Hausdurchsuchung wegen Allplan-CAD: Wenn die MAC-Adresse zur digitalen Fußfessel wird

MAC adresse ist doch dynamisch, bei windows 11 zb kann „Zufällige Hardwareadressen“ aktivieren, dass die MAC sich immer ändert …

Wie soll dann noch als forensiches Merkmal gültig sein ?

Der Standard IEEE 802.1 definiert Media Access Control (MAC). Hier wird unter anderem die physikalische Adresse für Netzwerk-Schnittstellen festgelegt. Und das unabhängig von der Übertragungstechnik. Die sogenannte MAC-Adressen gelten zum Beispiel für Ethernet (IEEE 802.3), Bluetooth (IEEE 802.15) und WLAN (IEEE 802.11).

Eine MAC-Adresse ist nicht per se eine dynamische Adressierung! Eine zufällige MAC-Adresse ist eine vorübergehende, künstlich erzeugte Adresse, die die echte MAC-Adresse eines Geräts ersetzt.
Das bedeutet aber auch, dass die echte „eingebrannte“ MAC erhalten bleibt und nur maskiert (spoofing) wird! Die echte MAC-Addi verschwindet also nicht vom Adapter.
Um das Identifizieren von Geräten und Nutzern über WLAN-Access-Points zu erschweren, setzt man auf zufällig gewählte MAC-Adressen, wenn ein Gerät aktiv nach WLAN-Netzen sucht (Probe Requests). Auf diese Weise wird das Tracking erschwert und die Privatsphäre der Nutzer wieder hergestellt. Die korrekte MAC-Adresse der Netzwerkschnittstelle wird erst dann verwendet, wenn sich das Gerät tatsächlich mit einem WLAN-Netz verbindet.

Aktuell nutzen Betriebssysteme wie Windows, Android und iOS proprietäre Methoden zur Zufallsvergabe von MAC-Adressen. Allerdings können diese zufälligen Adressen Probleme bei bestimmten Netzwerk-Diensten verursachen. Daher wurde die Spezifikation IEEE 802.11bh ins Leben gerufen, um eine einheitliche Lösung zu entwickeln (Stand: Juli 2025).

1 „Gefällt mir“

„Und viele Programme, darunter gemäß Rechtsanwalt Oliver Eiben offenbar auch die von Allplan, lesen diese MAC-Adressen lokal aus und übermitteln sie bei Lizenz-Checks an den Anbieter.“

Da wird die physische, „echte“, von den Netzwerkadaptern ausgelesen und zum Hersteller gesendet. Nicht die vom Treiber erzeugte zufällige, „virtuelle“.
Und genau diese Netzwerkkarten werden bei der HD in den Rechnern gefunden. Sicherster Beweis.

2 „Gefällt mir“

Selber schuld, Software wo man einsetzt wird gekauft, und ja ist teuer so ein CAD aber ist Ja auch für Firmen gemacht und nicht für Normalo user dafür gibt es Freecad und Co.