Che cos'è lo spoofing MAC? Come funziona e come usarlo

Che cos'è lo spoofing MAC e come si usa?

Guarda qui il nostro video di approfondimento sullo spoofing MAC: 

Il Wi-Fi pubblico è ovunque. E così anche il tracciamento dei dispositivi.

Ogni volta che ti connetti a una rete, il tuo dispositivo condivide un identificatore univoco chiamato indirizzo MAC. Le reti lo usano per riconoscere il tuo dispositivo e inviare il traffico al tuo tablet anziché, per esempio, all’iPhone del tuo coinquilino. 

Ma lo stesso ID può anche essere usato per riconoscere il tuo dispositivo tra sessioni e visite successive. Non proprio il massimo se preferisci non essere tracciato in silenzio ogni volta che prendi un caffellatte nel tuo bar preferito o apri il portatile al Gate 42.

La soluzione è lo spoofing MAC (ovvero: la falsificazione). Fare spoofing MAC significa modificare o rendere casuale l’indirizzo MAC del tuo dispositivo, così la rete vede un nuovo ID invece di quello reale e pensa che la connessione provenga da un dispositivo nuovo di zecca.

In questa guida scoprirai che cos'è lo spoofing MAC, perché è importante per la privacy dell’indirizzo MAC, quando è utile (e quando non lo è) e come modificare l’indirizzo MAC sui dispositivi più comuni. Parleremo anche della funzione integrata di Windscribe per lo spoofing dell’indirizzo MAC, così potrai farlo in pochi clic.

Che cos'è un indirizzo MAC?

Che tu ci creda o no, MAC non significa McDonald’s. Significa Media Access Control, ovvero controllo dell’accesso al mezzo. Un indirizzo MAC è praticamente il “cartellino identificativo” del tuo dispositivo per le connessioni Wi-Fi ed Ethernet. È associato all’hardware di rete del tuo portatile o telefono, come la scheda Wi-Fi, e aiuta il router a capire che “questi dati vanno a quel dispositivo”, invece di inviarli a qualcun altro sulla stessa rete.

In genere, gli indirizzi MAC hanno questo aspetto: 00:1A:2B:3C:4D:5E. È un valore a 48 bit scritto come sei coppie di caratteri esadecimali. In molti casi, le prime tre coppie indicano il produttore (il cosiddetto OUI, Organizational Unique Identifier, cioè identificatore univoco dell’organizzazione), mentre le ultime tre coppie sono specifiche di quell’interfaccia di rete.

È facile confondere un indirizzo MAC con un indirizzo IP, ma svolgono funzioni molto diverse. L’indirizzo MAC è il cartellino identificativo del dispositivo sulla rete locale. Aiuta il router a consegnare i dati giusti al dispositivo giusto.

L’indirizzo IP è invece l’indirizzo usato da Internet per inviare e ricevere dati tramite la tua connessione. Gli indirizzi IP possono cambiare ogni volta che passi da una rete all’altra, mentre gli indirizzi MAC restano invariati.

Ed è qui che entra in gioco la privacy. Se il tuo dispositivo continua a mostrare lo stesso “cartellino identificativo” ogni volta che si collega al Wi-Fi di Starbucks, per la rete è piuttosto facile dire: “Oh, guarda chi si rivede”, che sia il giorno dopo o in un altro Starbucks con la stessa configurazione Wi-Fi. Molti dispositivi cercano di impedirlo rendendo casuale l’indirizzo MAC, ma non sempre lo fanno in modo coerente: è qui che lo spoofing MAC intenzionale torna utile.

Che cos'è lo spoofing MAC?

Quindi, che cos'è davvero lo spoofing MAC? È noto anche come falsificazione, mascheramento o clonazione dell’indirizzo MAC.

 Lo spoofing MAC avviene quando il dispositivo modifica temporaneamente l’indirizzo MAC che comunica a una rete. Un po’ come falsificare l’ID del dispositivo. Invece di mostrare alla rete Wi-Fi il vero indirizzo MAC, il dispositivo ne presenta uno diverso, solitamente casuale, così la rete pensa che provenga da un nuovo dispositivo.

È un trucco a livello software. L’indirizzo MAC originale impostato in fabbrica non viene cancellato né riscritto. Rimane invariato nell’hardware, ma il sistema operativo può sostituire quello trasmesso alla rete.

