Что означает выражение адрес 72
В Тюменской области в 14 раз выросла смертность от
Росстат сравнил данные за октябрь 2020 и 2021 годов
Из-за сложной эпидемиологической обстановки власти вводят разные ограничения. Например, теперь в некоторые места не пускают без
Фото: Ирина Шарова / 72.RU
В Тюменской области за октябрь от скончались 737 пациентов. Данные приводит Росстат. Это в 14,4 раза больше, чем за такой же период прошлого года.
— Основная причина смерти — [коронавирусная инфекция], октябрь 2021 года — 737 умерших, октябрь 2020 года — 51, — сказано в сообщении федеральной службы.
Ранее тюменские власти заявили, что туристы, вернувшиеся из Египта в регион, должны сидеть на самоизоляции из-за появления нового штамма «омикрон».
СЮЖЕТ
Чтобы посетить некоторые места, необходим В Тюмени активисты выступают против этой системы, обращаются к представителям власти, пишут им письма. Недавно председатель Тюменской облдумы Сергей Корепанов высказался, что «невакцинированный, наверное, опаснее шахида». А в четверг Тамару Казанцеву, представляющую в региональном парламенте КПРФ, оштрафовали на 20 тысяч рублей за встречу с горожанами по вопросам внедрения в общественных местах.
Почему номер шестнадцатый?
Однако не совсем понятно, откуда это выражение взялось.
Вернее, интуитивно понятно, что Жеглов имеет в виду примерно: «Твой номер (в списке тех, чье мнение мне интересно) шестнадцатый, (вот когда очередь до тебя дойдет, тогда и будешь говорить, а пока) сиди, помалкивай!».
Однако есть и другие версии, более или менее убедительно объясняющие происхождение выражения:
— семинаристы насчитывали 12 апостолов+ 3 разбойника, которых судили вместе с Иисусом, а шестнадцатым считался осел, который привез Христа в Иерусалим;
Но почему шестнадцатый номер должен молчать?
Есть у меня одна версия.
А вот о чем: «16. Если то или иное общественно-опасное действие прямо не предусмотрено настоящим Кодексом, то основание и пределы ответственности за него определяются применительно к тем статьям Кодекса, которые предусматривают наиболее сходные по роду преступления».
Навряд ли, конечно, Жеглов именно угрожал Шарапову статьей, скорее, просто в запале использовал расхожее выражение.
ИМХО биллиардная версия интересна. Жеглов играл неплохо. Тут нужна помощь знатока жаргона московских жителей 40-х.
Хм, то, что было описано в ст. 16 УК РСФСР
16 Если то или иное общественно-опасное действие прямо не предусмотрено настоящим
Кодексом, то основание и пределы ответственности за него определяются применительно к тем статьям Кодекса, которые предусматривают наиболее сходные по роду преступления.
Это значит, что вас могли привлечь к уголовной ответственности не только за то, что записано в Уголовном кодексе, но и за деяния, которые были сходны с содержанием Уголовного кодекса. То есть открывался недюжинный простор для фантазии правоприменителей..
К слову, в действующем Уголовном кодексе есть ст. 3, которая прямо запрещает подобную самодеятельность.
Статья 3. Принцип законности
1. Преступность деяния, а также его наказуемость и иные уголовно-правовые последствия определяются только настоящим Кодексом.
2. Применение уголовного закона по аналогии не допускается.
Это чтобы два раза не повторять: «ваш номер восемь, когда надо, мы вас спросим».
Сказка
Ответ на пост «Уборщицы важны!»
История из 90х со слов моей мамы-педагога.
Идет педсовет, распахивается дверь, залетает уборщица и начинает кричать и требовать что-то у директора.
Он: «Выйдите! Иначе уволю. «
Первый раз все видели, чтобы директор растерялся))
Просьба к публикациям с косплеерами
Обращаюсь к любителям к косплея и публикантам:
Не могли бы вы в начале поста прикладывать изображение косплеируемого персонажа, даже если он вам кажется известным? Здесь далеко не все в теме игр, аниме и мультсериалов. Это позволило бы оценить сходство и авторский подход к персонажу, а не только лишь формы моделей.
Ответ на пост «Открой банку»
О, у меня похожая история!
