Différencier les produits Apple par leur adresse MAC

Répondre deux ans après avoir demandé, ce n'est pas faisable en se basant uniquement sur l'adresse Mac.

Puisque vous mentionnez la surveillance du trafic réseau, La meilleure approche serait d'écouter le trafic Bonjour (multicast dns).

Par défaut, les machines s'appellent 'jannies-iphone.local', 'gregs-macbook.local', 'peters-imac.local'...

Bonjour est assez bavard et génère du bruit pour AFP, SMB, VNC, RAOP, DAAP et d'autres services/protocoles. Je vous suggère d'utiliser "Bonjour Browser" puis script quelque chose avec Tshark (ligne de commande Wireshark) pour automatiser le processus.

Sans analyse à distance, vous pouvez gérer vos appareils en :

• Exécution d'un agent (ou profil) sur chaque appareil OS X et iOS pour récupérer 'sysctl hw.model' ou son numéro de série. Le 'Mac Tracker' peut vous aider à voir les différents modèles de Mac, leurs spécifications et leur numéro de série. modèle.

• En utilisant Profile Manager, Configurator ou toute autre solution MDM. (Mais cela ne répond pas à votre question).

Trouver iOS et OS X fonctionnant sur le réseau :

Vous pouvez également utiliser un outil réseau tel que nmap avec l'option -A, -O, ou -sV (Active Fingerprinting et version de service) et filtrer le préfixe des adresses mac d'Apple en utilisant un anylizer réseau.

En regardant la version du service, les numéros de port [tcp 65xxx étant un port iphone-sync, tcp 548 AFP (OS X)] vous aideront à déterminer la version OS X et le matériel mais pas précisément. (Vous ne serez pas en mesure de différencier l'iPad, l'iPhone, l'iPod ou le modèle de Mac).

Si vous avez simplement besoin d'identifier s'il s'agit d'un produit Macintosh ou non, vous pouvez essayer l'outil suivant ce service de recherche d'adresse MAC . Il vous permet de saisir l'adresse MAC et vous indique le nom du fournisseur. Il ne sera probablement pas utile pour identifier des fournisseurs spécifiques pour une utilisation programmatique, mais il a fonctionné pour moi afin de déterminer si la machine est un produit Apple.

UPDATE :

À part l'utilisation d'une base de données interne, il est peu probable que vous puissiez faire ce que vous demandez. Si vous décidez de mettre en place une base de données interne, il peut être prudent d'utiliser le numéro de série ou un autre identifiant unique disponible pour chaque machine.

Je travaillais pour un développeur/producteur d'ordinateurs embarqués mondialement connu. Comme Dennis l'a dit (et je suppose que vous le savez déjà), les trois premiers octets sur six de l'adresse MAC sont destinés à l'identification du fournisseur. Vous pouvez donc acheter des plages d'adresses auprès de l'IEEE. Ensuite, vous devez garantir, en tant que développeur/vendeur de votre propre matériel, que cette deuxième partie est telle que l'adresse MAC complète de 6 octets est entièrement unique dans le monde entier (sans tenir compte de l'utilisation abusive et du MACspoofing pour les problèmes de sécurité ultérieurs). Pendant toute la durée de votre activité de production, vous devez garantir qu'à l'intérieur de votre code fournisseur de 3 octets, chaque code possède une gamme d'adresses vraiment unique pour la seconde moitié du MAC.

Comment réaliser cela dans une production continue ?

Nous avons fait cela en assumant une nouvelle adresse (n+1) de notre gamme n dans{0..16'777'215} pour chaque partie de l'adresse du fournisseur MAC, où n était la dernière adresse donnée ET l'unité concernée a réussi le test de fonction final (par exemple, a répondu à une vérification de la banque de test Ethernet).

Qu'est-ce que l'adresse MAC et comment l'identifier ?

En fait, l'adresse MAC est pour le protocole de la couche réseau (2ème couche dans le modèle ISO/OSI) et utilisée pour les protocoles IEE802 comme Ethernet, WLAN, Bluetooth et autres et se réfère UNIQUEMENT à la carte réseau ! PAS la machine derrière ! Ainsi, la deuxième partie de l'adresse MAC n'est rien d'autre que le numéro de série de la production du chipset réseau sur la carte (par exemple, l'extension interne du WLAN ou du Bluetooth est un petit circuit imprimé qui se trouve sur la carte mère et qui peut également être entretenu).

Exemples

Je n'ai pas de matériel Apple autour de moi. Mais j'ai fait une vérification avec du matériel Samsung. Voici mes résultats : (je ne me réfère qu'à la partie fournisseur du MAC)

1. pour Samsung Galaxy S II fonctionnant sous la dernière version d'Android 4.0.4

   04:46:65 WLAN (802.11), cela fait référence à Murata Manufacturing Co. en tant que producteur de puces. 56:b2:a4 GSM advanced (IP over Cellphone network), non référencé dans mon rapport. Liste des fournisseurs MAC

2. Samsung Galaxy GT-P5110 fonctionnant sous le dernier Android 4.0.4

   50:01:BB Le WLAN (802.11) n'est pas référencé dans mon rapport. Liste des fournisseurs MAC

J'espère pouvoir apporter des réponses à votre question.

C'est ce que je fais. En utilisant "nmap", vous pouvez trouver quel est le périphérique en vous basant sur le système d'exploitation ou le type de périphérique. (Voir ci-dessous).

root@netmon:~# nmap -O 192.168.14.235

Starting Nmap 6.40 ( http://nmap.org ) at 2018-04-19 16:50 UTC
Nmap scan report for 192.168.14.235
Host is up (0.0043s latency).
Not shown: 999 closed ports
PORT      STATE SERVICE
62078/tcp open  iphone-sync
Device type: media device|phone
Running: Apple iOS 4.X|5.X|6.X
OS CPE: cpe:/o:apple:iphone_os:4 cpe:/a:apple:apple_tv:4 cpe:/o:apple:iphone_os:5 cpe:/o:apple:iphone_os:6
OS details: Apple Mac OS X 10.8.0 - 10.8.3 (Mountain Lion) or iOS 4.4.2 - 6.1.3 (Darwin 11.0.0 - 12.3.0)
Network Distance: 2 hops

Présenté par OpenSource911.com