У меня были некоторые проблемы с безопасностью в прошлом - кто-то конкретно нацелился на мою сеть. Я использовал Advanced IP scanner и обнаружил 2 подключенных устройства, оба из которых отображаются как маршрутизаторы (один из них я узнаю, потому что у него правильное имя производителя), а другой - неузнанный (он называется MYROUTER).
У двух "маршрутизаторов" одинаковый MAC-адрес, но разные IP-адреса. Ни одно из устройств, которые я сам подключил к сети, не имеет этого IP-адреса. Стоит ли мне беспокоиться? Возможно ли это? Что происходит?
решение1
Один из методов атаки на беспроводную сеть — сделать так, чтобы маршрутизатор или беспроводной адаптер имел тот же MAC-адрес, что и ваш маршрутизатор, и тот же канал + тот же SSID «имя вашей сети».
Когда злоумышленник начнет работу, вы почувствуете, что ваша сеть работает очень медленно, затем ваш маршрутизатор перезагрузится, теперь все устройства в вашей сети будут подключены к его устройству, все ваши устройства отправят на его устройство «пакет рукопожатия с зашифрованным паролем».
После этого у него нет причин использовать тот же MAC-адрес, в некоторых дополнительных атаках ему нужен тот же MAC-адрес, чтобы просто прослушивать ваши пакеты и точно знать, что происходит внутри сети.
Или, может быть, он забыл сменить MAC-адрес! Иногда я находил странные имена внутри своей сети, это не всегда атака! Другая сеть может вмешиваться в вашу сеть, если вы хотите знать наверняка, что он делает, проверьте данные, передаваемые для этого устройства! Он что-то прослушивает! Или просто вмешивается.
Если он действительно злоумышленник и хочет узнать его физический адрес, проверьте наличие таких приложений на своем мобильном телефоне и следите за уровнем сигнала ;)
