Foro de elhacker.net

Hola a todos!! espero que me podais ayudar porque este es un tema que me supera ya. tengo un vecino que se mete en mi conexion a internet por wifi. he estado leyendo mucho por el foro para solucionar esto y he hecho todo lo que estaba propuesto. lo primero es que me cambie la contraseña de wep a wpa2. tambien he hecho un filtrado mac y en principio me fue suficiente. justo cuando ya empezaba a pensar que le habia ganado la batalla me estoy dando cuenta que ha conseguido otra vez mi clave(algo que no entiendo porque tiene numeros, letras mayusculas y minusculas y simbolos) y encima se conecta a traves de mi movil que es una de las mac que tengo autorizadas. tambien fui a la policia a denunciar el intrusismo de su mac en mi red y practicamente se rieron de mi y no me dieron solucion. AYUDADME POR FAVOR... gracias de antemano

Pues conectate por cable y desactiva el wifi.

O baja la potencia de la señal al wifi y aléjalo de donde esta ahora.

no puedo desactivar el wifi porque sino dejaria sin servicio mi movil y el de mi mujer. hay alguna forma de poder bloquear a mi vecino para que no utilice la mac de mi movil? se que se conecta a ella porque aparece la mac y luego otra vez con un +1. lo de mover el router ya lo he hecho tambien y lo tengo en la habitacion mas alejada de la casa de mi vecino pero aun asi le llega. gracias de todas formas por tus consejos e intentar ayudarme

Hola:
Configura tu señal wifi a WPA, saludos.

clonar la mac tuya siempre será posible...

¿wpa2 con qué tipo de crifado estás usando?

¿Qué modelo exacto de router tienes?

Ahora que recuerdo, algunos tipos de cifrado de wpa/wpa2 son vulnerables.

Quiero imaginar que no estas utilizando QSS. Por otro lado, puedes ocultar la señal de tu wifi, algunos routers son compatibles con esta funcion, osea tu wifi no es visible, aunque eso servira de momento, tambien puedes optar por cambiar la contraseña todos los dias

Buenas:

1.- Pásale un "antibichos" a tu ordenador

2.- Actualiza el firm al router (no sea que tenga algun bug)

3.- Desactiva WPS del router (si lo tuviese)

4.- Ponle WPA2

5.- No pongas títulos en mayúsculas

Saludos

ChimoC

ademas de lo que te ha dicho Chimoc: Desactiva el DHCP y oculta el Essid.

si le cambias el nombre a tu red,te aseguro que incluso los programas que juakean claves tienen problemas...lo sé porque lo he probado.
el problema(me temo) es que tu vecino ha entrado en tu router y puede "ver" las mac,etc,etc,etc....cámbiale lo primero la contraseña a tu router,sueles acceder al mismo 192.168.0.1 ó 192.168.1.0,esto es FUNDAMENTAL,porque suelen llevarla x defecto,léase user:admin;pass:admin..esto es lo primero,después permítele únicamente las conexiones que uses...suelen traer por defecto para 16 dispositivos...bueno,pues redúce esa cifra a tus móviles y el pc...luego lo que ya te han comentado.....
...y a las malas malas,siempre te queda orange,que esos SÍ que son casi invulnerables.
Suerte

También puedes asignar en el router qué dispositivos quieres que se conecten y denegar todos los demás mediante ACL's o en la tabla de enrutamiento. Pero hay que saber qué se toca. Infórmate.

parece probable que el vector de entrada es el PC, que debe tener un troyano.
(chimoc +1)
otro posible vector de entrada es un ataque al sistema WPS del router
(si tu router tiene, desactiva el WPS porque no lo necsitas)

parto de la base de que no ha tocado tu movil, y que no has aceptado la instalacion de ninguna aplicacion extraña por su parte dentro del movil, pero si puedes asegurarte de alguna manear que el movil está seguro, mejor. quizas sea mas cuestion de repasar qué has hecho con él y descartar que hayan accedido al, que de pasarle un antibichos.

usa seguridad WPA2 con cifrado CCMP
(dudo mucho que esté entrando por este vector)

para todo esto, si necesitas ayuda, vamos a necesitar marca y modelo de router.

cuando hayas asegurado esos dos vectores, vuelves a cambiar la clave de la wifi.

PD: no entra a traves de tu movil. es normal que la policia se riera de ti si les diste esta explicacion. lo que hace realmente es clonar la mac de tu movil cosa que es bien diferente.

PPD: tambien consideraria importante que nos expliques como llegas a la conclusion de que está dentro de tu red. pruebas, datos fehacientes, algo que podamos evaluar cientificamente.

