Noté que otro SSID aparece en mi WiFi con el mismo nombre que el mío (bastante personal, por lo que solo podría haber sido copiado intencionalmente), pero un par de las letras están en mayúscula. Su versión no tiene seguridad. El mío tiene WPA-PSK2. Lo probé para desconectar mi enrutador y mientras el mío desapareció después de un tiempo, el suyo permaneció.

¿Es esto una estratagema para hackear? ¿Están tratando de usar esto para infiltrarse en mi red, ya que cerré la mía solo a las direcciones MAC aprobadas, pensando que me equivocaré y me uniré a su red?

Ejemplo:

• Mi SSID: bestfriend
• Su SSID: BestFriend(con mayúscula B y F)

Sí, lo más probable es que sea algún tipo de estratagema de piratería, aunque es una suposición de por qué.

Debo señalar que bloquear el enrutador a direcciones MAC específicas puede proporcionar un poco de seguridad, pero no mucho.

También es poco probable que sus acciones estén diseñadas para piratear su red; es más probable que intenten capturar su tráfico.

Si fuera yo, los aprovecharía: obtendría una VPN barata y algún hardware dedicado (PC de baja especificación, disco duro grande), lo conectaría a la VPN y a su red y lixiviaría. Debido a que está utilizando una VPN, no podrán interceptar su tráfico, pero puede consumir todo su ancho de banda hasta que se activen. (Y tiene una negación plausible "Oye, pensé que estaba conectado a mi AP; usé el SSID de mi dispositivo)

Un par de otras cosas para reflexionar: es concebible que ambos AP sean realmente suyos: uno en la banda de 2.4 conciertos, uno en la banda de 5 conciertos y la banda de 5 conciertos simplemente no está encriptada. Verifique la configuración de su enrutador para descartar esto y / o algún tipo de Wifi Analyzer (hay algunos disponibles en Play Store para Android) para ayudarlo a determinar de dónde provienen las señales observando la intensidad de la señal.

Cuidado con los paquetes de-auth. Si intentan hackear sus sistemas, no me sorprendería si intentan enviar paquetes de desautorización para interferir con sus conexiones para aumentar la posibilidad de que alguien en su red intente conectarse a ellos.

Me parece que esto es algo llamado " Evil Twin ".

Básicamente, el atacante crea una red que imita la suya para que usted (o su máquina por sí mismo) se conecte a eso. Lo logra, como dijo davidgo, enviando paquetes de-auth a su enrutador para que tenga que volver a conectarse. Al cambiar la dirección MAC de su propio enrutador a la suya, su computadora se conecta automáticamente a la red de los atacantes (dado que su señal es más fuerte). Esto permite que el atacante lo perjudique aún más con los ataques Man-In-The-Middle o un DNS falso que redirige los sitios web comunes a sitios de phishing.

Ahora podría hacer algo de ciencia aquí y tratar de demostrar que se trata de un atacante con malas intenciones e informarlo, o simplemente aprovechar el "tráfico libre", pero dado que podrían estar ocurriendo algunas travesuras de DNS, podría arriesgarse a revelar información confidencial. cuando no tenga cuidado al completar formularios.

Me encontré con un "problema" similar a principios de este año al depurar problemas de conectividad inalámbrica.

Mi sugerencia es una pregunta: ¿tienes un Chromecast ?

Los problemas de conectividad terminaron siendo completamente culpa del proveedor de servicios, pero realmente estaba atrapado en este SSID de arenque rojo. Al usar una aplicación de analizador de intensidad de señal wifi en mi teléfono, lo rastreé hasta el Chromecast ( que era una capitalización alternativa de mi SSID wifi ), y hubo mucho alivio.

EDITAR:. Es importante tener en cuenta que el Chromecast solo necesita energía (no "internet") para alojar su propio wifi, tanto se conectará a un wifi como al alojamiento propio. Puede conectarse a esto, pero no hace nada a menos que lo esté configurando a través de la aplicación

Bueno, parece que te estás tomando la seguridad muy en serio. Es posible que alguien esté tratando de engañar a las personas que se unen a la otra red. La mejor manera de comenzar a ver esto sería cambiar su SSID a algo diferente, y también bastante específico, por ejemplo, una palabra con algunos dígitos que sustituyan letras y ver si ese SSID cambia a algo similar al suyo, tal vez sea st0pthissuya y la de ellos StopThis. Si registra su dirección MAC SSID de antemano para ver si el otro SSID cambió, puede sospechar aún más.

Una buena manera en Linux para ver las direcciones MAC es iwlist YourInterfaceName scanning | egrep 'Cell |Encryption|Quality|Last beacon|ESSID'Y, por supuesto, puede y de hecho debe monitorear su red en busca de cambios y actividades sospechosas, así como mantener sus máquinas actualizadas.

Truco simple,

Cambia tu SSID y escóndelo para ver qué sucede. Si copian su SSID nuevamente, entonces sabe que está en problemas.

