¿Es la dirección MAC de un dispositivo permanente y única en el mundo?
Respuesta breve
No. Una MAC la asigna el fabricante (OUI más identificador del dispositivo) y va «grabada», pero prácticamente todos los sistemas operativos permiten sobrescribirla por software (macchanger, ip link set address). Por tanto las direcciones MAC son suplantables y no deben usarse para autenticación — el filtrado MAC es débil, y los teléfonos ya aleatorizan la MAC por privacidad. «Permanente y única» es la idea equivocada.
Es una idea equivocada clásica porque la expresión «dirección grabada» suena a permanente. Los entrevistadores la plantean para ver si tratas una MAC como una identidad fiable o como una etiqueta libremente editable.
De dónde viene la MAC
Una MAC de 48 bits tiene dos mitades: los primeros 24 bits son el Organizationally Unique Identifier (OUI) asignado al fabricante por el IEEE, y el resto identifica la tarjeta concreta. El fabricante almacena un valor por defecto en el firmware de la tarjeta de red, que es la «dirección grabada». Dentro de los rangos asignados, esos valores por defecto pretenden ser únicos en el mundo — pero es una convención de fabricación, no una garantía de seguridad.
Por qué no es permanente
La MAC usada en el cable es la que la pila de red coloca en la trama, y todos los sistemas operativos habituales permiten sobrescribirla. En Linux es ip link set dev eth0 address ... o la herramienta macchanger; Windows la expone en las propiedades avanzadas del adaptador; macOS usa ifconfig. El cambio es instantáneo y reversible. Así que una MAC es suplantable, por lo que el control de acceso basado en MAC (filtrado MAC en Wi-Fi, «autenticación» MAC) es débil — un atacante simplemente clona una dirección permitida que captó del aire.
El giro de privacidad
Como una MAC estable permitía a locales y rastreadores seguir un dispositivo de red en red, los teléfonos y portátiles modernos usan ya la aleatorización de MAC: presentan una MAC distinta, generada al azar, por SSID (con el bit de administración local puesto a 1). En la práctica, la suposición de «única en el mundo» también falla por motivos de privacidad.
Por qué tientan los distractores
«Fijada en la tarjeta de red» y «el IEEE garantiza la inmutabilidad» reafirman ambos el mito de la dirección grabada. La respuesta «solo cambia el OUI» invierte la realidad — puedes sobrescribir la dirección entera.
Qué buscan los entrevistadores
Un «no» rotundo, el mecanismo de suplantación y la lección de seguridad: nunca autenticar ni confiar basándose solo en la MAC. Puntos extra por nombrar la aleatorización.
Posibles preguntas de seguimiento
- Explica cómo cambiarías una MAC en Linux y por qué lo haría un atacante.
- ¿Por qué los teléfonos modernos aleatorizan su dirección MAC por red?
- ¿Qué es el bit de administración local y qué relación tiene con la suplantación?