Newsgroup: it.comp.sicurezza.varie
Titolo: 2 router in rete domestica

Ho cliccato nella cartella Rete e, nella Infrastruttura di Rete, insieme 
al mio router, ogni tanto vedo un secondo router che mi ha insospettito. 
Qualche vicino è entrato nella mia rete domestica ? Come posso averne 
conferma e come potrei evitarlo e soprattutto cosa potrei fare se si 
presenta un'altra volta ? In tutti i casi, il nome del router me lo sono 
già segnato, anche se immagino non voglia dire niente.
 
Grazie

Rispondo quì sotto a simplyme

Nel dubbio, cambia subito la password alla tua wifi mettendone una più 
complessa. Intanto prendi note del Mac Address (ma sarà stato 
sicuramente spoofato...)
 
Poi scarica WinInfoView da Sysinternals, che ti dà un elenco di ogni 
wifi nelle tue vicinanze con tutti i dati relativi e anche i Mac 
address. Questo potrebbe servire se il Mac non è stato cambiato e se 
l'invasore ogni tanto usa una sua wifi con lo stesso Mac...il nome 
della sua rete potrebbe darti qualche indizio su chi sia 
l'approfittatore...
 
Ma quale informazione ti fa capire che si tratti di un router e non di 
un extender wifi (magari tuo...) o di un pc o un tablet o uno 
smartcoso?


perfetto, finalmente ho capito. E' un mio vicino di casa. Ma adesso 
vorrei capire perchè io lo vedo qui da, insieme al mio router.
Conosco il ragazzo e so che è uno smanettone ma magari ciò non ha nulla 
a che fare con la visibilità del suo router. Buona o cattiva fede ?
Come mai ?
 


qui c'è un caso identico al mio
 
http://www.hwupgrade.it/forum/showthread.php?t=2747044
 

vorrei capire perchè io lo vedo qui da, insieme al mio router.
 
Perché s'è attaccato alla tua wifi :-)
 
*sospiro*
 
Mai che succedano a me, di queste cose :-(
 
Leonardo e sì che gli garantirei una navigazione indimenticabile
-- 
 
A terrible beauty is born.
                                     - W. B. Yeats, Easter 1916


 
quindi può leggere il mio hard disk ?

simplyme wrote on 13/10/16 19:49:

Se hai risorse condivise (disco, stampante, TV, frigorifero) sì, se il tuo 
router non ha la separazione delle risorse.
 
Gabriele

> quindi può leggere il mio hard disk ?
 
Solo se è condiviso esplicitamente, quindi probabilmente no.
 
Leonardo



 
 
spiegatemi bene cosa devo fare per mettere da parte costui
 



configura il WiFi per usare WPA2 con una password sufficientemente
robusta e quindi riconfigura i tuoi client WiFi impostando sugli stessi
la password in modo da permettergli di collegarsi
 
 
 

 Leonardo e sì che gli garantirei una navigazione indimenticabile
 
Chissà perchè, ma mi viene in mente questo
 
http://www.ex-parrot.com/pete/upside-down-ternet.html
 
 
<g>
 

 spiegatemi bene cosa devo fare per mettere da parte costui
 
Oltre a cambiare la password, restringi l'accesso al tuo router ai soli 
tuoi dispositivi individuati dal loro MAC address (di solito sta dentro 
le configurazione del wifi, e potrebbe essere chiamata Access Control 
List), e disabilita il wps.

 <g>
 
Stupendo!
lol


questo l'ho già fatto
 


eeehm...cioè ? :-\

 eeehm...cioè ? :-\
 
 
In sostanza ad ogni accesso non autorizzato viene inviata una pagina 
rovesciata o come vista in mezzo alla nebbia (blur), per cui chi aveva 
ottenuto l'accesso non autorizzato ha notevoli difficoltà a navigare o 
anche solo a leggere.
 
Ricordo un quasi virus sul dos per cui dopo avere avuto la schermata 
voluta, le lettera di ogni parola cominciavano a cadere in basso, a 
velocità via via crescente, cancellando tutta la pagina in pochi 
secondi.
Con un Esc poi tutto tornava nornale...

eeehm...cioè ? :-\
 
Be', se uno naviga attraverso il _TUO_ router, deve necessariamente fidarsi che il
router gli ritorni esattamente la roba che ha chiesto, senza metterci del suo.
 
In realtà, per es. il mio access point prende la connessione da una macchina che è
in grado di fare la qualunque.
 
Normalmente si limita a fare "caching" e adv-removal, ovvero, se vai su una pagina
che rigurgita pubblicità, la pagina che arriva al tuo computer è stata "sfrondata"
di quasi tutte, cambiando pure il CSS per soprammercato.
 
Ma niente mi impedirebbe di dire alla macchina che ogni risorsa ".jpg" deve, prima
di proseguire, essere sottoposta ad una robusta sfocatura, e/o modificare i CSS in
transito per aggiungere un valore di "opacity" che parte da 1 e va a diminuire col
tempo.
 
Naturalmente c'è il rischio che la vittima se ne accorga e giuri vendetta, e, se è
uno smanettone con più tempo libero di te, suggerisco di non rischiare.
 
Leonardo



la vittima sarebbe un mio ex studente e vicino di casa. e mò che fò ?
 

la vittima sarebbe un mio ex studente e vicino di casa. e mò che fò ?
 
Nulla. Ti limiti a sbatterlo fuori. Io cambierei anche il SSID mettendo magari il cognome
di un altro vicino <grin>.



 
 
il SSID lo avevo già cambiato. E se mettessi il suo cognome per fargli 
capire che mi sono accorto della stronzata ?

capire che mi sono accorto della stronzata ?
 
Lo scopo è appunto NON farglielo capire :-D


ObiWan wrote on 14/10/16 09:42:

ROTFL :D
certe cose non passano mai di moda!


per curiosità, wpa2 l'avevi già impostato? oppure usavi wep? o
addiritura nulla?
 
 
 
 


non uso wep da un pò. Avevo wpa e in questa occasione ho messo wpa2.
 
 

 certe cose non passano mai di moda!
 
Già, e considera che quelle sono solo un paio di idee, volendo
spenderci un pochino di tempo si può fare di più... 
 
... ed anche di peggio <evil grin>
 
 

 Con un Esc poi tutto tornava nornale...
 
Mi hai fatto quasi commuovere.
 
 
Fabrizio (ed una certa eta'...)
 
 


Come diavolo avrebbe fatto a trovare la tua password del wpa?
So benissimo che il wep e' (era!) vulnerabilissimo, ma non so del wpa.
Ingegneria sociale, magari?
 
Fabrizio
 
 


boh, so che ho messo il cavo ethernet e la connessione è diventata 
altalenante


Beh, se la password WPA era ancora quella "di fabbrica", cioè simplyme
non l'ha cambiata, è possibilissimo. Se non è una password random ma
determinata secondo un algoritmo, come afaik accade o accadeva con
alcuni router forniti da gestori telefonici, è possibile ricavarla con
appositi programmi.
 
Altra possibilità, l'utente aveva cambiato la password ma usandone una
facile da trovare per esempio in un dizionario...
 
O ancora, in alternativa, l'attaccante potrebbe aver sfruttato la
vulnerabilità del WPS, se non era stato disabilitato e se il firmware
del router non era stato aggiornato per correggere tale vulnerabilità.
 

:

non c'è solo quella
 
https://www.aircrack-ng.org/doku.php?id=wpa_capture
 
 
https://www.troyhunt.com/the-beginners-guide-to-breaking-website/