Tive alguns problemas de segurança no passado - alguém específico visando minha rede. Usei o Advanced IP scanner e encontrei 2 dispositivos conectados, ambos exibidos como roteadores (um deles eu reconheço, porque tem o nome correto do fabricante) e o outro é um que não reconheço (é intitulado MYROUTER).
Os dois “roteadores” possuem o mesmo endereço MAC, mas IPs diferentes. Nenhum dos dispositivos que eu mesmo conectei à rede possui esse IP. Eu deveria estar preocupado? Isso é possível? O que está acontecendo?
Responder1
Um dos métodos para atacar uma rede sem fio é fazer com que um roteador ou adaptador sem fio tenha o mesmo endereço MAC do seu roteador e o mesmo canal + o mesmo SSID "o nome da sua rede"
Quando o invasor iniciar, você sentirá sua rede muito lenta então seu roteador irá reiniciar, agora todos os dispositivos da sua rede estarão conectados ao dispositivo dele, todos os seus dispositivos enviarão um handshake "pacote com a senha criptografada" para o dispositivo dele.
Não há razão para ele usar o mesmo endereço MAC depois disso, em alguns ataques adicionais ele precisa do mesmo endereço MAC apenas para farejar seus pacotes e saber exatamente o que está acontecendo dentro da rede.
Ou talvez ele tenha esquecido de alterar o endereço MAC! Às vezes encontro nomes estranhos dentro da minha rede, nem sempre é um ataque! outra rede pode interferir na sua rede, se você quiser saber de verdade o que ele está fazendo verifique os dados transferidos para esse dispositivo! se ele cheirar! ou apenas uma interferência.
Se ele é realmente um invasor e deseja saber seu endereço físico, verifique aplicativos como este no seu celular e acompanhe a intensidade do sinal ;)
