Уникальные идентификаторы
он генерируется при первом старте из MAC Wi-Fi, если его нет, то из IMEI GSM-модема, либо из уникального идентификатора процессора.
Этот же идентификатор используется в качестве MAC-адреса интерфейса Ethernet
Уникальный идентификатор процессора
Доступен в файле /proc/cpuinfo в графе Serial.
Уникальный идентификатор чипа памяти eMMC
только для Wiren Board 5,6,7
cat /sys/class/mmc_host/mmc0/mmc*/serial
IMEI GSM-модуля
wb-gsm imei
Внимание: не рекомендуется допускать попадание IMEI в распоряжение посторнним лицам
MAC-адрес Wi-Fi модуля
cat /sys/class/net/wlan*/address
Что такое MAC-адрес?
Every network interface — wired or Wi-Fi — has a MAC address, which is a serial number assigned to each interface at the factory by the vendor. MAC addresses are used on the local network to identify the communications of each network interface.
IP-адрес показывает ваше местонахождение в Интернете, а MAC-адрес – какое устройство вы используете в локальной сети. MAC-адреса имеют смысл только в локальных сетях и не передаются по Интернету.
Наличие такого уникального идентификатора в локальной сети создаёт риски приватности. Вот пара примеров.
- Вы работаете на ноутбуке и подключаетесь к разным сетям wi-fi. Во всех этих локальных сетях используется один и тот же MAC-адрес вашего беспроводного интерфейса wi-fi. Если у злоумышленника есть возможность наблюдать за трафиком в упомянутых сетях, он может распознать ваш MAC-адрес и определить ваше местонахождение.
- Вы можете выбрать опцию сокрытия самого факта подключения к сети Tor. Но в общем случае тот, кто способен отслеживать ваши соединения, будет знать, что вы используете Tor. Эту информацию раскроет MAC-адрес вашего устройства.
Что такое анонимизация MAC-адреса?
Если включить функцию анонимизации MAC-адреса, Tails на время сессии подменит MAC-адреса ваших сетевых интерфейсов случайными значениями. Это позволит скрыть серийный номер вашего сетевого интерфейса в локальной сети и поможет обеспечить вашу анонимность.
В Tails анонимизация MAC-адреса считается полезной и по умолчанию включена. Но в некоторых ситуациях она может вызвать проблемы с подключением или сделать ваш сетевой трафик подозрительным. На этой странице мы расскажем, когда лучше использовать анонимизацию MAC-адреса, а когда нет.
To learn how Tails implements MAC address anonymization, see our design documentation about MAC address anonymization.
Когда лучше использовать анонимизацию MAC-адреса
Анонимизация MAC-адреса включена по умолчанию для всех сетевых интерфейсов. Обычно от этого есть польза, даже если вы не ставите перед собой задачу скрыть ваше местонахождение.
- Использование своего компьютера в публичной сети без регистрации. Скажем, это может быть бесплатный wi-fi в кафе, где не нужно вводить логин и пароль. В этой ситуации анонимизация MAC-адреса скроет тот факт, что ваш компьютер подключён к сети кафе.
- Частое использование своего компьютера в какой-либо сети. Допустим, в гостях у друга, на работе, в университете. Ваша связь с таким местом уже не является секретом. Но анонимизация MAC-адреса поможет скрыть то, что ваш компьютер был подключён к сети в конкретное время. Будет скрыт и тот факт, что именно вы подключались из этой сети к Tor.
Когда лучше отключить анонимизацию MAC-адреса
В некоторых случаях анонимизация MAC-адреса не только бесполезна, но и вызывает проблемы. Тогда эту опцию лучше отключить.
Обратите внимание, что даже при отключённой анонимизации MAC-адреса ваша анонимность в Интернете остаётся под защитой:
- злоумышленник в локальной сети видит лишь зашифрованный трафик в сети Tor;
- ваш MAC-адрес не передаётся по Интернету на посещаемые вами сайты.
Однако, как мы уже разбирали выше, отключение анонимизации MAC-адреса позволяет посторонним отслеживать ваше местонахождение. Если это для вас проблема, подумайте о запасном варианте сетевого интерфейса, к примеру, USB-адаптере wi-fi, или подключитесь к другой сети.
- Using a public computer, for example in an Internet café or a library. This computer is regularly used on this local network, and its MAC address is not associated with your identity. In this case, MAC address anonymization can make it impossible to connect. It can even look suspicious to the network administrators to see an unknown MAC address being used on that network.
- Для некоторых сетевых интерфейсов анонимизация MAC-адреса просто невозможна. Причиной являются аппаратные ограничения или настройки Linux. Tails временно отключает такие сетевые интерфейсы. Возможно, для того, чтобы вернуть их в рабочее состояние, вам придётся отключить анонимизацию MAC-адреса.
- В некоторых сетях разрешено подключение только конкретных MAC-адресов из списка. Даже если ваше устройство в этом списке, анонимизация MAC-адреса не позволит ему подключиться к сети.
- Использование компьютера дома. Ваша личность и MAC-адрес вашего устройства уже связаны с конкретной локальной сетью. Можно предположить, что анонимизация MAC-адреса не будет иметь практического смысла. Но если подключение к локальной сети ограничено MAC-адресами из списка, анонимизация MAC-адреса может помешать соединению с сетью.
Отключение анонимизации MAC-адреса
Анонимизацию MAC-адреса можно отключить на экране приветствия.
- На экране приветствия нажмите кнопку .
