Tema: Me roban la WIFI

Buenas noches,

Como muchos de los nuevos usuarios de Wifi no tengo demasiado claros muchos conceptos y no sé muy bien como apañarme. En su dia hice la instalación tal y como me ponian en las instrucciones con su protección WEP de 128bits.

Como buen empanado de los wifi dejé puesto el DHCP sin modificar el rango de aceptación de IPs. Y un dia que la cosa iba lentísima me miré el router y vi que habia un chupóptero, estaria usando el ***** o utorrent. Vi que me habia cambiado parámetros de dentro del router, (sí, tenia admin + admin) y que se habia instalado como pedro por su casa.

Este fin de semana he estado arreglando el percal al máximo de mis capacidades informáticas. Resteo del router, modificado clave WEP, modificado clave administrador, ahora el rango de las IPs en el DHCP es de sólo 1. (p.ej: 195.183.1.2 - 195.183.1.2) con lo que teoricamente no podria conectarse a internet, porque es la que uso yo.

Pues bien, hace poco el Wifi-Defense me acaba de avisar de que el maleante se ha vuelto a conectar. En cambio esta vez el router no me pone nada. Me imagino que habrá petado la WEP y estará intentado conseguir una IP. Ahora banearé la Mac Adress, pero la cambiará en 2 minutos y volverá a entrar.

Mi pregunta es: Qué coño puedo hacer para sacarme a este pulgoso de encima y que no pueda entrar definitivamente? Si tengo WEP y alguien peta la seguridad es denunciable? Y puedo saber mediante la IP que me sale conectado quién es? Somos pocos vecinos.......

Muchas gracias por la paciencia.

Mi router es un D-Link G624T.

Si puedes poner WPA2 con una clave bien larga (y cuando digo bien larga digo más de 12 con combinaciones números, letras y símbolos) mejor que mejor, luego deshabilitaria el SID, deshabilitaria el DHCP y pondría otro rango de IPs distinto a 192.168.1.x configurando una IP estática en el PC (además mejor para programas P2P) y finalmente pondría un filtrado por MAC; a ver si es capaz de conectarse así ...

También es importante que pongas una contraseña compleja al administrador del router, a lo mejor se está aprovechando de algún fallo en este sentido, ¿has mirado si hay algún problema de seguridad con este modelo? Creo que ese modelo lo tuve yo y opciones como el WPA-2 lo tienes actualizando el firmware.

-WPA2
-Deshabilitar el SSid
-Filtrado de mac

Con eso debería bastar en el 99,99 de los casos. Si no basta, es que va a mala hostia y ahí puedes tener un problema. Y desde luego que es denunciable.

En mi caso combino la asignación manual de IPs (nada de DHCP), junto con el uso de WPA. Por motivos de compatiblidad no tengo oculta la ID ni he recurrido al filtrado MAC, pero no lo descarto en el futuro.

Parece que el protocolo WEP lo puede tumbar cualquier niñato con un par de herramientas de "ataque" en pocos minutos, por lo que no es nada aconsejable su uso a no ser que se viva en un lugar bastante apartado de vecinos tocapelotas.

De todos modos, el método más seguro sigue siendo: nada de inalámbrico. Cable/Ethernet siempre que sea posible.

Muchas gracias,

Ayer por la noche estuve mirando y creo que el WPA 2 no lo tiene. Miraré a ver si se puede actualizar el firmware. Ayer hice este par de cosas que me comentais. Quité el DHCP y puse la SSID invisible. A parte también bajé la potencia de la antena a un 25%.

Pero tengo una duda con el DHCP. Cuando está activado se puede limitar el rango de las IPs, y como siempre que está el router encendido también tengo el pc encendido seria posible que me pillara una IP? Porque si desactivo el DHCP la limitación de rango de IP no se puede poner, con lo que no le seria más fácil poder pillar una? Porque esta es otra de las dudas que tengo, aunque consiga petar la WEP no significa que pueda usar internet no? Luego tendria que conseguir una IP.