Lo primero de todo quiero agredecer vuestra colaboracion. No creo que mi vecino pueda tener acceso a controlar mi router porque cambie la contraseña de mi puerta de enlace 192.168.1.1 .
Soy bastante novato en esto de la informatica y la verdad que todo lo que se lo he aprendido leyendo en el foro y las dudas viendo los videos en el youtube. Se que se conecta porque normalmente me va bien la conexion y de repente empieza a ir lento y con una aplicacion del movil que tiene mi mujer mira las mac que estan conectadas a mi red y aparece la de mi movil dos veces y con un +1 y lo peor de todo es que ayer ya no era uno sino 3 los intrusos que tenia y opte por apagar el router. Preferi quedarme sin internet a que mi vecino me explotara. Mi modelo es un xabi de telefonica. Voy a probar con ayuda de youtube los cambios que me habeis propuesto y luego os digo algo. Muchas gracias a todos

hola

Puedes decirnos el programa de movil que usas para asegurar eso de las MAC , es muy posible que no se este conectando nadie.

bs imoen

Hola, bajate este programa de mi Host, lo instalas y veras las MAC de todos los equipos conectados a tu ruter, por cable y por wifi.

http://uploadingit.com/file/jgardvraxxyqllrw/wnetwatcher_setup.rar

Si ves tu MAC, apaga el telefono, vuelve a ejecutar el programa y deberia haber desaparecido al tenerlo apagado, si aparece es que efectivamente te han clonado la MAC.


Salu2. ;)

el programa se llama fing y lo uso cuando la conexion me va extremadamente lenta

---

Hola a todos. He estado buscando un manual para mi router xavi 7968 pero no lo he encontrado. Me gustaria que alguno me pudiese indicar que pasos tengo que seguir para quitar el wps y probar. Lo que estoy haciendo de momento es cambiar todos los dias la contraseña y asi estoy disfrutando de mi conexion sin intrusos. Respecto a la denuncia con la policia ya me he ido al departamento correcto y tras pedir a telefonica un historial con las mac que se han conectado a mi router he puesto una denuncia contra todas las intrusas y segun me dijeron se iban a poner a investigar aunque realmente eso no me importa. Gracias a todos por los conocimientos que me habeis compartido para hacer segura mi conexion

creo que con cambiar el nombre de tu red y la contraseña que te da acceso al router y la contraseña de tu web la pones en wpa2 hexadecimal con letras y numeros tienes suficiente si se vuelve a meter cambia la contraseña todos los fines de semana a una nueva cuando se aburra buscara otra victima...menudos son...

no, dado el caso que ataquen por WPS como ya hemos mencionado.

de todos modos de momento puede aguantar con lo que ha comentado.

queda por realizar el cierre del vector wps.

ahi no puedo aportar nada porque no tngo ningun router igual a mano.

También podría probar ocultando la red Wifi y filtrando MAC :D

Buenas:

Por favor, ocultar la red wifi, filtrar la MAC y demás parches son pan para un rato y hambre para siempre.

YA le hemos indicado que

1.- "Antibichos" al PC paar decartar algun "troyanito"

2.- Desactivar el WPS de su router (si lo tuviese)

3.- Actualizar firm del router (por si hubiese un "bug")

4.- Cambiar la clave por una WPA (lo máximo que soporte su router) robusta

SAludos

ChimoC

Pues yo aplicaría la ley americana, cuando alguien entra en tu casa tienes derecho a dispararle, así que dispara!!

Puedes hacerle un MITM y robarle todas sus contraseñas, y de paso le tiras un par de exploits le pones a david haselhof de fondo y ya veras como se relaja.  Luego cambias el nombre de la red por "ENTRA SI TIENES PELOTAS HASELHOF" y ya veras como tu vecino se queda mas tranquilo.


Porque limitarte a tener una red segura si puedes trolear a tu vecino?

si hombre, que se relaja...

respecto al mitm, a los exploits y a david hasselhoff, que por supuesto no es tan facil, lo que consigues es crear una espiral para ver quien es mas tonto y violento.

y todo esto, sin que aun tengamos pruebas contundentes de que el vecino entra.

al punto de Chimoc:

1.- "Antibichos" al PC paar decartar algun "troyanito"

Yo le cambiaria usar un PC "formateado" por aquello de que quizas el troyanito pueda no ser detectado por los principales antivirus, claro hablamos de casos extremos ya que la mayoria que entra en las redes ajenas NO tiene ni idea de la informatica y  casi nunca meten un bicho que sea casi invisible, por eso para extremar mas aun yo prefiero usar una maquina formateada, claro eso no te da un 100% ya que incluso podria haber un troyanito bien hecho casi indetectable y que sobreviva a un formateo pero eso... eso ya es hablar de casos muy raros, incluso de bichitos que infectan a traves de la red local y puedan reinfectar el equipo conectado "formateado", pero aclaro son casos extremos y muuuuy raros, lo comento por eso de: "ya cambie mi key wpa pero sigue entrando..." Formatear, Escanear, Actualizar todos los equipos con el wifi OFF, y para finalizar los pasos de Chimoc siguientes...

