Bluetooth-leverandørsøk

Hva er et Bluetooth-leverandøroppslag?

Et Bluetooth-leverandøroppslag identifiserer produsenten av en Bluetooth-enhet basert på MAC-adressen (de første 3 byte, kalt OUI — Organizationally Unique Identifier). Hver Bluetooth-enhet har en unik MAC-adresse der de første 6 heksadesimale tegnene er tildelt produsenten av IEEE (Institute of Electrical and Electronics Engineers).

Dette verktøyet er nyttig for å identifisere ukjente Bluetooth-enheter i nærheten, feilsøke tilkoblingsproblemer, sikkerhetsvurderinger og IoT-enhetsinventar. Mange enheter annonserer seg med generiske navn — å vite produsenten hjelper deg å identifisere hva enheten faktisk er.

Slik bruker du dette verktøyet

Skriv inn en Bluetooth MAC-adresse (format: XX:XX:XX:XX:XX:XX) og verktøyet identifiserer produsenten. Du trenger bare de første 6 tegnene (3 byte). Verktøyet søker i IEEE OUI-databasen og viser firmanavn og registreringsdetaljer.

Forstå Bluetooth-adresser

• Format: 6 byte skrevet som heksadesimale par (f.eks. A4:C1:38:XX:XX:XX).
• Første 3 byte (OUI) identifiserer produsenten. Siste 3 byte er enhetsspesifikke.
• Bluetooth LE (Low Energy)-enheter kan bruke tilfeldige/roterende adresser for personvern, noe som gjør leverandøroppslag umulig for disse adressene.
• Samme OUI-database deles med Wi-Fi MAC-adresser — IEEE tildeler dem fra samme pool.

Sikkerhetsbruk

Sikkerhetsfagfolk bruker Bluetooth-leverandøroppslag under trådløse vurderinger for å identifisere enheter i miljøet. Ukjente Bluetooth-enheter kan indikere uautorisert maskinvare (rogue-enheter), potensielt avlyttingsutstyr eller glemte IoT-enheter som kan ha sårbarheter. Regelmessig Bluetooth-skanning kombinert med leverandøridentifikasjon er en del av omfattende fysisk sikkerhetsrevisjon.

Ofte stilte spørsmål

Hvorfor viser noen enheter ukjent produsent?

Tre vanlige årsaker: 1) Enheten bruker en randomisert MAC-adresse (vanlig for BLE-enheter for personvern). 2) OUI-en er registrert under et moderfirma eller kontraktprodusent i stedet for merkenavnet du forventer. 3) OUI-en er ikke registrert i den offentlige IEEE-databasen (noen selskaper bruker private eller uregistrerte blokker).

Hva er BLE MAC-randomisering?

Bluetooth Low Energy (BLE) støtter randomiserte MAC-adresser for å forhindre sporing. Enheter genererer en ny tilfeldig adresse periodisk (typisk hvert 15. minutt). Når to enheter har paret seg, bruker de en resolvable private address som bare den parede enheten kan gjenkjenne. iOS og Android har brukt MAC-randomisering for Wi-Fi og BLE skanning siden 2014–2015.