Желаю всем понимающих партнеров 🙂
Учителя, рассказавшего о зарплате, обвиняют в экстремизме
🇷🇺Сельского учителя, опубликовавшего посты о жизни на 14 тысяч рублей, обвиняют в экстремизме
«Курские известия» связались с Александром и узнали подробности. Педагог уже пообщался с полицией.
По мнению педагога, история может быть связана с родственником директора техникума. Он будет продолжать эксперимент и готов защищать свои права в суде.
В пресс-службе УМВД по Курской области прокомментировали ситуацию:
— Приглашение гражданина в отдел полиции не связано с видеообращением, опубликованным 29 ноября 2021 года, по поводу его дохода. Мужчину пригласили для дачи объяснения в рамках проверки по факту размещения в его аккаунте в общем доступе в сети Интернет материалов с изображением символики, которая запрещена на территории Российской Федерации. Данный факт зарегистрирован 24 ноября 2021 года. Стоит отметить, что в числе подписчиков страницы зарегистрированы, в том числе, несовершеннолетние.
В настоящее время рассматривается вопрос о привлечении его к ответственности по ст.20.3 КоАП РФ «Пропаганда либо публичное демонстрирование нацистской атрибутики или символики, либо атрибутики или символики экстремистских организаций, либо иных атрибутики или символики, пропаганда либо публичное демонстрирование которых запрещены федеральными законами.
Преподаватель Суджанского сельскохозяйственного техникума Александр Мамкин занимал 3-е место на Всероссийском педагогическом конкурсе «Мои инновации в образовании – 2018». Тема его работы: «Применение проектной технологии веб-квест при изучении истории» стала третьей в номинации «Инновации в преподавании общественных наук».
Расшифровка серий «блатных» автомобильных номеров:
АМР77 — самая престижная и привилегированная спецсерия автономеров, которую можно купить за деньги. Ранее принадлежала ЦА МВД РФ, часть роздана частникам. В продаже бывает редко и как правило покупатель находится очень быстро. Ценник на такие номера соответствующий — за бюджет АМР77 (от 1 млн.) можно приобрести новенькую иномарку. Самая лучшая спецсерия автономеров РФ, которую можно купить. Дороже всего ценится первая сотня А0**МР77. Другие номера АМР кроме как 77 региона на Москве приобрести не реально.
ЕКХ — имеет вес на регионах 77, 99, 199, 177, 97. Пожалуй, самая известная спецсерия в РФ, которая больше всего на слуху. В народе ее расшифровывают как «Еду Как Хочу» (есть и более суровые трактовки). Принадлежат ФСО РФ. Купить ЕКХ на московским регионе невозможно, только на области.
МММ77 — были установлены на служебных авто МВД г. Москвы. Много номеров выдали в общую очередь.
АОО77, ВОО77, МОО77, СОО77 — данные серии в большом количестве принадлежат Управлению делами Президента. В продаже бывают, иногда даже с красивой комбинацией цифр. очень хорошо смотрятся на тематичных авто, схожими с машинами из автопарка УДП.
АМО — еще одна интересная серия с ярко выраженной принадлежностью к административным органам городского управления, министерствам, государственным учреждениям. Много машин с подобными номерами в администрации столицы РФ. В продаже бывает периодически, цена на них соответствующая.
АКР, ВКР177 — номера служебных машин МВД, данными номерами заменили часть служебных авто МВД с синими номерами.
CКР197, 199 — СКР197 номера служебных автомобилей Следственного Комитета России. Купить невозможно, как и АМР97. Однако, редко бывают в продаже СКР199, которые на тематичном авто будут смотреться и работать очень неплохо. Как и на всех спецсериях, особенно ценится первая сотня С0**КР199.
CCC77 — cерия принадлежит гаражу Центра Спецсвязи, Фельдъегерской службы, Министерства связи и схожих по тематике учреждений.
CCC99 — cерию можно увидеть на служебных автомобилях Федеральной Налоговой службы, таможни, спецсвязи, ГТК, ГУИНа и ГОХРАНа.
CCC97 — малое количество принадлежит спецслужбам и Спецсвязи. Также прекрасно подойдет для седанов темного цвета модельного ряда, использующегося в Госструктурах.