La contraseña del router tiene letras y números y no sigue ninguna lógica. De momento no creo que la haya petado ya que no ha hecho ningún cambio en el mismo router.

Ayer también hice el filtrado Mac Adress. Pero también me salen dudas. Puse mi MAC Adress en Allow, pero no sé si significa que sólo la mia está autorizada. Es que hecho de menos la opción Accept only these MAC adress. Es Excluyente este filtrado?

Por cierto, la clave WEP la cambié ayer por la tarde, hacia las 6. A las 12 ya habia entrado. Y el tio sabe que yo sé que se conecta, porque ayer le iba baneando las Mac Adress y al cabo de unos minutos volvia a entrar.

Si es denunciable, que pasos hay que seguir? Es que no me veo llamando a la urbana: Oye, que me están entrando en mi interneeeeeesssss

Muchas gracias por vuestra paciencia.

P.D: MuMul, a mi tampoco me gusta el Wifi, pero ahora tengo el Pc en una punta del piso y la Xbox en la otra punta. La opción de tirar cable en estos momentos no es muy factible, y el Wifi me pareció la mejor opción.

Y no tienes WPA? sin el 2?

Te acabo de mirar, y yo tengo aquí en la oficina un G624T con el que hago pruebas yo para un servidor Radius que monté, y si tiene WPA2, eso sí como te digo me suena que lo tuve apartir de una actualización de firmware que le hice.

Concretamente si voy a la pestaña status mi firmware es :

V3.02B01T02.EU-A.20061124

De todas formas si no puedes utilizar WPA2 (yo por ejemplo en casa tengo WEP y es que la Nintendo DS sólo admite WEP), pon una clave de 128 bit (26 caracteres) mezclando como digo simbolos, números y letras (hay programas que te generan una clave), luego ocultas el SSID, haces filtrado de MAC.

La limitación de IPs me imagino que será exclusivamente para el DHCP (el rango de IPs que concede el DHCP pero si un equipo tiene una IP estática dentro de la red pues le permite conectarse). Si quieres limitar las IP pon una máscara de subred /30 (255.255.255.248) de esta forma sólo tendrás dos IPs libres (una para el router y otra para tu equipo) ya que la primera IP es la de la Red y la última es la de Broadcast; de tal forma que si pones una red 192.168.50.0/255.255.255.248 sólo podrás usar en esa red las IPs 50.1 y 50.2; de todas formas no creo que sea necesario esto con filtrado MAC, contraseña compleja y ocultamiento SSID.

El filtrado de MAC creo que es excluyente, es decir si pones tu MAC como Allow el resto están denegadas.

Un saludo.

Bueno, muchas gracias por vuestros comentarios y vuestro curro.

Acabo de hacer algunas modificaciones más, y he aquí como lo tengo puesto:

-DHCP desactivado.
-Reducción de potencia de la antena
-SSID escondida
-Protección WPA con código de 25 carácteres
-Filtro por MAC adress

+(Wifi Defense activado)

Si con esto me entra ya no sé que coño haré. (Probaria con el WPA2 metiendo el firmware de Self pero no las tendria conmigo tampoco)

P.D: Self, perdona pero tu último párrafo me suena a chino

¿y con la protección por MAC no es suficiente?
¿o es que hay alguna manera que alguien pueda simular mi MAC address?
además si no se puede conectar de inicio a mí wifi ¿como narices va a adivinar mi MAC address?

Iniciado por xagasi

¿y con la protección por MAC no es suficiente?
¿o es que hay alguna manera que alguien pueda simular mi MAC address?
además si no se puede conectar de inicio a mí wifi ¿como narices va a adivinar mi MAC address?

Clonar la MAC es tan sencillo como saber que programa hay que ejecutar. Muchos portátiles permiten hacerlo desde los mismos drivers.

Sin ir más lejos yo ahora mismo te puedo hacer una Máquina Virtual con la MAC que quiera...

Ayer creo haber detectado un intruso, pues uno de los Mac deja de conectarse de 21:00 a 24:00 horas por lo general, supongo que cuando el vecino se conecta.

