Discussion :

[zozizozu]

Bonjour.
Je travaille sur un programe qui utilise l'adresse mac pour identifier l'utilisateur, et ho surprise, ma mac adress est différente aujourd'hui de celle de hier :

hier : 00-00-05-EA-83-79
aujourd'hui : 00-30-05-EA-83-79

Est-ce seulement possible ? Dois je suspecter une infection ?

Je suis sous XP, mais le même problème a aussi été constaté par un collègue sous 7...
Ma carte réseau est une " Realtek RTL8169/8110 Family Gigabit Ethernet NIC" et fonctionne en filaire.

Merci de votre attention

[JML19]

Bonjour

As-tu vérifié le cache arp ?

Sous la boite de compatibilité DOS taper :

arp -a

[zozizozu]

Je ne suis pas sur de comprendre ce qu'est une "boite de compatibilité DOS", si c'est "cmd", voila ce que ça donne

C:\>arp -a

Interface*: 192.168.1.14 --- 0x2
Adresse Internet Adresse physique Type
192.168.1.1 90-01-3b-xx-xx-xx dynamique


Tu crois que c'est un indice ?

[JML19]

Oui c'est la commande cmd

fait un ipconfig /all

Pour voir tes adresses MAC et ton adresse IP.

Ensuite vide la cache arp

arp -d *

Fait une entrée arp pour voir

arp -s ton IP suivi de ton adresse MAC

arp -s 192.168.1.x xx-xx-xx-xx-xx-xx

Tu doit avoir probablement deux adresses MAC une pour la carte LAN et l'autre pour la carte WLAN.

Ensuite fait arp -a tu dois trouver la même chose, si c'est le cas ton adresse MAC ne change pas, il doit y avoir une erreur de lecture de celle ci.

[zozizozu]

Merci de tes conseils.
En suivant ces manip, je retrouve bien ma mac adresse inchangée.
J'ai beau reboot sous linux, mofifier des trucs etc, et quand je reboot sous windows, je n'arrive pas à reproduire cette erreur.

Probablement une erreur de lecture, mais ma référence a étée écrite par un programme dans un fichier texte, s'il y a erreur, elle n'est pas humaine ...

En tous cas, merci d'avoir essayer

[sevyc64]

Tu es sur que les 2 adresses MAC correspondent à ta machine ?

Si ça peut te donner une piste
- 00-00-05-xx-xx-xx est attribué au fabricant XEROX CORPORATION
- 00-30-05-xx-xx-xx est attribué au fabricant Fujitsu Siemens Computers

Ton ordinateur est un Fujitsu probablement, mais tu n'aurais pas un scanner/imprimante ou quelque chose comme ça, qui aurait pu laisser son adresse mac ?

[Etre_Libre]

Dans les propriétés du pilote Realtek, une autre adresse Mac n'a pas été rentrée ?

[zozizozu]

sevyc64 > je n'ai aucun scan ou autre, aucune device XEROX
Etre_Libre > rien de particulier ds les propriété du pilote

J'avais utilisé un module pyhon non natif ( netifaces ) , pour la detection macaddress, maintenant que je parse directement "ipconfig /all", mon adresse n'a pas encore rechangée °)

J'en conclu donc a un bug du dit programme, et considère ce sujet comme résolut.

Merci encore de vos conseils.