EPE177 — номенклатурная спецсерия, предназначенная для членов партии «Единая Россия». Купить более чем просто, предложений хватает. Особой ценности данная серия не представляет.
РМР77 — серия Министерства юстиции. Не менее популярна, чем ММР и ВМР, но более доступна по цене.
Спецсерии автономеров Московской области
АММ 150 — в 2016 г. была выдана ограниченным количеством серия АММ150. Очень много номеров данной серии было выдано в аппарат МВД, СК по Московской области. Также серию АММ150 можно встретить на служебных автомобилях глав и замов Администраций городов МО. Ввиду ограниченности выданных частникам номеров, данная серия стала востребована и желанна многими ценителями спецномеров. Только 10-15% достались частникам — отсюда высокий спрос и высокая цена на АММ150. На данный момент (2017 г.) АММ150 самая рабочая спецсерия Московской области которую возможно купить за деньги, пусть и не малые.
АММ 50,90 — администрация Московской области. В продаже бывают крайне редко, ценник не из бюджетных. Самое лучшее сочетание из того что можно купить на Московской Области.
АМО 50,90 — также можно отнести к различным государственным структурам Московской области.
АМР 50,90 — данная спецсерия не более чем имитация принадлежности к структурам, которые олицетворяют собой одноименные автономера Московского региона. Смотрится интересно, стоимость доступна. Спросом пользуются.
МММ50, МММ90 — прямое соответствие с силовиками Московской области (МВД, МЧС, УГИБДД)
ООО50 — данная серия замечена на многих служебных машинах различных гос. структур, общественных организаций при гос. структурах, поэтому пользуется хорошим спросом в Московской области, в продаже бывает не часто.
Всё, что вы хотели знать о МАС адресе
Всем известно, что это шесть байт, обычно отображаемых в шестнадцатеричном формате, присвоены сетевой карте на заводе, и на первый взгляд случайны. Некоторые знают, что первые три байта адреса – это идентификатор производителя, а остальные три байта им назначаются. Известно также, что можно поставить себе произвольный адрес. Многие слышали и про «рандомные адреса» в Wi-Fi.
Разберемся, что это такое.
МАС адрес (media access control address) – уникальный идентификатор, назначенный сетевому адаптеру, применяется в сетях стандартов IEEE 802, в основном Ethernet, Wi-Fi и Bluetooth. Официально он называется «идентификатором типа EUI-48». Из названия очевидно, что адрес имеет длину в 48 бит, т.е. 6 байт. Общепринятого стандарта на написание адреса нет (в противоположность IPv4 адресу, где октеты всегда разделяют точками).Обычно он записывается как шесть шестнадцатеричных чисел, разделенных двоеточием: 00:AB:CD:EF:11:22, хотя некоторые производители оборудования предпочитают запись вида 00-AB-CD-EF-11-22 и даже 00ab.cdef.1122.
Исторически адреса прошивались в ПЗУ чипсета сетевой карты без возможности их модификации без флеш-программатора, но в настоящее время адрес может быть изменен программно, из операционной системы. Задать вручную МАС адрес сетевой карте можно в Linux и MacOS (всегда), Windows (почти всегда, если позволит драйвер), Android (только рутованный); с iOS (без рута) подобный трюк невозможен.
Структура адреса
Адрес состоит из части идентификатора производителя, OUI, и идентификатора, присваиваемого производителем. Назначением идентификаторов OUI (Organizationally Unique Identifier) занимается организация IEEE. На самом деле его длина может быть не только 3 байта (24 бита), а 28 или 36 бит, из которых формируются блоки (MAC Address Block, МА) адресов типов Large (MA-L), Medium (MA-M) и Small (MA-S) соответственно. Размер выдаваемого блока, в таком случае, составит 24, 20, 12 бит или 16 млн, 1 млн, 4 тыс. штук адресов. В настоящий момент распределено порядка 38 тысяч блоков, их можно посмотреть многочисленными онлайн-инструментами, например у IEEE или Wireshark.
