WiFi'mde benimkiyle aynı isimde başka bir SSID'nin açıldığını fark ettim (oldukça kişisel, bu yüzden sadece kasıtlı olarak kopyalanabilirdi) ancak birkaç harf büyük yazılmıştı. Sürümlerinde güvenlik yok. Madende WPA-PSK2 var. Yönelticimin fişini çekerek emin olmak için test ettim ve bir süre sonra mayın ortadan kaybolurken onlarınki kaldı.

Bu bilgisayar korsanlığı haberi mi? Bunu benim ağıma sızmak için mi kullanıyorlar - benimkileri yalnızca onaylı MAC adreslerine kapattığım için - kayıp ağlarına katılacağımı mı düşünüyorsunuz?

Örnek:

• SSID’m: bestfriend
• SSID'leri: BestFriend(büyük harf B & F ile)

Evet, büyük olasılıkla bir tür hackleme hilesidir, bunun nedeni bir tahmindir.

Yönelticinizi belirli MAC adreslerine kilitlemenin küçük bir güvenlik sağlayabilir, ancak çok fazla bir şey sağlayamadığına inanıyorum.

Ayrıca, eylemlerinin ağınızı hacklemek için tasarlanma olasılığı düşüktür - trafiğinizi yakalama denemesi ve yakalaması daha olasıdır.

Ben olsaydım, onlardan faydalanırdım - ucuz bir VPN ve bazı özel donanımlar (düşük özellikli PC, büyük sabit sürücü) alırdım, VPN'e ve ağlarına bağlar ve sert şekilde çalışırdı. Bir VPN kullandığınız için trafiğinizi engelleyemezler ancak uyanana kadar tüm bant genişliklerini tüketebilirsiniz. (Ve makul bir inkar etme yeteneğine sahipsin "Hey, AP'ma bağlı olduğumu sanıyordum - cihazımın SSID'sini kullandım)

Kaçması gereken birkaç şey var - Bu AP'lerin ikisinin de aslında sizin olabileceği düşünülebilir - biri 2,8 gig bandında, biri 5 gig bandında ve 5 gig bandının şifrelenmemiş olması. Sinyalleri, sinyal gücüne bakarak sinyallerin nereden geldiğini hesaplamanıza yardımcı olmak için yönlendirmeyi ve / veya bir çeşit Wifi Analizörü (Android için Google Play Store'dan edinilebilir) vardır.

De-auth paketlerine dikkat edin. Eğer sistemlerinizi hacklemeye çalışıyorlarsa, ağınızdaki birisinin kendilerine bağlanmaya çalışma olasılığını artırmak için bağlantılarınızı engellemek için de-auth paketleri göndermeye çalışıyorlarsa bu beni şaşırtmaz.

Bana bunun " Evil Twin " denilen bir şey olduğunu söylüyor .

Temelde saldırgan sizinkine benzeyen bir ağ oluşturur; böylece siz (veya kendi başınıza makineniz) buna bağlanırsınız. Davidgo'nun dediği gibi, yönlendiricinize de-auth paketlerini göndererek yeniden bağlanmanız gerektiğini başarır. Kendi yönlendiricisinin MAC adresini kendinizden birine değiştirerek, bilgisayarınız otomatik olarak saldırgan ağına bağlanır (sinyalinin daha güçlü olması koşuluyla). Bu, saldırganın size Ortadaki Adam Saldırıları veya genel web sitelerini kimlik avı sitelerine yönlendiren sahte bir DNS ile daha fazla zarar vermesini sağlar.

Şimdi burada biraz bilim yapabilir ve bunun gerçekten kötü niyetli bir saldırgan olduğunu kanıtlamaya çalışıp rapor edebilir ya da sadece "serbest trafik" ten faydalanabilirsiniz, ancak devam eden bazı DNS shenanganları olabileceğinden, hassas bilgileri verme riskini alabilirsiniz. formları doldururken dikkatli olmamakla birlikte.

Kablosuz bağlantı sorunlarında hata ayıklama yaparken bu yılın başlarında benzer bir "sorun" ile karşılaştım.

Benim önerim bir soru: bir chromecast'iniz var mı?

Bağlantı sorunları tamamen hizmet sağlayıcının hatası olarak sona erdi, ancak ben gerçekten bu kırmızı ringa balığı SSID'sinde sıkışıp kaldım. Telefonumda bir wifi sinyal gücü analizörü uygulamasını kullanarak onu (benim wifi SSID alternatif bir büyük harf oldu) chromecast aşağı izledim ve çok rahatlama oldu.