Modo extremo

Cambie su rango de red DHCP local a algo que no se use en la red abierta

Configure una IP estática si es posible para que su PC no pueda usar el WiFi abierto

Configure sus ajustes de WiFi en su PC para no usar puntos de acceso WiFi abiertos

Cambie su contraseña de WiFi a algo como esto: HSAEz2ukki3ke2gu12WNuSDdDRxR3e

Cambie su contraseña de administrador en su enrutador solo para asegurarse. Y finalmente use un cliente VPN en todos sus dispositivos (también teléfonos)

Utiliza el filtrado MAC y esa es una buena característica de seguridad de bajo nivel. Finalmente, use un firewall de terceros y software AV y configure las configuraciones de manera molesta para que tenga que aprobar casi todas las acciones que tengan que ver con la actividad de Internet o la red.

Una vez que te acostumbres a estas cosas, será más fácil de mantener y tu firewall se relajará porque aprende de tus acciones.

¡Que nos mantengais! :)

Sí, esto es exactamente lo que crees que es: alguien está tratando de engañarte para que te unas a su red por error. No te conectes a ella. Si se da cuenta de que acaba de hacerlo, ejecute un análisis antivirus y elimine los datos que haya descargado, ya que no se puede confiar en ellos. Si también envió datos confidenciales como una contraseña a través de esta conexión no autorizada, cámbiela de inmediato.

Si este punto de acceso no desaparece después de un tiempo, le sugiero que haga un esfuerzo razonable para que se detenga (como pedirle a sus vecinos que lo detengan o decirles a sus hijos que lo hagan). Un dispositivo capaz de mostrar la intensidad de la señal WiFi, como un teléfono celular, debería permitirle localizar la ubicación de este punto de acceso con la suficiente precisión.

Muchas veces, las personas con problemas de seguridad son simplemente paranoicos. En este caso, tiene un motivo de preocupación muy legítimo.

No concluya la malicia al 100%, podría ser un vecino experto en TI tratando de bromear, digamos al redirigir las solicitudes del sitio web a un sitio de broma. O alguien que intentó configurar su propia red y acaba de imitar la suya (pero me inclino a dudar de que, en la actualidad, cualquier enrutador tendrá un requisito de contraseña por defecto). Pero, básicamente, la persona podría ver gran parte de su tráfico, qué sitios web visita, qué envía y recibe, además de lo que está encriptado (y mucho no está encriptado). Eso podría ser por chantaje, espionaje, acoso. Por otro lado, no es súper sofisticado y bastante fácil de descubrir, así que quién sabe.

Más importante aún, este no es un ataque global masivo genérico por parte de piratas informáticos extranjeros, significa que un punto de acceso físico está ubicado cerca o en su casa. Si yo fuera tú, lo haría sinalertarlos, pero tratar de encontrarlo. Si tiene una caja de fusibles, apague la alimentación un curso a la vez y espere cinco minutos para ver si desaparece el punto de acceso. Eso te dirá si hay algo en tu casa. De lo contrario, puede utilizar la triangulación, una fuerza de señal con el registrador GPS en su teléfono y dar un paseo por el vecindario, o un Pringles puede averiguar aproximadamente dónde está. Es posible que encuentres a un viejo ex con un cuchillo, una caja enterrada o los nerds de un vecino. Si se preocupan lo suficiente como para hacer esto, también pueden tener un error de audio. Primero rastrea generalmente dónde está, y si está dentro de la casa de alguien, entonces puedes llamar a un guardaespaldas del trabajo y llamar a las puertas.

Las otras respuestas hasta ahora te dan lo suficiente para hacer sobre esta situación concreta.

Sin embargo, debe tenerse en cuenta que ha notado una situación que puede ser un intento de invadir sus datos privados. Hay otras situaciones en las que este tipo de ataque es menos detectable. Por ejemplo, si su vecino conoce su contraseña de Wifi, que podría haberles dicho cuando se lo pidieron amablemente, porque eran nuevos en la casa y su propio enlace ascendente aún no estaba listo. Pero lo peor de todo: si está en un Wifi no encriptado (o uno donde la contraseña se conoce comúnmente) como el Hotel o Airport Wifi, estos ataques serán muy difíciles de detectar, porque el atacante puede configurar el wifi con EXACTAMENTE lo mismo configuraciones (la misma contraseña y el mismo SSID) y sus dispositivos se conectarán automáticamente a la señal más fuerte y nunca le dirán que tomó una decisión.

