¿Cómo puede un ISP detectar un enrutador con una dirección MAC clonada de PC?

Una posible forma es debido a cómo se asignan las direcciones MAC. Los fabricantes solicitan y reciben bloques de direcciones MAC. Entonces mi máquina tiene una tarjeta Intel:

wdeviers @ kitura: ~ $ ifconfig | grep ether
éter 68: 05: ca: 3c: 75: c8 txqueuelen 1000 (Ethernet)
wdeviers @ kitura: ~ $ lspci | grep Ether
04: 00.0 Controlador Ethernet: Intel Corporation 82574L Conexión de red Gigabit

Puede buscar quién ‘posee’ un rango MAC. Uno de esos sitios es:

Inicio | Herramienta de búsqueda de proveedores MAC y API | MACVendors.com

Entonces, en teoría, puede determinar quién hizo el equipo de Ethernet en el otro lado de una conexión. Si haces un salto lógico (“Se supone que dice Cisco pero dice HP”), entonces has sido atrapado.

Sin embargo, es muy imperfecto, porque el MAC que mi ISP ve es 10: C3: 7B: 54: 53: 70. ¿Está registrado en Asus, pero es un enrutador Asus o una computadora portátil Asus?

Cuando dice dirección MAC de PC, se refiere esencialmente a su adaptador wifi MAC en su PC.

Es casi imposible cambiar la dirección MAC del adaptador Wifi. Pero con el software puede cambiar la dirección MAC que se le mostrará. El cambio en su software MAC no hará ninguna diferencia en su ISP.

Ahora hipotéticamente, incluso si clona la dirección MAC que el ISP no podrá detectar. Es similar a asignar la misma dirección IP a dos sistemas en LAN. ¡Las cosas pueden ir inesperadas!

PD: ¿Por qué el ISP debe preocuparse por las direcciones MAC clonadas?