DÜZENLE:. Chromecast'in yalnızca kendi wifi'sini barındırmak için güce ("internet" değil) ihtiyaç duyduğunu belirtmek önemlidir; hem bir wifi, hem de kendi barındırma sunucusuna bağlanacaktır. Buna bağlanabilirsiniz, ancak uygulama üzerinden yapılandırmadıkça hiçbir şey yapmaz.

Şey - güvenliği oldukça ciddiye alıyor gibisin. Birisinin diğer ağa katılan insanları kandırmaya çalışıyor olması muhtemeldir. Buna bakmaya başlamanın en iyi yolu SSID'nizi farklı bir şeye değiştirmek - ve aynı zamanda oldukça spesifik, örneğin harflerin yerine bazı rakamların bulunduğu bir kelime ve SSID'nin sizinkilere benzer şekilde değişip değişmediğini görmek - belki de sizin st0pthisve kendi olacak StopThis. Diğer SSID'nin değişip değişmediğini görmek için önceden SSID MAC adreslerini kaydederseniz daha şüpheli olabilirsiniz.

Linux adreslerini MAC adreslerini görmenin iyi bir yoludur iwlist YourInterfaceName scanning | egrep 'Cell |Encryption|Quality|Last beacon|ESSID'Ve elbette ağlarınızı değişiklik ve şüpheli faaliyetler için izlemeniz gerekebilir ve makinelerinizi güncel tutun.

Basit numara,

SSID'nizi değiştirin ve ne olduğunu görün. SSID'nizi tekrar kopyalarlarsa başınızın dertte olduğunu bilirsiniz.

Aşırı mod

Yerel DHCP ağ aralığınızı açık ağda kullanılmayan bir şeye değiştirin

Mümkünse statik bir IP yapılandırın, böylece bilgisayarınız açık WiFi’yı kullanamaz

PC'nizdeki WiFi ayarlarınızı açık WiFi noktaları kullanmayacak şekilde yapılandırın

WiFi şifrenizi şu şekilde değiştirin: HSAEz2ukki3ke2gu12WNuSDdDRxR3e

Sadece emin olmak için yönlendiricinizdeki yönetici şifrenizi değiştirin. Ve son olarak, tüm cihazlarınızda (ayrıca telefonlar) bir VPN istemcisi kullanın.

MAC filtreleme kullanıyorsunuz ve bu iyi bir düşük seviye güvenlik özelliği. Son olarak, üçüncü taraf güvenlik duvarı ve AV yazılımı kullanın ve ayarları sinir bozucu bir şekilde güvenli olacak şekilde ayarlayın, böylece internet ya da ağ etkinliğiyle bir şeyler yapmak zorunda olan hemen hemen her eylemi onaylamanız gerekir.

Bu şeylere alıştıktan sonra bakımı daha kolay olacak ve güvenlik duvarınız gevşeyecektir, çünkü eylemlerinizden öğrenir.

Bizi haberdar et! :)

Evet, tam olarak düşündüğünüz şey bu: Birisi sizi ağlarına yanlışlıkla katılmanız için kandırmaya çalışıyor. Bağlanma. Yeni yaptığınızı fark ederseniz, bir virüsten koruma taraması gerçekleştirin ve karşıdan yüklediğiniz verileri güvenilir olamayacağınız şekilde kaldırın. Bu hileli bağlantıda bir şifre gibi hassas veriler de gönderdiyseniz, hemen değiştirin.

Bu erişim noktası bir süre sonra kaybolmazsa, durdurmak için makul bir çaba göstermenizi öneririm (komşularınızdan bunu durdurmasını istemek veya çocuklarına durmalarını istemek gibi). WiFi sinyal gücünü, bir cep telefonu gibi gösterebilen bir cihazın, bu erişim noktasının yerini tam olarak bulmanızı sağlar.

Çoğu zaman güvenlik kaygıları olan insanlar sadece paranoyak oluyorlar. Bu durumda, endişe için çok meşru bir nedeniniz var.

