Mac OS 15.0 (Sequoia): WLAN MAC address "spoofing"

Meglepődve tapasztaltam, hogy upgrade után az interneten kívül semmit nem érek el, sem itthon, sem a céges infrában, sem kifelé az ügyfélVPN-ek felé.

Rövid bosszankodás után kiderült, hogy ez nem bug, hanem feature; és jól működnek a biztonsági szabályaink - ismeretlen MAC címet csak a guest hálóba dobunk, más erőforrást nem ér el.

Ugyanis a 15.0-ban bekapcsolták defaultként a "Private Wi-Fi address" (azért adnék egy tockost annak, aki ezt a nevet kitalálta) üzemmódot, azaz lehetőség van a WLAN interfész MAC címének meghamisítására. A feature célja a privacy fokozása, a nyomonkövethetőség megnehezítése.

Off: az interfész HW MAC címét használjuk továbbra is.
Private Wi-Fi address is turned off and this Mac can be identified and tracked on this network and across other networks. This information can be used to build a profile of you.

Fixed (ez a default): minden WLAN hálózaton egy-egy konkrét, de egymástól (és a HW MAC címtől) eltérő WLAN címet kap az interfész. 
A fixed private address allows this network to track this Mac, but helps reduce tracking across other networks.

Rotating: minden kapcsolódáskor új MAC címet kap, egy hálózaton belül is.
A rotating private address reduces tracking on this network and across other networks.

Hozzászólások

Ezt mar en is besz*ptam, de evek ota letezik ilyen funkcio (legalabbis mobilokon, iOS/Android). A laptopon 14.6.1-es macOS van, abban nem latok opciot a wifi MAC cim modositasara. Majd megnezem valtozik-e frissites utan.

"Már nem csak tehetségekből, de a hülyékből is kifogytunk..."