Cambia la dirección MAC de tu tarjeta de red en Linux y mejora tu privacidad

La dirección MAC está grabada en la tarjeta de red (NIC), ya sea Ethernet o WiFi. En principio, esta MAC no se puede modificar porque es un identificador único del dispositivo en cuestión, no puede haber dos direcciones MAC en el mismo segmento de la red, porque eso conllevaría muchos problemas. Las direcciones MAC de un determinado dispositivo (tarjeta de red, router, switch, punto de acceso, cámara IP con WiFi ) son únicas a nivel mundial, puesto que son escritas directamente, en forma binaria, en el hardware en su momento de fabricación. Además, en la dirección MAC de 48 bits, los 24 primeros bits identifican al fabricante del dispositivo, y los últimos 24 bits identifican al dispositivo en cuestión.

La dirección MAC de una tarjeta no puede ser modificada fácilmente de manera permanente, sin embargo, en los sistemas operativos modernos sí que se puede modificar a nivel de software. Los usuarios de sistemas operativos basados en Linux, por ejemplo, Debian, podemos cambiar la dirección MAC de nuestra tarjeta de red fácilmente desde un terminal utilizando diferentes métodos. A continuación, os vamos a enseñar cómo cambiar la dirección MAC de nuestro servidor Linux con los principales métodos.

Cambiar dirección MAC en servidores Linux con ip link

La suite iproute2 es la que actualmente se utiliza para gestionar toda la red de un servidor o sistema operativo Linux, podremos cambiar la dirección IP, enrutamiento, crear nuevas tablas de enrutamiento secundarias, y también podremos cambiar la dirección MAC de una determinada tarjeta de red de manera muy fácil y rápida.

Lo único que tendremos que hacer, es mostrar la MAC actual con el siguiente comando:

En nuestro caso, la interfaz es «ens33». A continuación, tenemos que deshabilitar la tarjeta de red, si no la deshabilitamos no funcionará el cambio de MAC porque está en uso.

Cambiamos la dirección MAC con la siguiente orden:

Y levantamos la tarjeta de red Ethernet:

En la siguiente captura de pantalla podéis ver todo el proceso:

Esta es la forma más fácil y rápida de cambiar la dirección MAC, sin necesidad de instalar absolutamente nada. Si queremos automatizar el cambio de dirección MAC con el inicio del sistema operativo, podríamos hacerlo perfectamente con un script para poner una dirección MAC aleatoria, de esta forma, cada vez que iniciemos nuestro sistema operativo tendremos una nueva dirección MAC. Hoy en día en los smartphones con Android y iOS, tenemos la posibilidad de que cada vez que nos conectamos a una red WiFi, la dirección MAC cambie para proteger nuestra privacidad, además, tenemos la posibilidad de utilizar esta funcionalidad en ciertas redes o no, por lo que en casa podríamos usar la misma MAC y luego en otras redes WiFi usaremos otras.

Cambiar dirección MAC con ifconfig

El comando ifconfig ha sido utilizado durante muchos años para gestionar la red en sistemas operativos Linux, pero hoy en día ya no se utiliza, en el caso de que aún lo sigas utilizando, también os vamos a ayudar a cambiar la dirección MAC con esta suite de comandos.

Lo primero que debemos hacer es consultar la MAC actual de nuestra tarjeta de red. Para ello abriremos un terminal o un TTY en nuestro sistema y teclearemos:

Una vez conocemos la dirección MAC actual de nuestra tarjeta debemos realizar las siguientes configuraciones:

Deshabilitar la tarjeta de red a la que vamos a cambiar la dirección MAC:

Cambiamos la MAC de dicha tarjeta por la que queramos (cambiando 00:00:00:00:00:00 por la MAC en cuestión que queramos establecer).

Volvemos a levantar de nuevo la tarjeta de red:

Tal y como habéis visto, cambiar la dirección MAC es realmente fácil y rápido con ifconfig, el mismo número de comandos que con ip link. Debemos recordar que ifconfig ya no se encuentra instalado en las últimas versiones de Debian y otras distribuciones, en favor de iproute2, por lo que seguramente no puedas utilizar estos comandos al no estar ya instalado el programa de ifconfig que está completamente deprecated.

macchanger: automatiza el cambio de dirección MAC

El programa macchanger está diseñado para automatizar el cambio de dirección MAC, e incluso nos permite generar una dirección MAC completamente aleatoria. Este programa no viene instalado de forma predeterminada, tenemos que instalarlo nosotros mismos a través del repositorio:

Al instalarlo, nos preguntará si queremos que se ejecute automáticamente al activar un dispositivo de red, para tener una nueva dirección MAC cada vez que se conecte un cable de red o se active la red WiFi, ideal para tener siempre una MAC diferente. Este comportamiento es exactamente el mismo que el de los smartphones con Android y iOS, gracias a esta función podremos tener algo más de privacidad ya que no nos podrán «seguir» en base a nuestra dirección MAC, tal y como ocurre en algunos centros comerciales donde se puede geoposicionar a las personas en base a la MAC de su smartphone y a qué AP están conectados, si en cada conexión usamos una MAC diferente, no podrán seguir nuestro «rastro».

Para cambiar la dirección MAC de forma completamente aleatoria en una determinada interfaz, debemos hacer lo siguiente:

El propio programa nos informará de la dirección MAC actual, la MAC permanente (la que viene grabada en la tarjeta) y la nueva dirección MAC:

Si comprobamos la MAC con ip link show, veremos:

También tenemos la posibilidad de que la MAC sea aleatoria, pero conservando los 24 primeros bits (fabricante):

Por supuesto, podremos poner la dirección MAC que nosotros queramos de la siguiente forma:

Por último, podemos poner la MAC original de la tarjeta:

Si ejecutamos «–help» podremos ver la ayuda que nos proporciona este programa:

Esperamos que con estas tres formas que os hemos enseñado, podáis cambiar la dirección MAC de vuestra tarjeta Ethernet o WiFi de manera fácil y rápida en vuestro servidor Linux. Las dos mejores formas es usando ip link y el programa macchanger, porque ahora mismo el popular programa ifconfig ya está «deprecated» y no se recomienda su utilización en favor del popular iproute2 que ya se encuentra de forma predeterminada en todas las distribuciones de Linux.