Кому принадлежат адреса
Несложная обработка публично доступной базы данных выгрузки IEEE даёт довольно много информации. Например, некоторые организации забрали себе много OUI блоков. Вот наши герои:
| Вендор | Число блоков/записей | Число адресов, млн. |
|---|---|---|
| Cisco Systems Inc | 888 | 14208 |
| Apple | 772 | 12352 |
| Samsung | 636 | 10144 |
| Huawei Technologies Co.Ltd | 606 | 9696 |
| Intel Corporation | 375 | 5776 |
| ARRIS Group Inc. | 319 | 5104 |
| Nokia Corporation | 241 | 3856 |
| Private | 232 | 2704 |
| Texas Instruments | 212 | 3392 |
| zte corporation | 198 | 3168 |
| IEEE Registration Authority | 194 | 3072 |
| Hewlett Packard | 149 | 2384 |
| Hon Hai Precision | 136 | 2176 |
| TP-LINK | 134 | 2144 |
| Dell Inc. | 123 | 1968 |
| Juniper Networks | 110 | 1760 |
| Sagemcom Broadband SAS | 97 | 1552 |
| Fiberhome Telecommunication Technologies Co. LTD | 97 | 1552 |
| Xiaomi Communications Co Ltd | 88 | 1408 |
| Guangdong Oppo Mobile Telecommunications Corp.Ltd | 82 | 1312 |
У Google их всего 40, и это не удивительно: они сами производят не так много сетевых устройств.
Когда закончатся МАС-адреса
Мы все порядком устали от не прекращающихся уже лет 10 историй о том, что «IPv4 адреса вот-вот кончатся». Да, новые блоки IPv4 получить уже непросто. При этом известно, что IP адреса распределены крайне неравномерно; существуют гигантские и мало использованные блоки, принадлежащие крупным корпорациям и государственным учреждением США, впрочем, без особой надежды на их перераспределение в пользу нуждающихся. Распространение NAT, CG-NAT и IPv6 сделало проблему нехватки публичных адресов не такой острой.
В МАС адресе 48 бит, из которых «полезными» можно считать 46 (почему? читай дальше), что даёт 2 46 или 10 14 адресов, что в 2 14 раз больше IPv4 адресного пространства.
В настоящий момент распределено примерно полтриллиона адресов, или лишь 0.73% от всего объёма. До исчерпания MAC адресов ещё очень, очень далеко.
Случайность бит
Можно предположить, что OUI распределены случайно, а вендор затем также случайно назначает адреса индивидуальным сетевым устройствам. Так ли это? Посмотрим на распределение бит в имеющихся в моём распоряжении базах МАС адресов 802.11-устройств, собранных работающими системами авторизации в беспроводных сетях WNAM. Адреса принадлежат реальным устройствам, подключавшихся к Wi-Fi на протяжении нескольких лет в трех странах. В дополнение идет маленькая база 802.3-устройств проводной ЛВС.
Разобьем каждый МАС-адрес (шесть байт) каждой из выборок на биты побайтово, и посмотрим на частоту появления бита «1» в каждой из 48 позиций. Если бит выставлен совершенно произвольным образом, то вероятность получить «1» должна быть 50%.
