Les adresses MAC, cette série de caractères hexadécimaux, ne sont pas choisis au hasard. Les trois premières paires permettent d’identifier le constructeur de n’importe quelle carte réseau. Les 6 paires permettent à un administrateur réseau d’identifier un appareil qui se connecte. Il s’en sert aussi pour filtrer le trafic ou contrôler l’accès à internet au sein de l’entreprise.
Le nom « adresse MAC » ne signifie pas qu’Apple ait inventé ces séries de chiffres. On doit plutôt leur invention aux scientifiques du Xerox PARC. Une adresse MAC est appelée aussi MAC-48 ou EUI-48 parce que sa longueur est de 48 bits, soit 6 octets. Bien que les fabricants s’occupent de l’attribution de ces numéros, ils doivent se référer à l’IEEE pour les obtenir. Lorsqu’un fabricant de cartes s’enregistre auprès de l’IEEE, il obtient plusieurs identifiants uniques organisationnels (OUI), soit les trois premiers octets (3 paires de caractères). Pour Dell par exemple, c’est F0-4D-A2.
Quel est le rôle d’une adresse MAC ?
Chaque appareil électronique a besoin d’une carte réseau (NIC) pour se connecter à d’autres réseaux. Son fabricant attribue à chaque carte NIC une adresse MAC (Media Access Contro) unique, appelée aussi adresse physique ou matérielle.
Cette adresse se présente sous la forme de 6 paires de caractères hexadécimaux, des chiffres de 0 à 9 et des lettres de A à F. Par exemple : 1A-2B-3C-4D-5E-6F. Les 6 premiers caractères désignent le fabricant de l’appareil. Les 6 restants désignent l’identifiant de l’interface réseau.
Notons que les appareils modernes se connectent à un réseau de plusieurs manières. Un ordinateur peut donc comporter plusieurs adresses MAC (Ethernet, Wi-Fi, Bluetooth, etc.).
Lorsqu’un ordinateur ou un smartphone détecte un routeur, il établit la connexion en partageant son adresse MAC. Le routeur lui attribue alors une adresse IP, lui permettant de se connecter à internet.
À ne pas confondre les deux termes. Les deux types d’adresse ont le même objectif : identifier les périphériques réseaux. Par contre, voici quelques différences notables :
- Immuabilité : Identifiant des périphériques dans le monde, l’adresse IP peut changer en fonction de la localisation, à l’inverse d’une adresse MAC,
- Attribution : c’est l’administrateur réseau ou le FAI qui attribue l’adresse IP, c’est le fabricant de matériel dans le cas de l’adresse MAC.
Au-delà de l’identification de l’appareil, cette série de caractères est aussi utilisée dans plusieurs cas de figure par l’administrateur réseau :
- Sécurisation : il attribue l’accès aux appareils à partir de leurs adresses physiques,
- Filtrage du trafic : il surveille aussi le trafic du réseau en filtrant ces numéros,
- Privilège : il définit le privilège de chaque appareil à partir de son adresse MAC,
- Gestion de la bande passante : il peut restreindre la connexion de certains postes, dont la consommation de bande passante est élevée.
On peut aussi mettre en place le contrôle parental à partir de l’adresse MAC. Les parents restreignent ainsi l’usage d’internet.
Comment trouver l’adresse mac d’un appareil ?
Voici les étapes à suivre pour trouver son adresse mac sur un appareil Windows :
- Taper simultanément la touche Windows+R puis saisir CMD dans la boîte de dialogue,
- Taper ensuite ipconfig/all dans l’invite de commande,
- Les résultats affichent la carte réseau utilisée et l’adresse MAC.
Sur un ordinateur Apple, les démarches changent légèrement :
- Cliquer sur l’icône Apple puis choisir « préférences système »,
- Cliquer sur « Réseau » pour choisir la connexion souhaité (Ethernet, Wi-fi, etc.),
- Entrer dans « Avancé » puis « Matériel » pour dévoiler l’adresse Mac.
Sur les appareils Android (tablette, smartphone), voici le chemin à suivre :
- Ouvrir « Paramètres » puis aller dans « À propos du téléphone », il faut parfois passer par « Système » avant de trouver cette option, la formulation peut également changer légèrement selon l’appareil,
- Cliquer sur « État » ou « Informations sur le matériel » ou « Informations du téléphone et réseau », l’adresse mac y est indiquée.
Pour tout problème lié à l'envoi de ce formulaire, écrivez à contact@guardia.school ou appelez le 04 28 29 58 49
Pourquoi et comment la masquer ?
Théoriquement, il est possible d’identifier chaque périphérique réseau grâce à son adresse MAC. Tous les utilisateurs n’ont pas envie d’être visible pour protéger leur vie privée. C’est notamment le cas des réseaux wifi publics.
Chaque personne sur le réseau peut remonter à l’appareil et utiliser l’adresse physique à des fins illégales. Les pirates informatiques utilisent ce stratagème pour surfer anonymement. Ils imitent l’adresse MAC d’un utilisateur légitime pour transférer ensuite la nature illégale de leurs actes sur ce dernier.
Le vol d’identité constitue un autre risque de la visibilité de l’adresse MAC. Les pirates utilisent le MAC spoofing pour contourner les mesures mises en place par l’administrateur réseau. Pour faire partie de la liste blanche de ce dernier, il suffit de configurer manuellement le périphérique réseau du système d’exploitation.
Pour toutes ces raisons, marquer son adresse MAC s’avère être une question de bon sens. Sur un appareil Windows, il suffit de se rendre dans le panneau de configuration et de définir un numéro d’identification côté logiciel. Voici les étapes à suivre ensuite :
- Entrer dans « Réseau et Internet », puis dans « Réseau et Centre de partage »,
- Cliquer sur « Modifier les paramètres de la carte » sur la barre latérale gauche,
- Sélectionner la carte réseau à configurer en double-cliquant dessus, puis aller dans « Propriété »,
- Choisir la carte réseau correspondante et cliquer sur « configurer » pour ouvrir les paramètres,
- Dans « Adresse administrée », on peut enfin définir une adresse MAC, il suffit de taper une série de 12 chiffres.
Notons que cette opération requiert les droits d’administrateur de l’appareil.
Contrairement aux idées reçues, un VPN (réseau privé virtuel) ne peut pas masquer une adresse MAC. Cet outil fonctionne au niveau du réseau, alors que l’adresse ne voyage pas sur internet. Par conséquent, même si l’appareil est connecté à un VPN, cela ne modifie ni ne masque la série de 12 caractères.
En revanche, un VPN modifie l’adresse IP qui dévoile la position de l’utilisateur à son FAI (fournisseur d’accès internet).