- Выберите в диалоге дополнительных настроек опцию MAC Address Anonymization.
- Выберите Don’t anonymize MAC addresses .
Примечания
- Ваше местонахождение можно определить и другими способами: видеонаблюдение, слежка за телефоном, операции с банковскими картами, социальные связи и др.
- Когда вы используете wi-fi, каждый человек в зоне действия вашего интерфейса wi-fi может видеть ваш MAC-адрес. Даже если он не подключён к той же точке wi-fi, что и вы.
- При использовании мобильных коммуникаций (например, 3G или GSM) ваш оператор мобильной связи всегда знает идентификатор вашей SIM-карты (IMSI) и серийный номер вашего телефона (IMEI).
- Некоторые сайты авторизации могут передавать ваш MAC-адрес по Интернету на серверы аутентификации. Это не должно влиять на ваше решение об использовании анонимизации MAC-адреса. Даже если вы решите отключить эту опцию, ваш компьютер уже идентифицирован провайдером доступа к Интернету.
Зачем фиксировать IP, MAC, IMEI, если их легко модифицировать?
В планируемой к выпуску новой версии 382-П одно из основных изменений коснулась требования по фиксации действий клиентов, осуществляющих перевод денежных средств. Это по сути проект 262-П, который вызвал немало вопросов в свое время, перенесенный в 382-П и выпавший из под контроля Росфинмониторинга. В 382-П необходимо будет фиксировать «идентификационную информацию, используемую для адресации устройства, с использованием которого осуществлен доступ к автоматизированной системе, ПО с целью осуществления переводов денежных средств, которой в зависимости от технической возможности является IP-адрес, МАС-адрес, номер sim-карты, номер телефона и (или) иной идентификатор устройства«.
Вот тут самое интересное. Если посмотреть на мотивацию добавления такого требования, то оно направлена на борьбу с отмыванием денежных средств, полученных преступным путем, а также на борьбу с иными протиправными действиями. При борьбе с мошенничеством в системах ДБО также требуется фиксация такой информации. Но такое требование, если посмотреть правде в глаза, не сильно поможет в борьбе с реальными злоумышленниками; по крайней мере, компьютерными злоумышленниками.
Во-первых, все мы знаем, что злоумышленники переводят деньги не со своего компьютера, а с взломанного компьютера жертвы. Либо используя его как промежуточный узел, либо через троянца, действующего по заранее заданного сценарию и, если и имеющего связь с серверами управления, то одностороннюю (в любом случае установить реальную личность злоумышленника в этом случае невозможно).
Во-вторых, IP- или MAC-адрес легко подменить. Либо путем прямой манипуляции с компьютером, либо путем ARP Spoofing’а, IP Spoofing’а и других аналогичных сценариев. С номером телефона, идентификатором телефона (IMEI), серийным номером SIM-карты ситуация сложнее, но как оказывается и они могут быть подменены. Например, недавно, после обнаружения вредоносной программы Pincer для Android, эксперты из Sourcefire Vulnerability Research Team проанализировал и код Pincer и, основываясь на его коде, смогли подменить IMEI, телефонный номер, модель телефона.
 |
| До и после изменения идентификационных данных на Android |
Эксперты из Sourcefire не тестировали свой код на стабильность, но могу предположить, что в случае с умышленной несанкционированной активностью этим исследованиям могут дать соответствующее развитие и тогда идентифицировать мобильные устройства (пока только на базе Android), участвующие в мошеннических схемах, будет затруднительно. Да и вообще этот процесс можно автоматизировать так, чтобы идентифицирующие признаки менялись очень часто, что еще больше затруднит деятельность специалистов по защите информации.
Собственно, получается что большого смысла все попытки фиксировать IP, MAC, IMEI, номер телефона и т.п. не имеют. Злоумышленники могут их легко обойти, а вкладывать инвестиции в более надежные способы нецелесообразно. Особенно в условиях, когда даже обнаруженный и пойманный злоумышленник может выйти сухим из воды из-за пробелов в отечественном законодательстве. Мне кажется, что для борьбы с мошенниками все силы надо бросать на изменение Уголовного и Уголовно-процессуального кодексов, а также на обучение сотрудников правоохранительных и судебных органов. Технические меры безусловно важны, но и заменить ими организационно-правовые методы борьбы с киберпреступниками не получится.
Что такое imei или mac адрес
Узнаем мак-адрес компьютера через сведения сетевого подключения.
Для этого надо зайти в Сетевые подключения компьютера. Для этого нажимаем комбинацию клавиш WIN+R
и в строку Открыть вводим команду ncpa.cpl
Нажимаем кнопку ОК и попадаем в Сетевые подключения Windows.
Нажмите правой кнопкой мыши на Подключении по локальной сети и в выпавшем списке выберите Состояние.
Нажмите кнопку Сведения.
Найдите пункт Физический адрес, который и является MAC-адресом вашей сетевой платы.
ц
Узнаем мак-адрес сетевой карты через командную строку.
1. Нажимаем комбинацию клавиш WIN+R и в строку Открыть вводим команду cmd и нажимаем Enter.
В новом окне наберите текст getmac и нажмите Enter. Через пару секунд появится длинная строчка где будут выведены все МАС-адреса всех сетевых устройств компьютера.
2. Нажимаем комбинацию клавиш WIN+R и в строку Открыть вводим команду cmd и нажимаем Enter.
В новом окне наберите текст ipconfig/all и нажмите Enter.