Ich hatte in der Vergangenheit einige Sicherheitsprobleme – jemand hatte es gezielt auf mein Netzwerk abgesehen. Ich habe Advanced IP Scanner verwendet und zwei verbundene Geräte gefunden, die beide als Router angezeigt werden (einen erkenne ich, weil er den richtigen Herstellernamen hat) und den anderen erkenne ich nicht (er trägt den Titel MYROUTER).
Die beiden "Router" haben die gleiche MAC-Adresse, aber unterschiedliche IPs. Keines der Geräte, die ich selbst ans Netzwerk angeschlossen habe, hat diese IP. Muss ich mir Sorgen machen? Ist das möglich? Was ist los?
Antwort1
Eine Methode, ein drahtloses Netzwerk anzugreifen, besteht darin, einem Router oder einem drahtlosen Adapter die gleiche Mac-Adresse wie Ihrem Router und den gleichen Kanal + die gleiche SSID (den Namen Ihres Netzwerks) zuzuweisen.
Wenn der Angreifer startet, werden Sie feststellen, dass Ihr Netzwerk sehr langsam ist. Anschließend wird Ihr Router neu gestartet. Jetzt sind alle Geräte in Ihrem Netzwerk mit seinem Gerät verbunden und alle Ihre Geräte senden ein Handshake-Paket mit verschlüsseltem Passwort an sein Gerät.
Es gibt für ihn keinen Grund, danach die gleiche MAC-Adresse zu verwenden, denn bei einigen weiteren Angriffen benötigt er die gleiche MAC-Adresse, nur um Ihre Pakete abzuhören und genau zu wissen, was im Netzwerk vor sich geht.
Oder vielleicht vergisst er, die MAC-Adresse zu ändern! Manchmal finde ich in meinem Netzwerk komische Namen, aber das ist nicht immer ein Angriff! Andere Netzwerke können Ihr Netzwerk stören. Wenn Sie wirklich wissen wollen, was er tut, überprüfen Sie die für dieses Gerät übertragenen Daten! Wenn er schnüffelt! Oder nur stört.
Wenn es sich tatsächlich um einen Angreifer handelt und er seine Adresse wissen möchte, suchen Sie auf Ihrem Mobiltelefon nach Apps wie dieser und verfolgen Sie die Signalstärke ;)
