Se você suspeitar que seu roteador está comprometido

Se você suspeitar que seu roteador está comprometido

Tenho um roteador WiFi em minha casa e configurei a segurança WPA2-PSK nele. Eu configurei com uma senha forte. Meu vizinho invadiu meu wifi repetidamente e não sei como ele quebrou minhas medidas de segurança para recuperar minha senha.

Ele usa meu WiFi em um telefone Android. Há algum aplicativo Android que ele possa usar para quebrar a segurança do meu roteador e roubar minha senha do WiFi? alguém poderia me dizer como diabos ele sempre hackeia minha senha sempre que eu a altero?

Alguém poderia fornecer conselhos para proteger meu roteador WiFi doméstico?

Responder1

Se você suspeitar que seu roteador está comprometido

Há algumas coisas a considerar,

Se alguém quebrar sua chave pré-compartilhada (WPA2-PSK), a resposta da maioria das pessoas quando suspeita que alguém obteve acesso à sua rede é fazer login imediatamente no web gui ou telnet para ver o que está acontecendo.

Esta não é uma boa resposta, pois o telnet envia credenciais em texto simples pela rede, assim como o HTTP. O invasor pode detectar sua senha administrativa e, em seguida, criar um backdoor remoto pela Internet. se você alterou sua senha após suspeitar de crime em sua rede, o invasor poderá facilmente fazer login por meio de uma conexão de dados de telefone celular em sua interface administrativa e ver para onde você alterou sua senha WPA2.

A resposta adequada.

  1. Desconecte a alimentação do roteador.
  2. Remova as antenas temporariamente, se puder.
    (se não puder, embrulhá-los em papel alumínio irá amortecer significativamente o sinal)
  3. Conecte ao roteador VIA Ethernet.
  4. Redefina o roteador de acordo com as instruções do seu dispositivo.
  5. após a inicialização do dispositivo, faça login imediatamente no roteador.
  6. Altere a senha administrativa.
    (16 dígitos alfanuméricos com letras maiúsculas e caracteres especiais) evite usar palavras encontradas em dicionários.
  7. Desative o WPS!
  8. Altere o WPA2-PSK e use apenas AES.
    (não menos que 16 dígitos alfanuméricos com letras maiúsculas, minúsculas e caracteres especiais) Evite usar palavras encontradas em dicionários. Exemplo: "L1nksTr1-F0rc3$@v3sZe|da~!"
  9. Desative o telnet, use ssh se possível.
  10. Desative o login HTTP, use HTTPS.
  11. Atualize o firmware do seu roteador.
  12. Instale as antenas novamente ou remova o papel alumínio.

É basicamente isso. O problema tornou-se bastante sério. Antigamente, se você quisesse tentar quebrar uma senha, teria que configurar sua própria rede de processamento distribuído usando "pyrit" ou programas de hash semelhantes para testar hashes de senha.

Agora existem sites disponíveis para quebrar senhas simples a muito complexas. você paga algumas frações de bitcoin e eles usam redes massivas de GPU Hashers para recuperar uma senha para você.

Isso colocou o hacking de volta no reino dos Kiddie Scripters e de pessoas que anteriormente não teriam esse tipo de poder de processamento disponível. Uma simples pesquisa no Google deve encontrar muitos comoesse.

Você foi avisado!

informação relacionada