| Выборка Wi-Fi №1 (РФ) | Выборка Wi-Fi №2 (Беларусь) | Выборка Wi-Fi №3 (Узбекистан) | Выборка LAN (РФ) | |
|---|---|---|---|---|
| Число записей в базе | 5929000 | 1274000 | 366000 | 1000 |
| Номер бита: | % бит «1» | % бит «1» | % бит «1» | % бит «1» |
| 1 | 48.6% | 49.2% | 50.7% | 28.7% |
| 2 | 44.8% | 49.1% | 47.7% | 30.7% |
| 3 | 46.7% | 48.3% | 46.8% | 35.8% |
| 4 | 48.0% | 48.6% | 49.8% | 37.1% |
| 5 | 45.7% | 46.9% | 47.0% | 32.3% |
| 6 | 46.6% | 46.7% | 47.8% | 27.1% |
| 7 | 0.3% | 0.3% | 0.2% | 0.7% |
| 8 | 0.0% | 0.0% | 0.0% | 0.0% |
| 9 | 48.1% | 50.6% | 49.4% | 38.1% |
| 10 | 49.1% | 50.2% | 47.4% | 42.7% |
| 11 | 50.8% | 50.0% | 50.6% | 42.9% |
| 12 | 49.0% | 48.4% | 48.2% | 53.7% |
| 13 | 47.6% | 47.0% | 46.3% | 48.5% |
| 14 | 47.5% | 47.4% | 51.7% | 46.8% |
| 15 | 48.3% | 47.5% | 48.7% | 46.1% |
| 16 | 50.6% | 50.4% | 51.2% | 45.3% |
| 17 | 49.4% | 50.4% | 54.3% | 38.2% |
| 18 | 49.8% | 50.5% | 51.5% | 51.9% |
| 19 | 51.6% | 53.3% | 53.9% | 42.6% |
| 20 | 46.6% | 46.1% | 45.5% | 48.4% |
| 21 | 51.7% | 52.9% | 47.7% | 48.9% |
| 22 | 49.2% | 49.6% | 41.6% | 49.8% |
| 23 | 51.2% | 50.9% | 47.0% | 41.9% |
| 24 | 49.5% | 50.2% | 50.1% | 47.5% |
| 25 | 47.1% | 47.3% | 47.7% | 44.2% |
| 26 | 48.6% | 48.6% | 49.2% | 43.9% |
| 27 | 49.8% | 49.0% | 49.7% | 48.9% |
| 28 | 49.3% | 49.3% | 49.7% | 55.1% |
| 29 | 49.5% | 49.4% | 49.8% | 49.8% |
| 30 | 49.8% | 49.8% | 49.7% | 52.1% |
| 31 | 49.5% | 49.7% | 49.6% | 46.6% |
| 32 | 49.4% | 49.7% | 49.5% | 47.5% |
| 33 | 49.4% | 49.8% | 49.7% | 48.3% |
| 34 | 49.7% | 50.0% | 49.6% | 44.9% |
| 35 | 49.9% | 50.0% | 50.0% | 50.6% |
| 36 | 49.9% | 49.9% | 49.8% | 49.1% |
| 37 | 49.8% | 50.0% | 49.9% | 51.4% |
| 38 | 50.0% | 50.0% | 49.8% | 51.8% |
| 39 | 49.9% | 50.0% | 49.9% | 55.7% |
| 40 | 50.0% | 50.0% | 50.0% | 49.5% |
| 41 | 49.9% | 50.0% | 49.9% | 52.2% |
| 42 | 50.0% | 50.0% | 50.0% | 53.9% |
| 43 | 50.1% | 50.0% | 50.3% | 56.1% |
| 44 | 50.1% | 50.0% | 50.1% | 45.8% |
| 45 | 50.0% | 50.0% | 50.1% | 50.1% |
| 46 | 50.0% | 50.0% | 50.1% | 49.5% |
| 47 | 49.2% | 49.4% | 49.7% | 45.2% |
| 48 | 49.9% | 50.1% | 50.7% | 54.6% |
Откуда такая несправедливость в 7 и 8 битах? Там почти всегда нули.
Действительно, стандарт определяет эти биты как специальные (Википедия): 
Восьмой (с начала) бит первого байта МАС адреса называется Unicast/Multicast битом и определяет, какого типа кадр (фрейм) передается с этим адресом, обычный (0) или широковещательный (1) (мультикаст или броадкаст). Для обычного, unicast взаимодействия сетевого адаптера, этот бит выставлен в «0» во всех пакетах, им отправляемых.
Седьмой (с начала) бит первого байта МАС адреса называется U/L (Universal/Local) битом и определяет, является ли адрес глобально уникальным (0), или локально уникальным (1). По умолчанию, все «прошитые изготовителем» адреса глобально уникальны, поэтому подавляющее число собранных МАС адресов содержат седьмой бит выставленным в «0». В таблице присвоенных идентификаторов OUI только порядка 130 записей имеет U/L бит «1», и по всей видимости это блоки МАС адресов для специальных нужд.
С шестого по первый биты первого байта, биты второго и третьего байта в OUI идентификаторах, и тем более биты в 4-6 байтах адреса, назначаемые производителем, распределены более-менее равномерно.
Таким образом, в реальном МАС-адресе сетевого адаптера биты фактически равноценны и не несут технологического смысла, за исключением двух служебных бит старшего байта.
