تغيير الماك أدرس سببه قيام أحد الأشخاص بعمل ARP Spoofing بالشبكة عن طريق استخدام أدوات تقوم بارسال حزم ARP مزيّفة وهو هجوم يعرف بـ MiTM حيث يصبح المهاجم في وسط الاتصال مما يمكّنه من الاطلاع على البيانات المارة بالشبكة وهذا قد يسبب قطع الانترنت عن المستخدمين في بعض الأحيان.

يمكنك تشغيل Sniffer مثل Wireshark ومراقبة الباكتس ومن خلاله يمكنك معرفة الجهاز الذي يرسل حزم ARP بشكل كبير تختلف عن ماك أدرس الراوتر أو استخدام أدوات مثل arpwatch أو ArpON لكشف هذه الهجمات:

http://arpon.sourceforge.net

ببساطة الأمر وارد لكّنه مستبعد.. يمكن في حال تم اختراق الجهاز أن يقوم المخترق باستخدامه عن بعد لتنفيذ هجمات على الأجهزة داخل الشبكة.