過去にセキュリティ上の問題が発生したことがあり、特定の人物が私のネットワークを狙っていました。Advanced IP スキャナーを使用して、2 つのデバイスが接続されていることを発見しました。どちらもルーターとして表示され (1 つは正しい製造元名が付いているので認識できます)、もう 1 つは認識できないデバイスです (タイトルは MYROUTER です)。
2 つの「ルーター」は同じ MAC アドレスを持っていますが、IP は異なります。私がネットワークに接続したデバイスには、この IP を持つものはありません。心配すべきでしょうか? これはあり得ることでしょうか? 何が起こっているのでしょうか?
答え1
ワイヤレスネットワークを攻撃する方法の1つは、ルーターまたはワイヤレスアダプターに、ルーターと同じMACアドレスと同じチャネル+同じSSID（ネットワーク名）を設定することです。
攻撃者が攻撃を開始すると、ネットワークが非常に遅くなったように感じられ、その後ルータが再起動します。これで、ネットワーク上のすべてのデバイスが攻撃者のデバイスに接続され、すべてのデバイスがハンドシェイク「パスワードが暗号化されたパケット」を攻撃者のデバイスに送信します。
その後、同じ MAC アドレスを使用する理由はありません。追加の攻撃では、パケットをスニッフィングしてネットワーク内で何が起こっているかを正確に把握するために、同じ MAC アドレスが必要になる場合があります。
あるいは、MAC アドレスを変更するのを忘れたのかもしれません。ネットワーク内で奇妙な名前が見つかることもありますが、必ずしも攻撃とは限りません。他のネットワークがネットワークに干渉している可能性があります。実際に何をしているのかを知りたい場合は、そのデバイスに転送されたデータを確認してください。スニッフィングしているかどうか、または単に干渉しているだけかどうかを確認してください。
もし彼が本当に攻撃者で、彼の住所を知りたいのであれば、携帯電話でこのようなアプリをチェックして、信号強度を追跡してください ;)
