Gemensamt för det stora utbudet av allestädes närvarande nätverksanslutna enheter i modern användning är trådlös 802.11 konnektivitet. MAC-adresserna för dessa enheter är synliga för en passiv motståndare och utgör därmed säkerhets- och sekretesshot även när länk- eller programlagerkryptering används. Även om det är välkänt att de mest betydande tre byte av en MAC-adress, OUI, grovt identifiera en produkt tillverkare, försöker vi bättre förstå hur de återstående låg-order bytes fördelas i praktiken. Från en samling av mer än två miljarder 802.11 ramar observerade i det vilda, extraherar vi enhet och modell information detaljer för över 285K enheter, som läckt av olika styrramar och upptäckt protokoll. Från denna rika dataset, vi karakteriserar övergripande enhetspopulationer och densiteter, leverantör adresser fördelningspolicyer och utnyttjande, OUI dela mellan tillverkare, upptäcka unika modeller som förekommer i flera OUI, och karta sammanhängande adressblock till specifika enheter. Vår kartläggning tillåter därmed finkornig enhet typ och modell förutsägelser för okända enheter endast på grundval av deras MAC-adress. Vi validerar våra slutsatser på både mark-sanningsdata och en tredje parts datauppsättning, där vi får hög noggrannhet. Våra resultat demonstrerar empiriskt den omfattande strukturen av de lågorder MAC bytes på grund av tillverkarens sekventiella fördelningspolicyer, och säkerhets- och integritetsfrågor däri.
Martin och Al. visade REF att MAC-adressen för 802.11 anordningar kan avslöja typ av anordning utöver tillverkaren.
Decomposition of MAC address structure for granular device inference
{'venue': "ACSAC '16", 'journal': None, 'mag_field_of_study': ['Computer Science']}