WLAN Device identifizieren

[dj_Fritz]

Hi!
Vermutlich ist es banal und ich habe einfach nur ein WLAN Gerät nicht auf dem Schirm. Aber ich wüsste gerne, was das hier ist:


Die MAC Adresse ist "EE:EA:64:43:73:55", was keine gültige MAC ist.

Anpingen lässt es sich auch nicht. Ich habe mal versucht mit Wireshark was rauszufinden. Das sagt mir aber auch nicht wirklich etwas:

Bilder gemäß Boardregeln als Vorschaubilder eingebunden by stoney

Hat jemand einen Tipp für mich, wie man herausbekommt, was das für ein Gerät ist?

Gruß und danke!
Christoph

 

[B612]

Die MAC Adresse ist "EE:EA:64:43:73:55", was keine gültige MAC ist.

Was ist daran nicht gültig?

 

[dj_Fritz]

Was ist daran nicht gültig?

 

[frank_m24]

Das ist vermutlich ein Apple Gerät. Eine Privacy Mac, dazu PTR auf ".local", was eine mDNS Domain ist (Bonjour baisert auf mDNS).

Hast du Apple Geräte im Netz?

 

[B612]

Dann ist es aber doch eine gültige MAC. Oder?

 

[kleinkariert]

Das könnte auch Windows mit "Zufälligen Hardware-Adressen" sein oder Android mit "Zufälligen MAC-Adressen".
Gültige/ungültige MAC? Unbekannter OUI wäre die korrekte Bezeichnung oder vulgo gefälschte/verschleierte MAC.

 

[dj_Fritz]

Hast du Apple Geräte im Netz?

Ja hab ich. Aber die tauchen allesamt in der List sonst auf.

Jetzt hab ich den Schuldigen:
Es ist die Apple Watch. In den WLAN Einstellungen ist genau diese MAC Adresse angegeben. Dazu die Option "Private WLAN Adresse verwenden", die aktiviert ist.
Sehr interessant...

Dadurch dass die Option irgendwann aktiviert wurde, hatte sich die MAC der Apple Watch auf eine fake MAC geändert, und die eigentlich Apple Watch wurde in der Übersicht der FB nicht als aktiv gekennzeichnet. Da sie zwischendurch auch in den Schlafmodus geht, habe ich mir nichts dabei gedacht.

-- Zusammenführung Doppelpost gemäß Boardregeln by stoney

gefälschte/verschleierte MAC.

genau so ist es

 

[koyaanisqatsi]

Moinsen


Da wird nichts gefälscht, eine MAC mit HEX (0123456789ABCDEF) ist immer gültig.
Die Privaten "rotieren" halt, wie die Phaserfrequenz um die Borgschildmodulation zu überlisten.
AVM nutzt MACs halt für die Geräteidentifizierung.
...vielleicht ist dass das Problem?

 

[wari1957]

Zufällige MAC-Adressen haben an der zweiten Stelle immer die Zahl 2 oder 6, oder den Buchstaben A oder E.

 

[B612]

an der zweiten Stelle immer die Zahl 2 oder 6, oder den Buchstaben A oder E.

Na wenigstens ist es damit eine gerade Zahl und wird somit nicht zum Multicast.