A volte gli indirizzi MAC vengono suddivisi in due tipi. Un UAA (Universally Administered Address) è quello “reale” assegnato in fabbrica. Un LAA (Locally Administered Address) è definito dall’utente ed è quello che la rete vede quando usi lo spoofing.

Il modo più semplice per capirlo è questo: il tuo vero MAC è ancora lì. Lo spoofing gli assegna semplicemente un soprannome da usare sulla rete.

Perché falsificare il proprio indirizzo MAC?

Pensa all’indirizzo MAC come alla tessera fedeltà del tuo dispositivo sulle reti locali. Lo spoofing MAC lo sostituisce con un numero usa e getta, così la rete non può riconoscerti facilmente quando torni. Ecco da cosa ti protegge. 

Proteggi la tua privacy sulle reti Wi-Fi pubbliche

Le reti pubbliche di bar, aeroporti e hotel possono registrare i dispositivi che si connettono, e il modo più semplice per tenere il conto è usare l’indirizzo MAC. Anche se non inserisci mai il tuo nome in un portale captive, la volta successiva la rete può comunque dire: “Oh, è di nuovo quel portatile”. Lo spoofing MAC risolve il problema facendo sembrare nuovo di zecca il dispositivo ogni volta che si collega.

È importante perché alcuni gestori di reti Wi-Fi e sistemi usati nei negozi hanno storicamente sfruttato i segnali Wi-Fi per stimare l’affluenza e le visite ripetute, osservando gli stessi dispositivi ricomparire nel tempo. I sistemi operativi moderni cercano di limitare questo fenomeno rendendo casuale l’indirizzo MAC, ma lo spoofing ti permette di prendere il controllo e applicarlo intenzionalmente.

Aggira le restrizioni di rete

Le restrizioni di rete sono fastidiose e lo spoofing MAC a volte può aiutarti ad aggirare quelle più rudimentali. Per esempio, alcuni hotspot Wi-Fi “gratis per 30 minuti” tracciano la sessione tramite l’indirizzo MAC. Cambiando il MAC puoi apparire come un dispositivo nuovo di zecca, cosa che potrebbe azzerare il timer.

Alcune reti usano anche il filtraggio MAC, ovvero consentono la connessione solo ai dispositivi approvati in precedenza. In questi casi, lo spoofing permette al dispositivo di presentare un indirizzo MAC diverso. Potresti inoltre incontrare limiti basati sul MAC con determinati ISP o apparecchi meno recenti che registrano solo un numero prestabilito di dispositivi dietro un modem o un hotspot. Lo spoofing può aiutarti a cambiare il dispositivo conteggiato senza sostituire l’hardware.

Evita il fingerprinting del dispositivo

Il fingerprinting del dispositivo è un altro sistema che reti e servizi possono usare per riconoscerti. Invece di affidarsi ai cookie, mettono insieme piccoli indizi sul dispositivo e sulla connessione per creare un profilo del tipo “quasi sicuramente è di nuovo la stessa persona”, e sulle reti locali il tuo indirizzo MAC può essere uno di questi indizi.

Lo spoofing MAC aiuta cambiando periodicamente l’ID del dispositivo. Se il MAC continua a cambiare, per una rete è molto più difficile dire: “Sì, è lo stesso dispositivo dell’altra volta”, rendendo molto meno affidabile il tracciamento a lungo termine.

Risoluzione dei problemi e test di rete

Lo spoofing MAC è davvero utile anche per amministratori e professionisti IT, non solo per i fanatici della privacy. Se stai testando regole di rete, controlli degli accessi o il comportamento del DHCP, modificare un MAC ti permette di simulare un “nuovo” dispositivo senza trascinare altro hardware nella stanza. Può anche aiutare a risolvere problemi come i conflitti tra indirizzi IP, costringendo la rete a trattare il dispositivo come un client diverso.

Anche i team di sicurezza e i penetration tester usano lo spoofing MAC, ma solo con un’autorizzazione esplicita. Lo scopo è verificare come reagisce una rete reale, non intrufolarsi dove non si è autorizzati ad accedere.

Sostituisci un dispositivo registrato

A volte un indirizzo MAC viene usato intenzionalmente come “identità” di un dispositivo. Alcune licenze software, alcuni sistemi di accesso alla rete o configurazioni degli ISP possono essere legati a un indirizzo MAC specifico. Se sostituisci una scheda di rete, un router o un modem e improvvisamente qualcosa smette di funzionare, lo spoofing può consentire al nuovo hardware di indossare il vecchio “cartellino identificativo”, così mantieni l’accesso senza dover affrontare una caccia al tesoro tra i ticket di assistenza.

