Buenas,

Acabo de contratar ONO hace unos días, hoy internet me iba un poco "raro" y al meterme en el apartado del router de lan users veo que tengo varios dispositivos no identificados conectados. Decir que la contraseña wifi que viene con el router la cambié por otra (números, simbolos, mayúsculas y minúsculas, etc).

El equipo conectado no me responde al ping ni al nmap sin sudo, con sudo (estoy en mac):

sudo nmap -O -Pn 192.168.1.225

Starting Nmap 6.47 ( http://nmap.org ) at 2015-04-19 20:56 CEST
Nmap scan report for 192.168.1.225
Host is up (0.11s latency).
All 1000 scanned ports on 192.168.1.225 are filtered
MAC Address: 00:1C:DF:92:E7:E2 (Belkin International)
Too many fingerprints match this host to give specific OS details
Network Distance: 1 hop

OS detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 115.05 seconds


Lo primero que he hecho es cambiar la contraseña de la wifi. Al hacerlo, dos dispositivos android no identificados que antes tenía conectados han caído, pero este pc sigue conectado, lo cual me parece raro.

Comentaros también que la ciudad donde vivo, los routers ono creo que por defecto hacen de hotspots o repetidores de la red wifi gratuita que ono ofrece en mi ciudad, pero tengo entendido que hace otra wifi que va totalmente aparte, por lo cual no deberían aparecer en mi red local (si no, sería un cachondeo vamos).

Por último, comentar que con la conexión me han puesto el aparato de la tele, que por lo que veo lleva un cable de fibra aparte, por lo dudo que me aparezca ahí.

Dispongo de un macbook pro, donde con vbox puedo instalar lo que sea (aunque drivers en modo promíscuo y tal igual se me complica).

La solución que he tomado es filtrar la mac de ese equipo... aunque se que no es solución, ya que se puede cambiar sin mucho problema.

Ah, la cifrado de la wifi es Mixed wpa-psk/wpa2-psk TKIP+AES

En fin,¿sugerencias? ¿Qué hago?

Acabo de desactivarlo, ya os contaré en un rato como ha resultado.

Mi duda. ¿Sin estar en casa con tráfico en la wifi, como la ha roto tan rápido? tengo internet un par de días.

Lo que más me mosquea, como es posible que al cambiar la clave wifi, me aparezca como conectado instantes después?

He instalado debokee en mac (un sniffer) y veo que las consultas que lanza ese equipo son todas a los servidores de microsoft por temas de licencia (en todo este rato, 5 peticiones). Vamos, que usa windows, pero no tengo más datos.

¿Puedes aclararme si WPS tiene algo que ver con que se haya conectado tras haber cambiado la contraseña?

Gracias!

tambien cambia la clave de tu router si viene por defecto,conozco un caso que cada ves que cambiaban la clave del wifi entraba con la clave desde el router y miraba cual era xD.

bueno hay una forma pero no se que tan legal sea , arp spoof que te permite espiar todo lo que hace cuando esta conectado a tu red

esto se ha discutido mucho aquí, explico algo que alguien entre en tu red de manera ilegal, no hace legal espiar sus datos, es algo como, que, alguien entra a robar a tu casa, no hace legal secuestrarlo, obligarlo a que te de sus cuentas de banco, y usarlas...