Glossaire
OUI (préfixe d’adresse MAC)
L’OUI correspond aux trois premiers octets d’une adresse MAC, attribués par l’IEEE à un fabricant ; il révèle donc qui a produit une interface réseau.
Ce qu’est un OUI
Chaque interface réseau, filaire ou sans fil, possède une adresse matérielle appelée adresse MAC : 48 bits, écrits en six paires de chiffres hexadécimaux comme 3C:22:FB:1A:2B:3C. L’IEEE attribue les trois premiers octets, 3C:22:FB dans cet exemple, à un fabricant, et le fabricant attribue les trois octets restants aux appareils individuels. Cette première moitié est l’Organizationally Unique Identifier. Comme le registre est public, rechercher le préfixe vous dit quelle entreprise a fabriqué l’interface, ou du moins quelle entreprise a acheté le bloc.
Des blocs plus petits existent pour les entreprises qui ont besoin de moins d’adresses : les attributions MA-M couvrent 28 bits et les attributions MA-S 36 bits. Un outil de recherche consulte les trois registres.
Pourquoi c’est important
Les adresses MAC restent sur le réseau local. Elles ne sont pas transmises sur Internet, un site web ne peut donc pas voir la vôtre ; ce qu’il voit est votre adresse IP, attribuée par le routeur qui fait le NAT pour vos appareils. Au sein du réseau local, en revanche, l’OUI est utile : identifier un appareil inconnu sur votre Wi-Fi, confirmer qu’un « téléphone » sur le réseau invité est en fait un portable, auditer un inventaire, ou vérifier si un adaptateur bon marché porte le préfixe du fabricant de la puce ou un préfixe contrefait.
Côté confidentialité, les téléphones et portables modernes randomisent l’adresse MAC qu’ils utilisent sur chaque réseau Wi-Fi. Une adresse randomisée a le bit « administré localement » positionné (le deuxième chiffre hexadécimal est 2, 6, A ou E) et ne correspond à aucun fabricant, ce qui explique qu’une recherche ne renvoie rien pour elle.
Comment vérifier
L’outil de recherche d’adresse MAC accepte une adresse dans tous les formats courants, avec deux-points, tirets, points ou sans séparateur, et renvoie l’organisation enregistrée, le type de bloc, et si l’adresse est unicast ou multicast et administrée globalement ou localement. Les données proviennent du registre IEEE, que nous actualisons chaque mois.
Idées fausses courantes
L’OUI identifie le fabricant de la puce réseau ou le vendeur d’appareils qui a acheté le bloc, pas nécessairement la marque inscrite sur le boîtier. Beaucoup d’appareils de marques différentes partagent un OUI parce qu’ils utilisent le même module sans fil. Et une adresse MAC ne peut être ni géolocalisée ni rattachée à un propriétaire à partir de la seule adresse ; elle n’est enregistrée nulle part au nom des utilisateurs finaux.