Spoofing MAC e VPN: capire la differenza

Quindi, in che modo lo spoofing MAC è diverso da una VPN? Semplice: lo spoofing MAC cambia il “cartellino identificativo” del dispositivo sulla rete locale, mentre una VPN cambia il tuo “indirizzo del mittente” su Internet.

Una VPN svolge tre compiti principali: nasconde il tuo indirizzo IP a siti web e server remoti, cifra il traffico Internet e aiuta a proteggerti dal monitoraggio dell’ISP e dalle restrizioni geografiche.

Quello che non fa è cambiare l’indirizzo MAC, perché quest’ultimo non entra mai nel tunnel della VPN. Viene usato solo sulla rete locale per trasferire il traffico dal dispositivo al router, dopodiché viene scartato dal router.

Quindi, in pratica, ti servono entrambi: una VPN per ridurre il tracciamento remoto da parte di siti web, ISP e inserzionisti, e lo spoofing MAC per ridurre il tracciamento locale da parte dei gestori di Wi-Fi pubblici e delle reti condivise. Con Windscribe li hai entrambi in un’unica app, perché siamo una delle poche VPN con spoofing MAC integrato. Forte, eh?

Come usare lo spoofing MAC in Windscribe

Vuoi mettere un paio di baffi finti al tuo dispositivo? Ecco come attivare lo spoofing MAC in Windscribe e cambiare il tuo indirizzo MAC in pochi clic.

Passaggio 1: apri le impostazioni di connessione

Nelle app desktop di Windscribe trovi lo spoofing MAC in Preferenze → Connessione (l’icona della spina), come mostrato nell’immagine qui sotto.

Passaggio 2: attiva lo spoofing MAC

Nella sezione Spoofing MAC, imposta Spoofing MAC su ON (diventerà verde). Una volta attivato, Windscribe falsificherà immediatamente il tuo indirizzo MAC.

Passaggio 3: seleziona l’interfaccia di rete

Usa il menu a discesa Interfaccia per scegliere l’interfaccia di rete su cui applicare lo spoofing. In genere è la scheda Wi-Fi, il caso più comune, oppure Ethernet se usi una connessione cablata. Scegli quella che stai utilizzando al momento.

Passaggio 4: aggiorna manualmente (facoltativo)

Vuoi un nuovo MAC quando ti pare? Fai clic sull’icona di aggiornamento/riciclo. Windscribe genererà un nuovo indirizzo MAC falsificato. La connessione potrebbe interrompersi e riconnettersi brevemente mentre viene applicata la modifica.

Passaggio 6: attiva la rotazione automatica del MAC (consigliato)

Se preferisci la soluzione “attiva e dimenticatene”, abilita l’opzione Rotazione automatica del MAC. In questo modo l’indirizzo MAC falsificato viene cambiato automaticamente a intervalli regolari, evitando che il dispositivo sembri sempre lo stesso visitatore sulle reti non attendibili.

Altri modi per cambiare l’indirizzo MAC

Non usi Windscribe? Esistono altri metodi manuali per modificare l’indirizzo MAC su diversi dispositivi. Sono molto più tecnici rispetto a Windscribe. La nostra funzione integrata rende lo spoofing MAC semplice come premere un interruttore. Ma ehi, a te la scelta. 

Windows

Apri Gestione dispositivi → Schede di rete → fai clic con il pulsante destro sulla scheda Wi-Fi/Ethernet → Proprietà → Avanzate. Cerca Indirizzo di rete o Indirizzo amministrato localmente, quindi inserisci un nuovo indirizzo MAC di 12 caratteri, senza due punti o trattini. Disattiva e riattiva la scheda, oppure riavvia il dispositivo, per applicare la modifica. 

Se vuoi la strada più semplice, Technitium MAC Address Changer è un popolare strumento gratuito.

macOS

Apri il Terminale, quindi esegui: sudo ifconfig en0 ether XX:XX:XX:XX:XX:XX. Sostituisci en0 con la tua interfaccia di rete e XX:XX... con il MAC che desideri. In genere, questa modifica viene annullata dopo un riavvio.

Linux

Puoi usare ip/ifconfig, ma il metodo più semplice è solitamente macchanger. Per esempio: sudo macchanger -r eth0 rende casuale l’indirizzo MAC di quell’interfaccia (sostituisci eth0 con la tua interfaccia effettiva).

