Spoofing dell'hardware

[Ayrtux]

Ciao a tutti,
in tema di privacy e sicurezza l'altro giorno mi è venuto in mente che spesso molti siti o software ci tracciano non soltanto in base alle nostre preferenze di navigazione (problema che si può comunque eliminare o quanto meno ridurre notevolmente in diversi modi) ma anche talvolta in base all'hardware (seriali o id hardware univoci).
Ci sono sicuramente software che servono per camuffare il mac address della scheda di rete o qualsiasi altro seriale di ogni componente hardware, e leggendo in rete si capisce che spesso lo scopo è quello di aggirare il ban da alcuni giochi online. Ma senza entrare nel merito etico o meno etico dello scopo (forse anche l'autore di questa discussione si poneva gli stessi interrogativi), ritengo che non ci sia nulla di male a proteggere i propri dati identificativi, compresi quelli del proprio hardware.
Mi pare che la semplice virtualizzazione non sia sufficiente a raggiungere tale scopo, mi chiedevo pertanto, su linux quali sono i modi o i software più efficaci o indicati per ottenere l'offuscamento o spoofing dell'hardware?

[boylin]

Su Linux dipende dall'identificativo, per esempio:

- Facilmente spoofabili: MAC address (macchanger, NetworkManager), hostname, machine-id.
- Spoofabili bene solo in VM (QEMU/KVM): SMBIOS/DMI (seriale motherboard, UUID), CPU, seriali dei dischi, hardware virtuale.
- Difficili o impossibili da spoofare su hardware reale: seriali della scheda madre, CPU, GPU e molti identificativi PCI.
Se l'obiettivo è mascherare in modo credibile l'hardware, una VM ben configurata è la soluzione più completa. Per il web, però, il browser fingerprinting è spesso un vettore di tracciamento molto più importante dei seriali hardware.