Reicht das nicht? Ok, fälschungssicher ist es nicht. Aber so wertvoll ist die Information für einen Außenstehenden in den meisten Fällen wohl auch nicht, hauptsache die Karte tut

Möglicherweise kann man aber aus dem Verhalten in bestimmten Situationen (z.B. Reaktion auf fehlerhafte Pakete) auf ein bestimmtes Modell schließen. Solche speziellen Verhalten werden z.B. zum OS-Fingerprinting verwendet. Dazu sei gesagt, dass der (TCP/IP-)Stack idR Teil des Betriebssystems ist und dadurch die meiste (bzw. auf höheren Ebenen) Paketbehandlung durchgeführt wird. Netzwerkkarten selbst machen im Vergleich dazu relativ wenig, aus dem man Anomalien erkennen könnte.