ciberataques. Falsifican las direcciones MAC de sus dispositivos para acceder a una red con filtrado MAC. 

A continuación se presentan algunos ciberataques comunes que implican suplantación de MAC. 

• Cómo eludir los filtros basados ​​en MAC: Los piratas informáticos falsifican una dirección MAC permitida en sus dispositivos para ingresar a redes no autorizadas. 
• Ataques de intermediario (MITM): Los hackers interceptan la comunicación entre dos dispositivos. Al falsificar direcciones MAC, engañan a otros dispositivos para que respondan a través de su dirección MAC.
• Secuestro de sesión: Los hackers pueden copiar la dirección MAC de un usuario conectado para secuestrar su sesión activa (suele ocurrir en redes públicas). La falsifican y se reconectan con ese usuario, obteniendo acceso a su sesión (por ejemplo, el inicio de sesión de un hotel).
• Evadir la vigilancia: Los hackers falsifican la dirección MAC de sus dispositivos antes de llevar a cabo un ciberataque para evadir la monitorización de la red. Esto les ayuda a ocultar la identidad de sus dispositivos de las redes.

En resumen

Falsificar una dirección MAC puede ser beneficioso, pero los hackers la utilizan principalmente para lanzar ciberataques. Falsificar tu dirección MAC puede añadir una capa adicional de protección al conectarte a redes públicas. También te ayuda a probar el filtrado MAC aplicado a una red. Si necesitas falsificar una dirección MAC, sigue los pasos de esta entrada de blog. Úsalo con ética; de lo contrario, podrías incurrir en un delito.

Preguntas frecuentes

¿Es segura la suplantación de dirección MAC?

La suplantación de direcciones MAC no es intrínsecamente segura ni intrínsecamente insegura. Depende de cómo y por qué se utiliza. Los usos éticos incluyen la protección de la privacidad o las pruebas de red. Sin embargo, la suplantación maliciosa puede eludir restricciones o suplantar la identidad de dispositivos. ¿Es permanente la suplantación de direcciones MAC? No, la suplantación de direcciones MAC no es permanente. Cambia temporalmente la dirección MAC del dispositivo y, por lo general, se restablece tras reiniciarlo. Es una excepción si se configura para persistir a través de scripts de inicio o la configuración de red.

¿Cómo prevenir ataques de suplantación de MAC?

Para prevenir ataques de suplantación de MAC:

• Habilite la seguridad de puertos en sus conmutadores de red.
• Use la autenticación para verificar la identidad de los dispositivos.
• Supervise el tráfico de red para detectar actividad inusual en las direcciones MAC.
• Segmente su red con VLAN y controles de acceso.
• Mantenga el firmware y las herramientas de seguridad actualizados.