Dispositivi mobili

Su iOS (14+) e Android (10+), la randomizzazione del MAC è integrata e solitamente attiva per impostazione predefinita su ogni rete. Lo spoofing MAC manuale richiede in genere il jailbreak o il root, che per la maggior parte delle persone non vale la pena fare.

Lo spoofing MAC è legale?

Falsificare l’indirizzo MAC sembra una di quelle cose da fare con una felpa col cappuccio, digitando furiosamente in una stanza buia… ma no, probabilmente non finirai in prigione. Nella maggior parte dei luoghi, lo spoofing MAC è generalmente legale se usato per proteggere la privacy. Non è nemmeno qualche oscuro trucco da hacker. È una funzione standard dei sistemi operativi moderni e la randomizzazione del MAC è integrata in iOS, Android e Windows.

Lo spoofing dell’indirizzo MAC diventa un problema quando lo usi per fare qualcosa di illegale. Per esempio, per impersonare il dispositivo di un’altra persona copiandone l’indirizzo MAC, aggirare servizi a pagamento (come evitare i costi del Wi-Fi di un hotel, per quanto possa essere allettante) o accedere a reti che non sei autorizzato a usare. Potrebbe anche violare i termini di servizio di una rete.

Quindi la regola è molto semplice: usa lo spoofing MAC per proteggere la tua privacy, non per intrufolarti dove non sei autorizzato ad accedere. In altre parole, fai il furbo, non il losco.

Limiti dello spoofing MAC

Lo spoofing MAC è ottimo per la privacy dell’indirizzo MAC, ma non è un mantello dell’invisibilità. Consideralo un cambio del “cartellino identificativo” del dispositivo, non una sparizione dalla faccia della Terra. Fa la sua parte in una strategia di privacy a più livelli, ma se vuoi una protezione generale più solida, abbinalo a una VPN, al blocco dei tracker e a buone abitudini di sicurezza di base.

Solo sulla rete locale

Gli indirizzi MAC vengono usati solo sulla rete locale. Non superano il router, quindi i siti web e i server remoti non li vedono mai. Lo spoofing aiuta dunque a proteggere la privacy sulla rete Wi-Fi a cui sei connesso, ma non impedisce a siti web, app o al tuo ISP di vedere la tua attività Internet. Per una maggiore privacy su Internet, ti serve una VPN.

Modifiche temporanee

Con i metodi manuali, lo spoofing MAC viene spesso annullato dopo un riavvio, a seconda di come viene eseguito. Ciò significa che la modifica è solitamente temporanea e potresti dover ripetere lo spoofing quando ti riconnetti o riavvii il dispositivo. Con Windscribe, una volta attivato, lo spoofing MAC rimane attivo finché l’app è in esecuzione.

Può essere rilevato

Alcune reti sono più intelligenti di altre. Un semplice hotspot di un bar probabilmente non ci farà caso, ma le reti aziendali e gestite possono talvolta rilevare schemi sospetti, formati MAC insoliti o un dispositivo che continua a “trasformarsi” in un client nuovo di zecca. Lo spoofing riduce il tracciamento, ma non è garantito che sia invisibile ovunque.

Domande frequenti

Nuovo MAC, chi è?

La tua privacy è più solida quando il dispositivo smette di presentarsi a ogni rete Wi-Fi sconosciuta che incontra. 

Lo spoofing MAC è praticamente come dare al dispositivo un nuovo cartellino identificativo ogni volta che entra in una nuova stanza Wi-Fi. 

Non cambia chi sei e non ti rende magicamente invisibile su Internet, ma impedisce alle reti sospette o eccessivamente curiose di riconoscere facilmente il dispositivo tra una visita e l’altra. Questo lo rende particolarmente utile sulle reti Wi-Fi pubbliche o non attendibili, dove non hai idea di cosa venga registrato dietro le quinte.

Per ottenere i risultati migliori, abbinalo a una VPN. Lo spoofing MAC aiuta a contrastare il tracciamento locale sulla rete a cui sei connesso, mentre una VPN ti protegge su Internet cifrando il traffico e sostituendo il tuo indirizzo IP. Livelli diversi, stesso obiettivo: meno tracciamento, più privacy.

E se vuoi la versione facile, Windscribe integra lo spoofing MAC con la rotazione automatica: ti basta attivarlo e lasciare che il dispositivo “dimentichi” automaticamente il suo vecchio cartellino identificativo mentre sei connesso.