Kötü niyetli olma% 100 sonucuna varmayın, sizi şaka yapmaya çalışan BT meraklısı bir komşu olabilir , diyelim ki web sitesi isteklerini bir şaka sitesine yönlendirerek. Veya kendi ağlarını kurmaya çalışan ve sadece sizinkileri taklit eden biri (ancak, bugünlerde herhangi bir yönlendiricinin varsayılan olarak bir şifre gereksinimine sahip olacağından şüphe duymaya meyilliyim). Ancak, temel olarak, kişi, trafiğinizin çoğunu, hangi web sitelerini ziyaret ettiğinizi, ne gönderip ne alacağınızı, şifreli olanların dışında (ve çoğu şifreli değil) görebilecektir. Şantaj, casusluk, takip için olabilir. Öte yandan, süper sofistike değil ve keşfi oldukça kolay, kim bilir.

Daha da önemlisi, bu yabancı bilgisayar korsanları tarafından yapılan genel kitlesel bir küresel saldırı değil, fiziksel erişim noktasının evinizin yakınında veya yakınında olduğu anlamına geliyor. Yerinde olsaydım, isterim değilonları uyar, ancak bulmaya çalış. Sigorta kutunuz varsa, bir seferde bir kez gücü kapatın ve beş dakika bekleyin ve erişim noktasının kaybolup kaybolmadığına bakın. Evinizde bir şey olup olmadığını söyleyecektir. Aksi takdirde, üçgenlemeyi, telefonunuzdaki GPS kayıt cihazını içeren bir sinyal gücünü kullanabilir ve mahallede bir yürüyüşe çıkabilirsiniz ya da kabaca nerede olduğunu bulmak için bir Pringles kullanabilirsiniz. Eski bir eski bıçağı, gömülü bir kutuyu veya komşunun inek çocuklarını bulabilirsin. Bunu yapacak kadar umursalarsa, seslerinde de hata olabilir. İlk önce genel olarak nerede olduğunu bulun ve eğer birinin evinin içindeyse, işten bir koruma çağırıp kapıları çalmak isteyebilirsiniz.

Şimdiye kadar verilen diğer cevaplar, bu somut durum hakkında size yeterince bilgi verecektir.

Ancak, özel verilerinizi istila etmeye teşebbüs edebilecek bir durum fark ettiğinize dikkat edilmelidir. Bu tür bir saldırının daha az tespit edilebildiği başka durumlar da vardır. Örneğin, eğer komşunuz Wifi-Şifre'nizi biliyorsa, kibarca sorduklarında onlara söyleyebileceklerinizdi, çünkü evde yeni oldukları ve kendi uplink'i henüz hazır olmadığı için. Ancak hepsinden kötüsü: Eğer Otel veya Havaalanı Wifi'sinde şifrelenmemiş bir Wifi kullanıyorsanız (ya da şifrenin yaygın olarak bilindiği yerlerde), bu saldırıları tespit etmek çok zor olacaktır, çünkü saldırgan wifi ile aynı şekilde ayarlayabilir ayarları (aynı şifre ve aynı SSID) ve cihazlarınız otomatik olarak en güçlü sinyale bağlanacak ve size bir seçim yaptığını söylemeyecektir.

Gerçekten güvenli kalmak için tek seçenek TÜM trafiğinizi şifrelemek. Şifrenizi, e-posta adresinizi, kredi kartı numaranızı veya SSL / TLS şifreli olmayan bir web sitesine başka bir bilgi girmeyin. Şifrelenmemiş web sitelerinden indirilenleri tehlikeye düşürülmüş olarak düşünün (kötü amaçlı yazılım enjekte edilmiş olabilir). Şifrelenmiş bir web sitesine veri girmeden / indirmeden önce, doğru alanda olup olmadığınızı kontrol edin (goig.com, giigle.com değil. SSL, konuşmak istemediğiniz bir etki alanındaysanız yardımcı olmaz). HTTPS-Everywhere'i yükleyinveya benzerleri Ayrıca, IMAP e-posta istemcisi gibi veri iletebilecek web tarayıcınızdan başka hizmetler olduğunu da unutmayın. Ayrıca yalnızca şifreli bağlantılarda çalıştığından emin olun. Günümüzde, tüm trafiğinizi şifrelemenin herhangi bir nedeni yoktur, bununla birlikte bazı geliştiriciler sadece tembeldir. SSL ya da benzeri bir güvenlik önlemi almayan bir uygulama kullanmanız gerekiyorsa, bir VPN kullanın. VPN sağlayıcısının, VPN'in sağladığı şifrelemeye ek olarak şifrelenmemiş tüm trafiğinizi okuyabileceğini unutmayın.