Lo principal es realizar todas las actualizaciones de windows y "limpiar" el ordenador. en el caso de formatear apenas quede instalado el sistema empezar a bajar todas las actualizaciones para corregir problemas de seguridad.

el punto es que la probabilidad de que te metan un troyano PORQUE entraron en tu red wireless... tiende a cero.

mientras que la probabilidad de que se metan en tu red wireless PORQUE te metieron previamente un troyano, es mucho mas plausible.

pero para eso, el vecino tiene que haberle pasado software a la victima y esta haberla ejecutado.

no, no y no. ni en tus peores pesadillas.
casos muy raros? tan raros como que tú jamas has visto uno, estoy 100% seguro de ello.

dejad de calentarle la cabeza al muchacho con tremendismos.

la seguridad es una ciencia y una metodología, basada en hechos empíricos, no una colección de teorias conspiranoicas que nunca habéis llevado a la práctica, que nunca habeis visto realmente, y que solo estais imaginando o que habeis leido de una fuente sensacionalista.

esto parece un "a ver quien la dice mas gorda". pero de realidad práctica y conocimiento aplicado, nada de nada.

los puntos señalados por chimoc estan perfectos y son realmente los que hay que seguir.

no hay mas.

saludos

alist3r:

si, si , si.... bueno me intriga que creas que sepas todo pero hombre, si pensar en un "vector" que es posible y plausible, creo que lso niveles de seguridad quedan sobrando, asi es el hack, "no existe nada mas seguro que la absoluta inseguridad de lo seguro", la seguridad no es una ciencia, o por lo menos no la palabra: http://es.wikipedia.org/wiki/Seguridad (http://es.wikipedia.org/wiki/Seguridad), aaah seguridad informatica... si claro toma 20 papers sobre seguridad, o un CEH, para hacerte ver que sabes todo del mundo informatico y sorpresa!! NO LO ES, POBRE QUE CRE QUE SI, nunca afirmes algo que segun tu 100% seguro de lo que yo vivo, como si pudieras tener una pizca de quien soy o que eh vivido, seudo "dios" no te creas apestas a soberbia y tu conocimientos es fuerte pero tu kunfu apesta!, vamos niño anticonpiracion busca, busca, en la escene virii, y veras que lo que digo es mas cierto que tu presuncion.... si tu pensar es que NO puedes pasar, adelante... los que si nos tomamos en serio esto sabemos la verdad.

@Sh4k4, @alist3r por favor, las discusiones "offtopic" dejemos la para los MP, el hilo es para saber como roban internet al usuario, para discutir sobre "el significado de seguridad" y otros temas pueden crear un nuevo tema o discutirlo por MP.

Este post no es para ofender a ninguno de ustedes dos, mis respetos hacia ustedes, tan solo es para hacer del foro un lugar mejor (? jaja no en serio, recuerden que mientras mas mensajes que aporten cosas con respecto al tema mejor, el resto esta demas :)

Reitero, espero no ofender a ninguno de los dos :P y en ese caso disculpenme! :B


Si algun mod lee esto, perdon por hacer offtopic :P


Saludos!

EDITO: Reitero las palabras de LunaHAck;  alist3r y Sh4k4, por favor... :-\

Que la red te vaya lenta a veces o que tu mujer tenga una aplicación que ve macs en su celular no es prueba de instrucción.

Para el router:

Cambia la contraseña de acceso.
Asigna seguridad wpa2 con cifrado AES.
Delimita el número de equipos en tu red a los que tienes y asigna IPs fijas.
Con dhcp reserva las IPs por macs.
Filtra Macs como lo tienes según tu. router

Ahora dime algo... Usas programas p2p? Si es así te aviso que acabas de encontrar porque tu red se pone lenta.

Podrías poner la contraseña que estas usando entusiasmo wifi aquí? Puedes cambiar un par de letras si gustas, sólo quiero ver el formato de contraseña que usas, si no quieres esta bien, pero cuéntanos cuantos caracteres tiene y si sólo usas letras y numeros o también símbolos.

Personalmente pienso que no es una intrusión en tu red.