Распространенность
Интересно, какие производители беспроводного оборудования наиболее популярны? Объединим поиск по базе OUI с данными выборки №1.
| Вендор | Доля устройств, % |
|---|---|
| Apple | 26,09 |
| Samsung | 19,79 |
| Huawei Technologies Co. Ltd | 7,80 |
| Xiaomi Communications Co Ltd | 6,83 |
| Sony Mobile Communications Inc | 3,29 |
| LG Electronics (Mobile Communications) | 2,76 |
| ASUSTek COMPUTER INC. | 2,58 |
| TCT mobile ltd | 2,13 |
| zte corporation | 2,00 |
| не найден в базе IEEE | 1,92 |
| Lenovo Mobile Communication Technology Ltd. | 1,71 |
| HTC Corporation | 1,68 |
| Murata Manufactuaring | 1,31 |
| InPro Comm | 1,26 |
| Microsoft Corporation | 1,11 |
| Shenzhen TINNO Mobile Technology Corp. | 1,02 |
| Motorola (Wuhan) Mobility Technologies Communication Co. Ltd. | 0,93 |
| Nokia Corporation | 0,88 |
| Shanghai Wind Technologies Co. Ltd | 0,74 |
| Lenovo Mobile Communication (Wuhan) Company Limited | 0,71 |
Практика показывает, что чем зажиточнее контингент абонентов беспроводной сети в данном месте, тем больше доля устройств Apple.
Уникальность
Уникальны ли МАС адреса? В теории да, поскольку каждый из производителей устройств (владельцев блока МА) обязан обеспечивать уникальный адрес для каждого из выпускаемых им сетевых адаптеров. Однако некоторые производители чипов, а именно:
выставляют последние три байта МАС адреса в случайное число, по всей видимости, после каждой перезагрузки устройства. Таких адресов в моей выборке №1 нашлось 82 тысячи.
Поставить себе чужой, не уникальный адрес можно, конечно, путем целенаправленной его установки «как у соседа», определив его сниффером, или выбрав наугад. Также возможно случайно поставить себе не уникальный адрес, выполнив, например, восстановление бэкапа конфигурации какого-нибудь маршрутизатора вроде Mikrotik или OpenWrt.
Что будет, если в сети будет присутствовать два устройства с одним МАС адресом? Все зависит от логики сетевого оборудования (проводного роутера, контроллера беспроводной сети). Скорее всего, оба устройства или не будут работать, или будут работать с перебоями. С точки зрения стандартов IEEE, защиту от подделки МАС адресов предлагается решать при помощи, например, MACsec или 802.1Х.
Что, если поставить себе МАС с выставленным в «1» седьмым или восьмым битом, т.е. local или multicast-адрес? Скорее всего, ваша сеть на это не обратит внимания, но формально такой адрес не будет соответствует стандарту, и лучше так не делать.
Как работает рандомизация
Мы знаем, что с целью предотвратить отслеживание перемещения людей путем сканирования эфира и сбора МАС-операционные системы смартфонов уже несколько лет применяют технологию рандомизации. Теоретически, при сканировании эфира в поиске известных сетей смартфон отправляет пакет (группу пакетов) типа 802.11 probe request с МАС-адресом в качестве источника:
Включенная рандомизация позволяет указывать не «прошитый», а какой-то другой адрес источника пакета, меняющийся при каждом цикле сканирования, во времени или ещё как-то. Работает ли это? Посмотрим на статистику собранных МАС-адресов из эфира так называемым «Wi-Fi Радаром»:
| Вся выборка | Выборка только с нулевым 7м битом | |
|---|---|---|
| Число записей в базе | 3920000 | 305000 |
| Номер бита: | % бит «1» | % бит «1» |
| 1 | 66.1% | 43.3% |
| 2 | 66.5% | 43.4% |
| 3 | 31.7% | 43.8% |
| 4 | 66.6% | 46.4% |
| 5 | 66.7% | 45.7% |
| 6 | 31.9% | 46.4% |
| 7 | 92.2% | 0.0% |
| 8 | 0.0% | 0.0% |
