Как узнать реальный MAC портативного устройства?

[dem1an]

Приветствую всех!
Наткнувшись на тему wifi сканеров (ака wifi радары) задумался и начал выключать wifi на мобиле, когда его не использую. Вместе с тем стало интересно, на сколько она работает. Собственно этот вопрос и привёл меня к Вам.
Имеется роутер с openwrt на борту. Пробовал играться с aircrack-ng. Он без проблем находит все точки в радиусе "поражения" и их реальными MAC'ами и клиентов подключённых к ним, также и их реальные MAC'и. Но естественно "свежие" устройства не подключённые ни к одной ТД, с рандомизацией, выдают гугловские адреса а-ля DA:A1:19.....
Отсюда вопрос, как заставить портативные устройства (телефоны, планшеты, ноутбуки и тд) показать свой реальный MAC?

 

[dem1an]

Можно подумать, что никак...

 

[potemking]

Если тебе известны название (ssid) и пароль ТД, к которой устройство подключалось ранее, можно просто поднять точку с теми же параметрами, после чего клиент автоматически цепляется к тебе, раскрывая свой мак. К открытым хотспотам смартфоны уже не подключаются сами, так что в массовом порядке этот прием не сработает.