Maschinelles Lernen durchschaut MAC-Randomisierung: Geräte bleiben verfolgbar

Hintergrund: Warum es MAC-Randomisierung gibt

Moderne Smartphones und Laptops senden beim WLAN-Scan ständig Probe-Request-Frames. Früher enthielten diese die echte MAC-Adresse, sodass Einkaufszentren und Flughäfen Bewegungsprofile erstellen konnten. Als Gegenmaßnahme führten iOS und Android die MAC-Randomisierung ein: Eine softwaregenerierte Zufallsadresse ersetzt die echte Hardwareadresse und wird regelmäßig gewechselt.

Eine Zufallsadresse setzt ein bestimmtes Flag-Bit auf „lokal verwaltet" und unterscheidet sich so von der werkseitig gebrannten, „global eindeutigen" Adresse mit OUI.

Die neue Studie: Randomisierung reicht nicht

Eine Arbeit vom Juni 2026, Can Machine Learning Break Wi-Fi Privacy?, kam zu einem klaren Ergebnis: Selbst wenn ein Gerät seine MAC ständig wechselt, kann maschinelles Lernen diese verschiedenen Zufallsadressen wieder demselben Gerät zuordnen.

Der Grund: Ein Probe Request enthält weit mehr als eine MAC-Adresse — nämlich viele unverschlüsselte Felder, die zusammen einen Geräte-Fingerabdruck bilden.

So funktioniert der Angriff

Die Forscher nutzen drei Arten von Seitenkanal-Signalen:

• Bitweise Zerlegung des HT-Feldes (High Throughput): Chipsätze und Treiber deklarieren ihre 802.11n-Fähigkeiten mit feinen Unterschieden. Auf Bit-Ebene zerlegt steigt die Unterscheidbarkeit stark.
• Inter-Probe Frame Arrival Time (IFAT): Der Rhythmus der Probe-Frames hängt von Chipsatz und OS-Scheduling ab und bildet einen zeitlichen Fingerabdruck.
• Signalstärke (RSSI): Modellierung auf der physikalischen Schicht grenzt weiter ein.

Zusammen in ein ML-Modell gespeist, lassen diese Merkmale aus einer Menge scheinbar unabhängiger Zufalls-MACs jene herausfiltern, die vom selben Gerät stammen.

Was das bedeutet

• Für normale Nutzer: Randomisierung allein ≠ Anonymität. Nötig sind mehrschichtige Maßnahmen — weniger Hintergrund-Scans, WLAN bei Nichtgebrauch aus.
• Für Unternehmen/IT: Eine Zufalls-MAC war nie vertrauenswürdig; MAC-basierte Authentifizierung ist fragil. Besser 802.1X und Gerätezertifikate.
• Für die Sicherheitsforschung: Ein weiterer Beleg, dass Datenschutztechniken mit wachsender Rechenleistung neu bewertet werden müssen.

Was die echte MAC verrät: den Hersteller

Randomisierung geschieht nur auf der Broadcast-Ebene. Die echte, gebrannte Hardware-MAC existiert weiterhin, und ihre ersten drei Bytes (die OUI) weist die IEEE jedem Hersteller zu — genau so identifiziert man den Gerätehersteller.

Mit einer echten (nicht randomisierten) MAC finden Sie den Hersteller direkt über unsere MAC-Adress-Suche, gestützt auf die offizielle IEEE-OUI-Datenbank von Wireshark. Zur vollständigen Struktur siehe Was ist eine MAC-Adresse.

Fazit

MAC-Randomisierung ist ein wichtiger Schritt für die Privatsphäre, aber nicht das Ziel. Solange unverschlüsselte Seitenkanal-Informationen existieren, hält bloßes „Adresse wechseln" einen entschlossenen Verfolger nicht auf. Privatsphäre ist kein Schalter, sondern ein System, das laufend gehärtet werden muss.