Pd: si después de hacer todo lo que te hemos dicho tu vecino te sigue robando, pues ya mejor déjalo robar tranquilo y resignate xD

Si una disculpa  :rolleyes: soy pro-offtopic y uno se deja llevar y bueno.... A un asi reitero que es posible al punto 1 que comenta Chimoc de escanear el pc, existe la posibilidad de que no sea detectada una amenaza troyanizada, bien hecha y a medida con un buen crypter, ofuzcandola y escondida, incluso envenenando la tabla dns del router, vamos que mi punto no es como decia este usuario crear paranoia ni mucho menos escenarios surealistas, sino causas raras pero posibles, con un 1% o menos, si yo pudiera hacerlo, personas con mas conocimiento lo pueden hacer... y contestaria la pregunta al: cambie la wpa pero aun asi, vuelve a conectarse... salu2  ::)

y yo me reitero en que no existe un troyano que resista a un formateo, en que se han dicho cosas entre super improbables e imposibles, y no soy pro-aspavientos innecesarios.

la metodologia lógica, navaja de ockam en mano, es empezar por lo mas simple, y solo si el problema persiste, hablamos de matar moscas a cañonazos.

todo sea dicho, no como offtopic, sino en pro de no marear con wtfackeces a la persona que está ahora mismo confundida y preguntandose si le roban el wifi y como evitarlo.

la simplicidad y la eficiencia son un grado.
haced caso a chimo. y solo despues de eso, si el problema persiste. hablamos.
haced caso tambien de jdc, cuyas reflexiones aportan aire fresco y mucho senetido comun, que no es el mas comun de los sentidos

saludos,
A

Bueno, en troyanos no lo puedo asegurar, pero virus, sí los hay que resisten un formateo y la única forma de quitarlos es borrando la partición dejando el espacio no particionado y creando una partición nueva y formateandola, yá que se alojan en la tabla que guarda la información de dicha partición.

Esto no es leido en algún sitio, sinó experiencia personal en reparaciones efectuadas.


Salu2.

eso, por supuesto! todos sabemos que la mbr es asi de cachonda. totalmente de acuerdo contigo.

pero el virus actua en otro nivel, FUERA del sistema operativo. ningun troyano, "per se" puede resistir un formateo porque viven DENTRO del host (troyanos, ya lo dice el hombre), no AL MARGEN, como esos especimenes que comentas.

esos virus no se borran rehaciendo la partition table, sino el master boot record. pero para el caso, el efecto es lo que comentas.

en todo caso, y volviendo al tema del hilo, y tratando de ser metodológicos y quirúrgicos sin caer en el terreno de la fantasía, el primer paso es que la persona que nos ha abierto este hilo nos siga dando información para validar ese supuesto diagnostico:

el vecino...
- ha compartido software con el usuario?
- ha entrado en casa?
- ha tocado ese PC o algun otro pc de casa?
- ha enviado emails al usuario?
- ha enviado ficheros por msn o de alguna otra forma al usuario?
- ha pasado enlaces al usuario para que este los visitara?
- ha tocado los moviles del usuario?
- ha habido posibilidad de que alguna de estas cosas sucediera aun no siendo el usuario consciente?

si la respuesta a todas las anteriores es no, navaa de Ockam en mano, la entrada se limitaria a un simple robo de la contraseña wifi, que probablemente seria WEP, o que seria WPA por defecto del fabricante.

me referia a malware en general los que hemos estado en la scene podemos ver que lo que haga, como viene o que hara determina que tipo es de malware, un troyano tiene a veces caracteristicas de un keylogger y hasta de un virus si se le desea programarle asi, quizas el termino troyano de que venga dentro de un programa o disfraz es lo que lo identifica pero, en si me referia a malware en general, y si el atacante tiene acceso a su red bien podria infectarle de muchas formas... y el termino gato por liebre entra aca por eso mencione troyano.

Hola a todos!! Por motivos de trabajo me he tenido que ausentar unos dias y no he podido seguir el hilo pero ya me he puesto al dia. La verdad es que estoy muy agradecido con todos vosotros por haberme ayudado tanto y de forma desinteresada. Quiero agradecer especialmente a ChimoC sus aportaciones porque despues de haber seguido todas sus indicaciones ya no detecto intrusos y la verdad que navego muchisisisisimo mas rapido que antes. Como ultima medida tambien he optado por cablear todas mis conexiones posibles a traves de adaptadores de red que utilizan la red electrica y asi tambien he ganado velocidad en la conexion de todos los dispositivos y no necesito tener tanto tiempo el wifi activado. Ahora voy a seguir investigando sobre todas y cada una de las soluciones  que me habeis posteado para el dia de mañana poder tener una pequeña base con la que poder ayudar a alguien que este pasando por lo que he pasado yo.
Una vez mas MUCHAS GRACIAS