| 9 | 67.2% | 47.5% |
| 10 | 32.3% | 45.6% |
| 11 | 66.9% | 45.3% |
| 12 | 32.3% | 46.8% |
| 13 | 32.6% | 50.1% |
| 14 | 33.0% | 56.1% |
| 15 | 32.5% | 45.0% |
| 16 | 67.2% | 48.3% |
| 17 | 33.2% | 56.9% |
| 18 | 33.3% | 56.8% |
| 19 | 33.3% | 56.3% |
| 20 | 66.8% | 43.2% |
| 21 | 67.0% | 46.4% |
| 22 | 32.6% | 50.1% |
| 23 | 32.9% | 51.2% |
| 24 | 67.6% | 52.2% |
| 25 | 49.8% | 47.8% |
| 26 | 50.0% | 50.0% |
| 27 | 50.0% | 50.2% |
| 28 | 50.0% | 49.8% |
| 29 | 50.0% | 49.4% |
| 30 | 50.0% | 50.0% |
| 31 | 50.0% | 49.7% |
| 32 | 50.0% | 49.9% |
| 33 | 50.0% | 49.7% |
| 34 | 50.0% | 49.6% |
| 35 | 50.0% | 50.1% |
| 36 | 50.0% | 49.5% |
| 37 | 50.0% | 49.9% |
| 38 | 50.0% | 49.8% |
| 39 | 50.0% | 49.9% |
| 40 | 50.0% | 50.1% |
| 41 | 50.0% | 50.2% |
| 42 | 50.0% | 50.2% |
| 43 | 50.0% | 50.1% |
| 44 | 50.0% | 50.1% |
| 45 | 50.0% | 50.0% |
| 46 | 50.0% | 49.8% |
| 47 | 50.0% | 49.8% |
| 48 | 50.1% | 50.9% |
Картина совсем другая.
8й бит первого байта МАС адреса по-прежнему соответствует Unicast-природе SRC-адреса в probe request пакете.
7й бит в 92.2% случаев установлен в Local, т.е. с достаточной долей уверенности можно считать, что именно столько собранных адресов относится к рандомизированным, а менее 8% — к реальным. При этом распределение бит в OUI для таких реальных адресов примерно совпадает с данными предыдущей таблицы.
Какому производителю, по OUI, принадлежат рандомизированные адреса (т.е. с 7м битом в «1»)?
| Производитель по OUI | Доля среди всех адресов |
|---|---|
| не найден в базе IEEE | 62.45% |
| Google Inc. | 37.54% |
| остальные | 0.01% |
При этом все рандомизированные адреса, отнесенные к Google, принадлежат одному OUI c префиксом DA:A1:19. Что это за префикс? Давайте посмотрим в исходники Android.
Стоковый андроид в поиске беспроводных сетей использует специальный, зарегистрированный OUI, один из немногих с установленным седьмым битом.
Вычислить реальный МАС из рандомного
Адрес целиком, либо его младшие три байта, это чистый Random.nextLong(). «Патентованное восстановление реального МАС» — надувательство. С большой долей уверенности можно ожидать, что производители Android-телефонов применяют и другие, не зарегистрированные OUI. Исходников iOS у нас нет, но скорее всего там применен схожий алгоритм.
Вышесказанное не отменяет работу других механизмов деанонимизации Wi-Fi абонентов, основанных на анализе других полей probe request фрейма, или корреляции относительной частоты посылаемых устройством запросов. Однако достоверно отследить абонента внешними средствами крайне проблематично. Собираемые данные больше подойдут для анализа средней/пиковой нагрузки по местоположению и времени, на основе больших чисел, без привязки к конкретным устройствам и людям. Точные данные есть только у тех, кто «внутри», у самих производителей мобильных ОС, у установленных приложений.
Что может быть опасного в том, что кто-то другой узнает МАС-адрес вашего устройства? Для проводных и беспроводных сетей можно организовать атаку «отказ в обслуживании». Для беспроводного устройства, к тому же, с некоторой вероятностью можно зафиксировать момент появления в месте, где установлен сенсор. Подменой адреса можно попробовать «представиться» вашим устройством, что может сработать, только если не применяется дополнительных средств защиты (авторизация и/или шифрование). 99.9% людей здесь не о чем волноваться.
МАС-адрес сложнее, чем кажется, но проще, чем мог бы быть.