b'\n_START_ARTICLE_\nFiltrado MAC\n_START_PARAGRAPH_\nEn redes inform\xc3\xa1ticas, filtrado MAC se refiere a un m\xc3\xa9todo de seguridad mediante control de acceso en el cual la direcci\xc3\xb3n MAC de 48 bits asignada a cada tarjeta de red es usada para discriminar su acceso a la red._NEWLINE_Las direcciones MAC (siglas del ingl\xc3\xa9s media access control, control de acceso de medios) identifican de forma \xc3\xbanica a cada tarjeta, de forma que el uso de filtrado MAC en una red posibilita permitir o denegar el acceso a la red a cada dispositivo espec\xc3\xadfico a trav\xc3\xa9s del uso de listas negras y listas blancas. Mientras que la restricci\xc3\xb3n de acceso a la red mediante el uso de listas es un proceso simple y un\xc3\xadvoco, no son los individuos los que est\xc3\xa1n identificados por una direcci\xc3\xb3n MAC, sino s\xc3\xb3lo los dispositivos, de manera que una persona con acceso autorizado necesitar\xc3\xa1 una entrada en la lista blanca para cada dispositivo con que vaya a acceder a la red._NEWLINE_Si bien procura cierta protecci\xc3\xb3n adicional a una red, el filtrado MAC puede ser sorteado escaneando una direcci\xc3\xb3n MAC autorizada (mediante airodump-ng) y luego asignando al dispositivo propio una MAC v\xc3\xa1lida fraudulenta; esta es la pr\xc3\xa1ctica conocida como MAC spoofing. Esto puede hacerse usando el registro de Windows, o mediante herramientas de l\xc3\xadnea de comandos en plataformas GNU/Linux. Es habitual referirse al filtrado MAC como un caso de seguridad por oscuridad. Desgraciadamente, el uso del filtrado MAC puede llevar a una falsa sensaci\xc3\xb3n de seguridad._NEWLINE_El filtrado MAC no constituye un control efectivo en redes inal\xc3\xa1mbricas, ya que un atacante puede hacer una escucha de las transmisiones. Es m\xc3\xa1s efectivo en redes cabledas, ya que es m\xc3\xa1s dif\xc3\xadcil para el atacante identificar las MAC autorizadas._NEWLINE_El filtrado MAC se usa tambi\xc3\xa9n en redes inal\xc3\xa1mbricas empresariales con puntos de acceso m\xc3\xbaltiples, para evitar que los clientes se comuniquen entre ellos. El punto de acceso puede ser configurado para permitir a los clientes comunicarse \xc3\xbanicamente con la puerta de enlace predeterminada, pero no con otros clientes inal\xc3\xa1mbricos, incrementando la eficiencia de acceso a la red.\n_START_SECTION_\nSeguridad de puertos\n_START_PARAGRAPH_\nMuchos dispositivos con capacidad de filtrado MAC lo realizan s\xc3\xb3lo sobre la base de dispositivos. Se permite el acceso a las direcciones MAC autorizadas a trav\xc3\xa9s de cualquier puerto del dispositivo, mientras a las direcciones MAC de la lista negra se les niega el acceso a cualquier puerto. Otros dispositivos, como los switches Cisco Catalyst, tienen capacidad de filtrado MAC seg\xc3\xban cada puerto. Es lo que se llama seguridad de puertos. La seguridad de puertos puede configurarse est\xc3\xa1ticamente mediante una lista, o din\xc3\xa1micamente bas\xc3\xa1ndose en el n\xc3\xbamero de direcciones detectadas, o una combinaci\xc3\xb3n de ambas. La configuraci\xc3\xb3n por defecto permite una \xc3\xbanica direcci\xc3\xb3n MAC por puerto, pero puede configurarse para cerrar el puerto si se excede un determinado n\xc3\xbamero de direcciones.\xe2\x80\x8b'