He tenido algunos problemas de seguridad en el pasado: alguien específico apuntó a mi red. Utilicé el escáner de IP avanzado y encontré 2 dispositivos conectados, ambos se muestran como enrutadores (uno de ellos lo reconozco porque tiene el nombre correcto del fabricante) y el otro no lo reconozco (se titula MYROUTER).
Los dos "enrutadores" tienen la misma dirección MAC, pero diferentes IP. Ninguno de los dispositivos que tengo conectados a la red tiene esta IP. ¿Deberia estar preocupado? es posible? ¿Qué está pasando?
Respuesta1
Uno de los métodos para atacar una red inalámbrica es hacer que un enrutador o un adaptador inalámbrico tenga la misma dirección mac de su enrutador y el mismo canal + el mismo SSID "el nombre de su red".
Cuando el atacante comience, sentirá que su red es muy lenta, luego su enrutador se reiniciará, ahora todos los dispositivos en su red estarán conectados a su dispositivo, todos sus dispositivos enviarán un "paquete con la contraseña cifrada" de protocolo de enlace a su dispositivo.
No hay ninguna razón para que use la misma dirección MAC después de eso; en algunos ataques adicionales necesita la misma dirección MAC solo para detectar sus paquetes y saber exactamente qué sucede dentro de la red.
¡O tal vez se olvidó de cambiar la dirección MAC! A veces encontré nombres extraños dentro de mi red, ¡no siempre es un ataque! Otra red puede interferir con su red. Si quiere saber realmente qué está haciendo, verifique los datos transferidos para ese dispositivo. si esta olfateando! o simplemente una interferencia.
Si realmente es un atacante y quiere saber su dirección física, busque aplicaciones como esta en su móvil y siga la intensidad de la señal;)
