Recherche MAC

Qu’est-ce qu’une adresse MAC ?

Une adresse MAC (Media Access Control) est un identifiant unique de 48 bits attribue a chaque controleur d’interface reseau (NIC) — qu’il s’agisse d’un port Ethernet, d’un adaptateur Wi-Fi ou d’une radio Bluetooth. Les adresses MAC operent a la couche 2 (la couche Liaison de donnees) du modele OSI, ce qui signifie qu’elles sont utilisees pour la communication au sein d’un segment de reseau local, et non pour le routage a travers l’internet.

Chaque trame de donnees transmise sur un reseau Ethernet ou Wi-Fi contient a la fois une adresse MAC source et une adresse MAC de destination. Les commutateurs utilisent ces adresses pour acheminer les trames vers le port physique correct. Contrairement aux adresses IP, qui peuvent changer lorsqu’un appareil se deplace entre les reseaux, une adresse MAC est generalement gravee dans le materiel en usine — bien que les systemes d’exploitation modernes prennent desormais en charge la randomisation pour des raisons de confidentialite.

Considerez l’adresse MAC comme le “nom physique” de l’appareil sur le reseau local, tandis que l’adresse IP est son “adresse logique” qui permet la communication entre les reseaux.

L’OUI explique

L’adresse MAC de 48 bits est divisee en deux moities egales :

• OUI (Organizationally Unique Identifier) : Les 24 premiers bits (3 octets) identifient le fabricant du materiel. L’IEEE (Institute of Electrical and Electronics Engineers) attribue les OUI aux organisations qui en font la demande.
• Identifiant specifique au NIC : Les 24 derniers bits (3 octets) sont attribues par le fabricant pour identifier de maniere unique l’appareil individuel. Chaque fabricant gere cette portion de maniere independante.

Cette structure signifie qu’a partir de n’importe quelle adresse MAC, vous pouvez rechercher les trois premiers octets dans la base de donnees OUI de l’IEEE pour identifier le fabricant. Notre outil de recherche MAC fait exactement cela — collez une adresse MAC et decouvrez instantanement quelle entreprise a fabrique l’interface reseau.

Principales attributions d’OUI

Prefixe OUI	Fabricant	Notes
00:1B:21	Intel Corporation	Courant dans les ordinateurs portables et serveurs
3C:22:FB	Apple, Inc.	iPhones, MacBooks, iPads
8C:45:00	Samsung Electronics	Telephones, televiseurs, appareils electromenagers
00:00:0C	Cisco Systems	Commutateurs, routeurs, points d’acces
F8:BC:12	Dell Technologies	Serveurs, stations de travail

Apple et Samsung detiennent chacun des centaines d’attributions d’OUI en raison de leurs volumes de production massifs. Un seul OUI fournit 2^24 = 16 777 216 adresses d’appareils uniques, et une entreprise produisant plus que ce nombre d’interfaces par OUI aura besoin d’attributions supplementaires.

Formats d’adresses MAC

Les adresses MAC sont representees dans plusieurs notations selon le systeme d’exploitation et le contexte :

Format	Exemple	Utilise par
Separation par deux-points	00:1B:21:3A:4F:5C	Linux, macOS, Wireshark
Separation par tirets	00-1B-21-3A-4F-5C	Windows, norme IEEE
Separation par points (Cisco)	001B.213A.4F5C	Cisco IOS, equipement reseau
Sans separateur	001B213A4F5C	Stockage compact, bases de donnees

Les quatre formats representent la meme adresse de 48 bits. Lors de la validation ou de la recherche d’une adresse MAC, un bon outil normalise l’entree dans un format canonique, quelle que soit la maniere dont l’utilisateur la saisit.

Adresses MAC randomisees

Les systemes d’exploitation modernes ont introduit la randomisation des adresses MAC comme mesure de protection de la vie privee. Avant cette fonctionnalite, un appareil diffusait toujours la meme adresse MAC lors de la recherche de reseaux Wi-Fi, permettant aux commercants, annonceurs et traqueurs de surveiller les deplacements d’une personne dans les lieux physiques.

Avec la randomisation activee :

• Les requetes de sondage (scans Wi-Fi) utilisent une adresse MAC aleatoire administree localement
• Les adresses MAC par reseau attribuent une adresse MAC aleatoire persistante differente a chaque reseau Wi-Fi enregistre
• La veritable adresse MAC materielle n’est utilisee que lorsque l’appareil est effectivement associe a un reseau (et meme cela varie selon le systeme d’exploitation)

Vous pouvez identifier une adresse MAC randomisee en verifiant le deuxieme caractere du premier octet : s’il est 2, 6, A ou E, le bit d’administration locale est active, indiquant que l’adresse a ete generee par logiciel plutot qu’attribuee en usine.

Cas d’utilisation courants

• Identification des appareils : Les administrateurs reseau utilisent les adresses MAC et les recherches OUI pour identifier quel materiel de quel fabricant est connecte a leur reseau
• Controle d’acces reseau (NAC) : Les entreprises utilisent l’authentification basee sur les adresses MAC (802.1X) pour restreindre les appareils pouvant se connecter aux LAN d’entreprise
• Reservations DHCP : Attribution d’une adresse IP coherente a un appareil en faisant correspondre son adresse MAC dans la configuration du serveur DHCP
• Depannage : Lors du diagnostic de problemes reseau, les adresses MAC permettent de tracer le trafic au niveau du commutateur et d’identifier les appareils non autorises
• Inventaire des actifs : Les recherches OUI des adresses MAC aident a classifier les appareils connectes au reseau par fabricant pour les audits d’inventaire et de conformite
• Investigation numerique : Dans les enquetes de securite, les adresses MAC dans les tables ARP et les journaux de commutateurs aident a reconstituer quels appareils etaient presents sur le reseau a un moment donne