[BTS]

utilizzando uno "siffer" e leggendo molto attenatmente cosa circola nella rete.

se cerchi il prorpietario di un mac address, sfruttando i potenti mezzi dei pubblici organi investigativi (ma non credo che nessun privato abbia mai fatto una cosa del genere), si può risalire al produttore, al prodotto (se un portatile o una scheda a parte), da chi è stato venduto... e se hai fortuna a chi è stato venduto.
se invece il mac viene cambiato... le ricerche si fermano... bisogna passare al setaccio fisico delle zone limitrofe per scovare lo scroccone.

Immagino che i furboni COPINO i mac address, più che limitarsi a cambiarli, così da avere maggiori chance di accesso alle reti degli ignari onesti cittadini