画像クレジット: Apple

Windowsとは異なり、macOSはMACアドレスのスプーフィングの試みのほとんどをブロックします。システム整合性保護（SIP）は低レベルの変更をブロックし、永続的なスプーフィングはネイティブではサポートされていません。SIPを無効にすることは可能ですが、システムがリスクにさらされることになります。より良い方法は、macOS内で動作するMACアドレスチェンジャー（spoof‑mac、MacMACSpoof、Private Wi‑Fi Addressなど）を使用することです。さらに、ターミナルでいくつかのトリックを駆使すれば、この問題を解決できます。

難しいのは、これらのツールを安全に実行するにはある程度の技術的な知識が必要だということです。スクリプトの設定ミスが1つでネットワーク設定に悪影響を及ぼしたり、最悪の場合、個人情報が漏洩したりする可能性があります。では、何をすべきか（そしてすべきでないか）を詳しく見ていきましょう。

1. スプーフィングマック

2. マックMACSpoof

MacMACSpoofは、ターミナルを操作せずにMACアドレスを手動で変更できる、最小限のGUIアプリです。選択したインターフェースに一時的なスプーフィングを適用することで動作します。スクリプトを使わずに素早く変更したいユーザーに最適です。

1. GitHubまたは信頼できるミラーからアプリをダウンロードします。
2. .dmg ファイルを起動し、アプリを「アプリケーション」にドラッグします。
   
3. システム設定>プライバシーとセキュリティを開きます。
4. 下にスクロールし、プロンプトが表示されたらMacMACSpoofの「とにかく開く」をクリックします。
   
5. アプリを開き、ネットワーク インターフェイスを選択して、新しい MAC アドレスを入力します。
6. 「適用」をクリックし、必要に応じてネットワーク接続を再起動します。

3. プライベートWi-Fiアドレス

この設定は、Wi-Fiのプライバシー保護のためにmacOSに組み込まれています。ルーターやサードパーティ製ネットワークによる追跡を防ぐために、ネットワークごとにMACアドレスをランダム化します。ユーザーがカスタマイズすることはできませんが、一時的ななりすまし対策としてシステムレベルのオプションとして機能します。

1. システム設定> Wi-Fiに移動します。
   
2. 接続されているネットワークを選択します。
3. 「プライベート Wi-Fi アドレス」までスクロールしてオンに切り替えます。
4. ランダム化された MAC を適用するには再接続します。

4. ifconfig

ifconfig の使用は、サードパーティ製アプリを使わずにMACアドレスを一時的に偽装するネイティブな方法です。実行時にMACアドレスが変更されますが、再起動後にアドレスは元に戻ります。この方法を使用するには、昇格された権限が必要です。

1. ターミナルを開きます。
2. 実行してifconfig利用可能なインターフェースを一覧表示します。
3. インターフェースを無効にするには:sudo ifconfig en0 down
4. MACを変更するには: sudo ifconfig en0 ether xx:xx:xx:xx:xx:xx (希望のアドレスに置き換えてください)
   
5. インターフェースを再度有効にします。sudo ifconfig en0 up
6. 確認する：ifconfig en0 | grep ether

5. マッチェンジャー

macchangerはLinuxネイティブツールです。ParallelsまたはUTMを使用してmacOS上でLinuxを実行している場合、SIP制限なしでMACスプーフィングを完全に制御できます。これは回避策ですが、永続的な制御には効果的です。

1. ParallelsまたはUTMを使用してLinux VMをセットアップします。
   
2. VM でターミナルを開き、次のコマンドでインストールします。sudo apt install macchanger
3. インターフェースを識別します:ip link
4. 実行: sudo macchanger -r eth0 または、-m特定の MAC を設定するために使用します。
5. 必要に応じて、VM ネットワーク経由のルーティングに macOS を使用します。

6. WiresharkのMACスプーフィング検出

WiresharkはMACアドレスを偽装することはできませんが、変更が有効かどうかを検証するのに役立ちます。低レベルのネットワークデータを読み取り、現在のMACアドレス情報を表示するため、偽装の試みをデバッグするのに役立ちます。

1. Wiresharkからインストールします。
2. 起動してネットワーク インターフェイスを選択します。
3. パケットのキャプチャを開始します。
4. Ethernet IIフレームの下を見て、現在のソース MAC を確認します。
5. 設定された偽装アドレスと比較します。

7. セカンダリネットワークアダプタまたはUSB Wi-Fiドングルを使用する

スプーフィングの制限のほとんどは、SIPで保護された内蔵ネットワークインターフェースに適用されます。独自のチップセットとドライバスタックを備えたUSB Wi-Fiドングルは、ユーザー空間からのスプーフィングを可能にします。これらのアダプタはmacOSのSIP制限を回避することが多く、システムのセキュリティモデルを損なうことなく、より柔軟なスプーフィングを可能にします。

1. 互換性のある USB Wi-Fi アダプター (例: TP-Link TL-WN725N v2 または Alfa) を購入し、必要に応じてベンダーの macOS ドライバーをインストールします。
2. アダプターを接続し、[システム設定] > [ネットワーク]に表示されることを確認します。
3. ifconfigまたは を使用してspoof‑mac、このインターフェース (通常は en5 以上) 上の MAC をスプーフィングします。
4. 以下を使用して検証:ifconfig en5 | grep ether

AppleはMACアドレススプーフィングを公式にサポートしていないため、何か問題が発生してもAppleサポートからのサポートはあまり期待できません。システムが起動しなくなったり、ネットワークが完全に切断されたりした場合はAppleサポートが介入してくれますが、スプーフィングに関しては自己責任となります。これらのツールは有効ですが、リスクも伴います。1つのコマンドを間違えると、インターフェース設定が消去されたり、機密データが漏洩したりする恐れがあります。変更を加える前に、慎重に行動し、何をしているのかを理解しておくことが重要です。