Si apago el router unos minutos, parece que se cansa y en minutos puedo volver a conectar. Además solamente es en esa franja horaria entre semana, y la tarde de los domingos.

El error que me da es como si alguien utilizase la misma MAC y la misma IP, por lo que estoy empezando a sospechar. ¿Hay algún programa para OS X para detectar estos intrusos?

Tambien tengo la DS y mi red es WEP por narices. No se si con un Airport Extreme el tio lo tendría más dificil...

Normalmente basta con entrar al router y ver que equipos están conectados, por lo menos el mio lo hace.

Iniciado por pajaro

Clonar la MAC es tan sencillo como saber que programa hay que ejecutar. Muchos portátiles permiten hacerlo desde los mismos drivers.

OK gracias, desconocía que se puede clonar la MAC.
Pero de todos modos el intruso tiene que saber de antemano mi MAC para entrar en mi red, o tiene alguna manera de saltarse eso también?

Yo para ver si tengo intrusos uso un programita que te scanea las IP's de tu red y te dice las que están "alive", por ejemplo uno cutre que se llama IP Scan.
Hasta la fecha nunca he encontrado ninguno, eso sí, el día que me lo encuentre soy capaz de borrarle el disco duro, que esas cosas sé hacerlas...

Me imagino que caputará tramas con algún tipo de sniffer y con eso ya sabrá ambas MACs, digo me imagino porque tampoco estoy muy puesto en temas de hackeo (vamos que nunca me he puesto).

El IP Scan, ahí la de veces que he recurrido yo a este programailla de marras....

Iniciado por Self

Normalmente basta con entrar al router y ver que equipos están conectados, por lo menos el mio lo hace.

En el mio (LiveBox) no he encontrado los conectados (solamente los autorizados por mac y, claro, como usa la mia, no lo detecto)

La opción rápida es cambiar la WEP cada cierto tiempo, asi doy un poco (poquito) de guerra...

Buscaré el wifi defender ese para windows, a ver si con bootcamp pillo al intruso...

¿y no hay aplicaciones que se dediquen a cambiar periódicamente las claves WEP generadas de manera aleatoria, usando solo una "contraseña maestra" invariable para el manejo de la red Wifi?

Es que me suena
bastante, pero al estar abocado a WPA y no haber notado hasta la fecha intranquilidad en la seguridad de mi red inalámbrica no me he molestado en profundizar más en la materia.

Algun programita para comprobar si hay alguien mas conectado al wifi aparte de tu pc??

Iniciado por jdeacon

Algun programita para comprobar si hay alguien mas conectado al wifi aparte de tu pc??

En el router normalmente se puede ver, al menos en el mío sí, si no un programilla de scaneo de IP's.

Zervantes! Que yo no soy, eh?

las claves WEP no valen para nada, se rompen con la gorra.

Metela una WPA - PSK/TKIP en condiciones, y no banees su mac, sino justo lo contrario, pon como admitidas unicamente las macs de tus equpos.

Hay otra medida, aunque si el que la roba es un poco habil sabra solucionarlo rapido, que es ocultar el SSID.

A partir de ahi si sigue incordiando yo optaria por llamar al SSID: Dile-a-tu-puta-madre-que-te-ponga-tu-propio-wifi-ella-con-lo-que-gana-por-las-noches o tratar de identificarle y cotratar unos rumanos para que le aostien por cabron, xD

Me estais dando mucho miedo, que yo me voy a poner Wifi dentro de poco... y joer, me pierdo, me pierdo y me pierdo...

Iniciado por Juanvier

Me estais dando mucho miedo, que yo me voy a poner Wifi dentro de poco... y joer, me pierdo, me pierdo y me pierdo...

Pues imaginate si se ponen a escribir por ti en el foro...

el wifi no es malo, lo unico que le pasa es que es una tecnologia que esta en pañales, xD

lachicadealado, ¿quién es la de tu avatar? que me suena pero ahora no caigo.