<p dir="ltr">I'm surprised MAC address tracking is being taken seriously by anyone here. A conviction based on it would never stand.</p>
<div class="gmail_quote">On 30 Oct 2014 13:52, "Paul Julian" <<a href="mailto:paul@oxygennetworks.com.au">paul@oxygennetworks.com.au</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">They would only catch small time script kiddies with MAC address, anybody who knows what they are doing won't be using their machine or will be using different ones all the time, I mean seriously, busting somebody based on MAC address would be small time stuff surely, sure it might get the people pirating movies and porn etc but this bill is supposed to be to save the country from the terr0rists isn't it ?? I really can't see a person like this who would go to elaborate lengths to not get caught being busted by using the same MAC address multiple times.<br>
<br>
Paul<br>
<br>
-----Original Message-----<br>
From: AusNOG [mailto:<a href="mailto:ausnog-bounces@lists.ausnog.net">ausnog-bounces@lists.ausnog.net</a>] On Behalf Of Matt Palmer<br>
Sent: Thursday, 30 October 2014 1:33 PM<br>
To: <a href="mailto:ausnog@lists.ausnog.net">ausnog@lists.ausnog.net</a><br>
Subject: Re: [AusNOG] Metadata retention... it's now (almost) a thing<br>
<br>
On Thu, Oct 30, 2014 at 01:00:00PM +1100, thelionroars wrote:<br>
> I would hope someone involved realises that identifying with a MAC<br>
> address is worse than useless.<br>
<br>
On the contrary, a MAC address identifies a device (to a reasonable degree).<br>
It may not help a *huge* amount with making an arrest[1], but it'll provide a solid piece of evidence to use towards gaining a conviction.  Or at least confirming that you're water-boarding the right dissident (if you worry about those things).<br>
<br>
- Matt<br>
<br>
[1] Although finding the same MAC address using multiple different networks at different times[2], you can get a good indication of movement patterns, which may then provide more data to aid in apprehension.<br>
<br>
[2] That's even *with* iOS 8's MAC address randomization on probes.  For any device that *doesn't* do randomization, I'd be amazed if law enforcement doesn't quickly gain the technology required to track that -- if they aren't already doing it.<br>
<br>
--<br>
"You are capable, creative, competent, careful.  Prove it."<br>
                -- Seen in a fortune cookie<br>
<br>
_______________________________________________<br>
AusNOG mailing list<br>
<a href="mailto:AusNOG@lists.ausnog.net">AusNOG@lists.ausnog.net</a><br>
<a href="http://lists.ausnog.net/mailman/listinfo/ausnog" target="_blank">http://lists.ausnog.net/mailman/listinfo/ausnog</a><br>
<br>
_______________________________________________<br>
AusNOG mailing list<br>
<a href="mailto:AusNOG@lists.ausnog.net">AusNOG@lists.ausnog.net</a><br>
<a href="http://lists.ausnog.net/mailman/listinfo/ausnog" target="_blank">http://lists.ausnog.net/mailman/listinfo/ausnog</a><br>
</blockquote></div>