La única opción para mantenerse seguro es cifrar TODO su tráfico. Nunca ingrese su contraseña, dirección de correo electrónico, número de tarjeta de crédito o cualquier otra información en un sitio web que no esté encriptado SSL / TLS. Considere las descargas de sitios web no cifrados como comprometidas (podría haberse inyectado malware). Antes de ingresar / descargar datos en un sitio web encriptado, verifique que esté en el dominio correcto (google.com, no giigle.com. SSL no ayudará si está en un dominio con el que no desea hablar). Instalar HTTPS en todas parteso similares Recuerde también que existen otros servicios además de su navegador web que pueden transmitir datos, como un cliente de correo electrónico IMAP. Asegúrese de que también funcione solo en conexiones cifradas. Hoy en día, casi no hay ninguna razón para no cifrar todo el tráfico, sin embargo, algunos desarrolladores son demasiado flojos, etc. Si necesita usar alguna aplicación que no sea compatible con SSL o una medida de seguridad similar, use una VPN. Tenga en cuenta que el proveedor de VPN aún podrá leer todo su tráfico que no esté encriptado además del encriptado que proporciona la VPN.

SI se trata de un intento de piratería, lo está haciendo alguien que es ignorante. Cada SSID se puede proteger con una contraseña de algún tipo y con algún tipo de fortaleza criptográfica.

Simplemente tener otro punto de acceso configurado con el mismo nombre que un punto de acceso cercano es lo mismo que esto:

Mi nombre es Steve Smith y me acabo de mudar a una casa. Y como es cierto, el nombre de mi vecino de al lado es Steve Smith. Pero solo porque mi vecino y yo tengamos el mismo nombre, no significa que la llave de mi puerta principal funcionará en su puerta principal ... Tampoco significa que la llave de mi puerta vuelva a cerrarse mágicamente para que también funcione. en su puerta ...

y ESO es lo tonto que es en términos de mirar esto desde un posible escenario de piratería ...

Tus respuestas:

1) ¿Es esto una estratagema para hackear?

 - Maybe, but it won't work.

2) ¿Están tratando de usar esto para infiltrarse en mi red, ya que cerré la mía solo a las direcciones MAC aprobadas, pensando que me equivocaré y me uniré a su red?

 - They might be, but it doesn't matter, since it won't work. 

La respuesta es bastante simple,
SI no es suya, lo que puede verificar deshabilitando el Chromecast y su enrutador (también asegúrese de que otros AP estén deshabilitados).

Si aún persiste, lo más probable es que sea un intento de monitorear su tráfico, en la mayoría de los casos no puede causar ningún daño, excepto si usa muchos sitios no encriptados (HTTP) en lugar de los encriptados (HTTPS).

Si usa HTTP, todo lo que envíe se enviará como texto sin formato, lo que significa que si su contraseña es "123abc", también podrán ver "123abc".

Un programa que puede socavar su tráfico es, por ejemplo, WireShark.

Si se tratara de un truco de piratería, el SSID de la red sería exactamente el mismo que el suyo y se abriría, de modo que se conectaría automáticamente (si tuvieran una señal más fuerte) y no se daría cuenta.

A menudo hago esto a mis vecinos los fines de semana cuando juegan a YouTube en su computadora portátil o teléfono después de la 1 a.m., básicamente clonan su red (solo se permite un SSID único) y pongo una contraseña; los detiene cuando se quedan sin señal y regresan adentro y nunca lo han descubierto. Simplemente piensan que el WiFi está roto nuevamente.

Si lo dejo abierto, no hay contraseña: se conectarían y podría realizar una redirección de DNS o un hombre en el medio del ataque y monitorear su actividad en la red u otras cosas que podrían considerarse ilegales, seguro de que podrían ingresar la IP de mi enrutador y ver dispositivos conectados, pero no sucede.

Como analista de seguridad, consideraría que una identificación de red como "bestfriend" simplemente ha creado un nuevo "BestFriend".

Si se tratara de un truco de piratería real, sería exactamente el mismo SSID y la red abierta y es probable que no se dé cuenta al volver a conectarse a WiFi, ya que es probable que haya una conexión automática para nombrar.

Es un truco muy antiguo: llevar una computadora portátil a una cafetería y redirigir DNS desde un dispositivo inalámbrico a su sitio de inicio de sesión, obtener el tráfico de las personas.

Una de las razones por las que los lectores de tarjetas a menudo funcionan con WiFi y están conectados al banco: es demasiado fácil para MiM una red Starbuck y otros pocos segundos para ver el caché de imágenes de cada dispositivo, también hoteles, que usan repetidores para WiFi extendido.

Percepción extrasensorial. en Estados Unidos, donde algunos hoteles ni siquiera tienen una contraseña y son muy altos. Huela eso en unos segundos e incluso acceda a las máquinas del escritorio principal o al backoffice desde un teléfono, a veces.

(He tenido nombres de red como "Te he visto desnudo" y alguien ha cambiado el suyo por "yo también" y "No quiero verte desnudo". O he enviado mensajes, por ejemplo, "turnos de trabajo", así que los vecinos saben que está bien festejar toda la noche, pero no me despierten llamando a mi puerta para conversar porque estaré dormido a las 0800).