¿Se pueden falsificar las direcciones MAC?

La respuesta, es que sí, se puede falsificar una dirección MAC, y además no es tan complicado. Estos identificadores únicos asignados a los componentes por los fabricantes, pueden no ser realmente los que el fabricante ha asignado. A pesar de que están diseñadas para ser únicas y permanentes, la mayoría de los sistemas operativos y controladores permiten establecer cambios en las mismas. Y los motivos pueden ser muy variados.

• Privacidad: Una de las opciones es para evitar ser rastreado, sobre todo en redes públicas. Al realizar cambios regulares de las direcciones MAC, es más complicado que las entidades puedan monitorizar la actividad de un dispositivo en particular a lo largo del tiempo, ya que no sabrán asociar uno con el otro, al menos por este lado, por lo que simplemente creerán que el equipo que está conectándose es uno totalmente nuevo.
• Acceso a redes restringidas: En algunas ocasiones el acceso a dispositivos específicos, puede estar limitado por una dirección MAC. Falsificando la misma, un atacante podría llegar a acceder a la red si es conocedor de la posible situación, evitando así la prohibición. Ocurre mucho en baneos de programas o juegos, donde el usuario ha sido prohibido no solo en una cuenta, sino en el equipo en general, consiguiendo así que no pueda registrar una nueva. De esta forma pensarán que es otro cliente, y no habrá ningún problema en hacerlo.
• Pruebas y desarrollo: Los desarrolladores y administradores de red, podrían llegar a necesitar falsificar alguna dirección MAC para realizar pruebas en los sistemas y las redes de las que se encargan. Estas pueden ser muy variadas, útiles y necesarias en ciertos casos, comprobando así que todo funciona bien y se detecta a ese equipo en concreto.
• Operaciones maliciosas: Obviamente una de las opciones para falsificar una MAC, es llevar a cabo operaciones maliciosas. Los atacantes podrían realizar cambios de direcciones MAC para realizar diferentes tipos de ataques, como pueden ser los Man-in-the-Middle. O simplemente, para realizar una suplantación de identidad, sin dar nunca a conocer su MAC real, y pensando que el ataque ha sido de varios equipos, cuando puede ser simplemente de uno. Es algo muy común si vamos a realizar algo ilegal, debido a que protege más nuestra identidad, y es más difícil que detecten quiénes somos.

Es importante tener en cuenta, que a pesar de que se pueden falsificar las direcciones MAC, estas no van a proporcionar una privacidad y seguridad total. Por otro lado, los administradores de las redes y los fabricantes de los componentes, están cada vez más concienciados de que esto es una técnica bastante habitual. Por lo cual algunas redes, ya cuentan con mecanismos para detectar si una dirección MAC ha sido falsificada, lo que impediría poder beneficiarse de estas ventajas, aunque existiría una forma de conseguirlo que veremos ahora al final, y que evadiría cualquiera de estos posibles problemas.

Comprobar que ha cambiado

Pese a que podremos ver en el propio sistema la nueva dirección MAC, estoy seguro de que te gustaría ver si de verdad has conseguido cambiarla, sobre todo a ojos del resto de usuarios que no tengan nada que ver contigo. Para ello existen muchas formas de realizarlo, pero te diré la más simple para que no te quede ninguna duda.

Para ello solo necesitarás un teléfono móvil, el cual todos tenemos. Una vez en él, deberás bajarte la app de Fing. Esta aplicación nos dirá todos los usuarios conectados a una red WiFi, ideal para saber también si hay intrusos. Sin embargo, esta nos proporciona otra información como el nombre del equipo, si es un móvil o un ordenador, etc, y la información detallada donde se encuentran parámetros como el MAC del mismo, lo que nos sirve, en ocasiones donde no aparece un nombre, para identificar de que dispositivo se trata.

Con este dato podremos cambiar (o intentar) el MAC del mismo, volviendo a entrar posteriormente a la app, conectar el equipo a la red, y ver si este ha cambiado. De ser así lo habrá hecho también para el resto, y podremos entrar ya en ese servidor que nos había baneado, ya que en ocasiones, diferentes servidores bloquean la MAC, para que no puedas simplemente hacerte otra cuenta y jugar de nuevo. Gracias a esto si lo conseguirás, ya que ni formateando el PC, en ocasiones, sirve, pues el MAC sería el mismo.

Cambiar MAC a nivel de hardware

Sea cual sea el equipo y sistema operativo que tengamos, podremos cambiar la MAC de forma real, sin simulaciones, a través de hardware.

Como hemos dicho, son las tarjetas de red quienes tienen este identificador, por lo que solo tendremos que hacernos con una nueva, y la MAC cambiaría. Para ello no es necesario modificar la interna, sino que, mismamente en Amazon, podremos hacernos con una tarjeta de red externa por USB, por muy pocos euros, consiguiendo así conectarnos a través de ella y tener dos MAC en un mismo equipo, que dependerá desde cuál nos conectemos a la red en ese momento, pudiendo cambiar en segundos entre una y otra.

Te dejamos por aquí un ejemplo que podrás adquirir en Amazon, aunque cualquier valdría, y dependerá de tus necesidades. Si tienes el router cerca, no necesitas una buena antena, y simplemente quieres simular usar otra MAC, este producto es perfecto.