Newsgroup: it.comp.hardware
Titolo: Accesso abusivo a pc per collegarsi a Internet

Salve,
 
poiché avevo continue disconnessioni del router e Telecom sosteneva che 
non dipendevano da lei, ho verificato se nelle sue impostazioni potesse 
esserci qualche errore.
 
Ho quindi scoperto - alla voce Connected Lan Clients: Host Name - che, 
oltre al mio pc, è collegato anche il seguente dispositivo:
 
Host Name: iPad-di-P003783 - Mac Address: 40:30:04:6d:62:b2 - IP 
Address: 192.168.1.3
 
Poiché non dispongo di iPad né di altri dispositivi connessi, mi viene 
il forte sospetto che qualcuno possa usare il mio collegamento 
abusivamente per collegarsi a Internet e quindi vi chiedo:
 
1) E' possibile?
 
2) Come può sfruttare la mia lan? Dipende dal mio pc o è un qualche 
collegamento abusivo alla rete Telecom (che però risponde di no)?
 
3) Come posso risolvere il problema? Formattando il pc oppure operando 
sul router?
 
4) Ho  bloccato questo Mac Address e preso una schermata della pagina 
del router per ogni evenienza, ma dovrei forse anche fare una denuncia 
alla polizia?
 
Preciso che il sistema operativo è Windows7 64, il firewall e antivirus 
è Kaspersky, il router è un D-Link DSL-2740B.
 
Ringrazio chi mi aiuterà.

 Ringrazio chi mi aiuterà.
 
Non è precisato chiaramente ma, il tuo provider è Telecom Italia
con Alice? 
 
 


Sì.

Scriveva Roth giovedì, 2011-11-03:

Probabilmente o hai una chiave WPA/WEP molto semplice o non è protetto 
per niente il wi-fi!
 
-- 
La vita è come uno scatolo di cioccolatini......
speriamo non siano lassativi altrimenti sai che vita di merda???
 
 

 router per ogni evenienza
 
Ma perché invece di bloccare quel mac address (blacklist) non imposti 
l'elenco dei soli mac address che possono collegarsi al tuo router 
(whitelist)?
 

 Sě.
 
Bucabile facilmente, ho un sw sullo smartphone appositamente concepito
ssshhh...
la password di Alice č il risultato di un algoritmo del codice cliente... 
 
 


Non sono molto esperto e non so se ho capito  bene quel che intendi.
Ho una chiave WPA2; la rete wireless è nascosta; è abilitato il filtro 
wireless che autorizza solo l'accesso dei miei due notebook; la password 
è semplice ma non penso che questo dovrebbe essere un problema 
considerate le altre precauzioni adottate.
Comunque questo iPad o PC risulta collegato via Lan e non via W-Fi.
Come risolvo, resettando il router e reimpostando la password o devo 
formattare il pc?
E' possibile che questo avvenga tramite un trojan?

 la password di Alice è il risultato di un algoritmo del codice cliente...
 
Ma con i router alice ovviamente!Non con un router della dlink dove la 
chiave WEP/WPA te la crei tu!



L'avevo già fatto, ma questo pc si è collegato lo stesso.
Domanda da inesperto: poiché risulta collegato via Lan e non via Wi-Fi, 
non è che lo fa tramite un trojan nel pc?


 
Se così fosse, allora dovrei rivolgermi anche a Telecom per un reclamo?
Loro dicono che non rientra nelle loro competenze.

Dopo un'accurata sgrillettata Roth inveiva dicendo:

Collegare un ipad in lan(e già questo è impossibile),e per giunta senza 
vedere nessun cavo che circola per casa è pura utopia!
Ovviamente il router ti fa vedere i client connessi alla tua lan (local 
area network,che poi sia di tipo wireless o meno non importa!),quindi 
l'ultima accortezza che potresti adottare è quella di cambiare la 
chiave WPA visto che probabilmente il tizio in questione conosceva 
tutti i tuoi accorgimenti adottati(almeno credo,altrimenti sarebbe 
impossibile!)


 accorgimenti adottati(almeno credo,altrimenti sarebbe impossibile!)
 
Per chiave intendi la password?
Quindi dovrebbe essere qualcuno vicino alla mia abitazione per 
collegarsi in wi-fi?
 
 
 


Aggiungo: se ho abilitato il Mac Filter, pur conoscendo la mia password, 
come può fare a collegarsi?

Scriveva Roth giovedì, 2011-11-03:

Questo per esempio non saprei come rispondere,in effetti il mac filter 
dovrebbe inibire l'intrusione....Ahimè non so che dirti! :-(


Nel suo scritto precedente, Roth ha sostenuto :

Evidentemente avrà clonato pure il MAC... comunque anche se risulta 
collegato non è detto che possa comunque sfruttare la connessione 
internet. In ogni caso fai girare un software antimalware/antitrojan, 
non si sa mai.
 
 

 Address: 192.168.1.3
 
Con l'IP ovviamente fai poco, ma se il MAC non è stato modificato ed è 
registrato da qualche parte negli archivi Apple e se quel nome utente è 
qualche funzione del codice cliente, allora hai un appiglio per trovare 
chi è.
Altre soluzioni ce ne sono per trovare chi è, ma non sono user friendly.

 non è che lo fa tramite un trojan nel pc?
 
Mi lascia perplesso l'accesso lan e non wifi... Da quale pagina del 
router ti accorgi che quel dispositivo è collegato? Da una pagina 
diversa da quella che elenca i dispositivi collegati via etere?
Io farei così: userei il pc tramite una distro live Linux. Se ritrovi 
quel fantomatico iPad, il trojan non c'entra nulla.