Eğer bir hacker girişimi ise, cahil biri tarafından çıkarılıyor. Her SSID, bir tür şifre ile ve bir tür şifreleme gücüyle korunabilir.

Yakın bir erişim noktasıyla aynı adla yapılandırılmış başka bir erişim noktasına sahip olmak, bununla aynı şeydir:

Benim adım Steve Smith ve ben daha yeni bir eve taşındım. Doğru olduğu için, yan komşumun adı Steve Smith. Ama sadece komşum ve benim aynı isimde olduğum için, ön kapımın anahtarının ön kapısında çalışacağı anlamına gelmiyor. kapısında ...

ve BU, olası bir korsanlık senaryosundan buna bakmanın gerçekten ne kadar saçma olduğu ...

Cevapların:

1) Bu bilgisayar korsanlığı haberi mi?

 - Maybe, but it won't work.

2) Bunu benim ağıma sızmak için mi kullanıyorlar?

 - They might be, but it doesn't matter, since it won't work. 

Cevap, oldukça basittir
EĞER Eğer Chromecast'ınızı ve yönlendirici devre dışı bırakarak kontrol edebilirsiniz hangi senin değil (ayrıca emin diğer AP'nin devre dışıdır olun).

Hala devam ederse, muhtemelen trafiğinizi izleme girişimidir, çoğu durumda şifreli siteler (HTTPS) yerine çok sayıda şifrelenmemiş site (HTTP) kullanıyorsanız, zarar veremez.

Eğer HTTP kullanıyorsanız, gönderdiğiniz her şey düz metin olarak gönderilecektir, yani şifreniz "123abc" ise "123abc" de görebileceklerdir.

Trafiğinize zarar verebilecek bir program, örneğin WireShark.

Eğer bir bilgisayar korsanlığı hilesiyse, ağ SSID'si sizinle tamamen aynı ve açık olacaktı - böylece otomatik olarak bağlanacaktınız (eğer daha güçlü sinyalleri varsa) ve farketmezsiniz.

Bunu genellikle hafta sonları saat 1'den sonra dizüstü bilgisayarlarında ya da telefonlarında youtube çaldıklarında komşularıma yapıyorum - temelde ağlarını klonlamak (sadece benzersiz bir SSID'ye izin verilir) ve bir şifre koymak; içeri girdiler ve çözemediler. Onlar sadece WiFi tekrar kırık olduğunu düşünüyorum.

Açık bırakırsam, şifre yok - bağlanırlardı ve orta saldırıda bir DNS yönlendirmesi veya adam gerçekleştirebilir ve net etkinliklerini veya yasa dışı sayılabilecek diğer şeyleri izleyebilirdim - yönlendirici IP adresime dokunabileceklerinden emin olun ve bağlı cihazları görün - bu olmaz.

Bir güvenlik analisti olarak "bestfriend" gibi bir ağ kimliğinin yeni bir "BestFriend" yaptığını düşünürdüm.

Gerçek bir bilgisayar korsanlığı hilesi olsaydı, aynı SSID ve açık ağ olurdu ve WiFi'ye tekrar bağlandığınızı farketmezdiniz, tıpkı adı otomatik olarak bağlanıyordu.

Bu çok eski bir numara - bir dizüstü bilgisayarı bir kahvehaneye götürün ve DNS kablosuz bir dongle'dan giriş sitelerine yönlendirilir - insanların trafiğini alın.

Kart okuyucularının sık sık WiFi üzerinden çalışmasının ve bankaya zorlanmasının bir nedeni - her cihazın görüntü önbelleğini izlemek için çok StarMuck'ın bir ağını kurmak ve bir kaç saniye daha uzun WiFi için tekrarlayıcı kullanan oteller de çok kolay.

Esp. ABD'de bazı otellerin şifresi bile yok ve çok uzun. Bunu birkaç saniye içinde koklayın ve hatta bazen ana masa makinelerine ya da memurlara telefondan erişin.

("Seni çıplak gördüm" gibi ağ isimlerim vardı ve birisi "bende" ve "seni çıplak görmek istemiyorum" olarak değiştirdi ya da mesaj yolladı - örneğin, "çalışma değişimleri", bu yüzden komşular bütün gece parti yapmanın uygun olduğunu biliyorlar, ama lütfen sohbet için kapımı çalarak beni uyandırma, çünkü 0800 'de uyuyakalırım).