MACアドレスは変更できる？偽装（スプーフィング）されたら？

変更できます。多くのOSでは、NICのMACアドレスをソフトウェアで上書きする設定があります（これ自体は、テストやプライバシー保護などの正当な用途もあります）。

問題は悪用面です。他人のMACアドレスを名乗る（スプーフィング）と、MAC認証をすり抜けたり、ARPと組み合わせて通信を横取りしたりできます。このため企業ネットワークでは、ポートセキュリティやDHCPスヌーピング、802.1X認証など、MACだけに頼らない対策を併用します。

逆に追跡防止の観点では、最近のスマホは接続先ごとにランダムなMACアドレスを使うのが標準です。