Il 03/11/2011, Roth ha detto :

cambia chiave alla WPA
 
-- 
[ b a z ]
"Scettico io? Ne dubito!"
" La coerenza è l'ultimo rifugio delle persone prive di immaginazione"
- socio MSTC - Responsabile Gruppi Antanati Gomito/Piede
- SnS pf - socio sostenitore n°16506
- Mister Vistracàonpetto
 
 

 Mi lascia perplesso l'accesso lan e non wifi...
 
scusate eh, forse dico una cazzata, ma lo wi-fi è la tecnologia di 
trasmissione dei dati mentre la lan è la rete locale, se mi connetto 
wifi lo faccio proprio per entrare in lan.... casomai avrà l'accssso 
ETHERNET... o no!? :-Z


 diversa da quella che elenca i dispositivi collegati via etere?
 
C'è un'unica pagina chiamata Connected Clients, che include i wireless 
clients - spazio vuoto - e i lan clients, col mac filter del mio pc e 
quello di questo tizio (bloccato).

 quello di questo tizio (bloccato).
 
E quel dispositivo è sempre collegato? Bene, lancia al volo una distro 
live e vedi con cosa ti ritrovi...


Il problema è che non so nella distro live dove cercare queste informazioni.

 informazioni.
 
??? Scherzi o fai sul serio???
Apri il browser, vai su 192.168.1.1 e quindi digiti username e password. 
Proprio come fai in Windows. O no??????


L'ho fatto e il risultato è lo stesso.
Pensavo che Ubuntu potesse darmi altre informazioni che con Windows non 
potevo ottenere.

 cambia chiave alla WPA
 
Con Alice mi pare nn sia cosi semplice (lato telecom) 
 
 

> L'ho fatto e il risultato è lo stesso.
 
Lo stesso cosa? Che vedi ancora l'ip "clandestino"?
Hai provato a resettare il router? Magari si è solo "impallato" e non 
dimentica più i dispositivi prima connessi e poi scollegati...
 

Address: 192.168.1.3
 
 
Verifica se è connesso, oppure è uno storico dei client connessi.
 

 esserci qualche errore.
 
Se usi un router fornito dal Provider, è sua responsabilità eccome...
E' evidente che un soggetto non autorizzato sia riuscito a "bucare" le
protezioni del Router, e poichè il Router è *di proprietà* della
Telecom, Telecom ne ha la responsabilità oggettiva (e sta a lei
dimostrare che l'Utente non abbia alterato le impostazioni del
prodotto). Pensa solo se tu avessi un accesso a consumo...
 
Detto questo, ti consiglio *comunque* una prova: disabilita il
wireless, collegati all'apparato via cavo e verifica se l'intruso è
ancora presente e soprattutto il discorso della stabilità della
connessione: considera che apparecchi del genere "reggono", senza
disconnettersi, decine di apparati collegati in contemporanea, e
dubito che un Ipad possa recarti tanto disturbo (se l'Ipad fosse il
tuo che diresti, che il router fa schifo, giusto?); imho è assai più
probabile che il tuo problema sia causato da un malfunzionamento
dell'apparato del wireless del router (a volte basta un alimentatore
alla frutta per causare questo problema), e per esserne certo devi
provare con un secondo router.


Ringrazio tutti per la disponibilità e i suggerimenti.
Ho resettato il router e cambiato tutte le password.
Naturalmente, ora dell'intruso non c'è più traccia.
Per maggior sicurezza ho anche fatto un approfondito controllo antivirus 
e antispyware del pc.
Terrò la situazione sotto controllo, e se il problema si ripresenterà, 
vi informerò, dandovi ulteriori dettagli e chiedendo altri consigli.

 cambia chiave alla WPA
 
oppure filtra i mac address
 
 

E' possibile che questo avvenga tramite un trojan?
 
No, per lo stesso motivo.
-- 
 
-----
  | NFINITY is so far as you want to see.
-----
Codice-Wii: 2163-8155-7668-5528
Se vuoi rispondermi in E-Mail, combatti la politica. ;-)


Ciao e grazie anche a te per le risposte.
Pensavo che la password semplice non fosse un problema dopo le altre 
precauzioni prese, dato che in teoria, password o non password, il 
router non avrebbe dovuto consentire accessi ai pc non rientranti nei 
mac address consentiti.
Comunque ho resettato e riconfigurato tutto daccapo con password 
complesse e accesso wi-fi attivato solo quando effettivamente 
necessario, tramite apposito tasto del router.
 


Non so se la cosa si può collegare, ma la versione 24sp1 del dd-wrt ha 
un bug, nel quale se hai creato una lista di macaddress autorizzati, una 
chiave wpa2 e un punto di accesso virtuale oltre a quello standard, il 
filtro macaddress perde la sua funzione..
 
-- 
Il problema del capitalismo è che il padrone è troppo ingordo.


Per chi č "smaliziato", modificare un mac_address non č affatto un 
impresa irrealizzabile ;-)
 
-- 
Il problema del capitalismo č che il padrone č troppo ingordo.

ZioDave ci ha detto :

Ma non penso abbia fatto una mod al firmware del dlink,anche perchè se 
fosse l'avrebbe detto dall'inizio(almeno credo)


impresa irrealizzabile ;-)
 
Infatti, basta un netbook con linux, 5 minuti di sniffing ;) ed un paio di
comandi shell.


 vi informerò, dandovi ulteriori dettagli e chiedendo altri consigli.
 
 
Ottimo!
Curiosità per chi ne sa di più: in casi come questi è possibile 
(tecnicamente, intendo) monitorare il traffico che passa attraverso il 
router?
 
In altre parole: data una rete (W)LAN, posso sapere il client con IP 
tal.dei.tali cosa sta facendo? es. quale sito sta visitando?
 
Marco