Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: Kahi en 3 Mayo 2022, 17:01 pm



Título: Como saber si sufri un ataque mac spoofing
Publicado por: Kahi en 3 Mayo 2022, 17:01 pm
Hola gente tengo una consulta se puede saber de alguna manera si mi dispositivo android sufrio un ataque de mac spoofing??


Título: Re: Como saber si sufri un ataque mac spoofing
Publicado por: el-brujo en 3 Mayo 2022, 18:37 pm
¿Qué te hace pensar que sufriste un ataque de suplantación de MAC?

Tampoco lo veo tan problemático o tan dañino, que alguien o tu mismo hayas cambiado la dirección MAC de tu tarjeta de red.

¿Qué problema hay en cambiar la MAC?

Normalmente se utiliza para conectarse a una red Wifi ajena (hacerse pasar por otra) cuando está restringido el acceso por dirección MAC. O para saltarse  el bloqueo por hardware de un juego on-line. Ahora mismo no se me ocurre nada más.

Ni te van a robar datos, ni te van a espiar cambiando la MAC, no le veo mucho sentido.

Creo que tu pregunta está relacionada con:

https://foro.elhacker.net/seguridad/seguridad_de_dispositivo_movil-t514525.0.html;msg2259424#msg2259424

Simplemente vigila al punto de acceso Wifi que te conectes, sea el tuyo o utiliza una VPN para cifrar todo el tráfico.


Título: Re: Como saber si sufri un ataque mac spoofing
Publicado por: Kahi en 3 Mayo 2022, 18:52 pm
Cuando entro al service mode con el sigiente codigo *#0011# en el apartado wifi me aparece 2 diriciones mac cosa que antes de actualizarme a android 12 me aparecia solo 1 . Las dos mac son identicas .pero en acerca del telefono solo me aparece 1 sola como tiene que ser y la del dispositivo en service mode me aparece la actual osea la aleatoria .tmb algo que vi es que cuando es cuando comparto internet via hostpost me da la opcion de mac aleatoria o mac y cuando le doy mac del telefono me sale distina al del celular
Ejemplo :
Mac del dispositivo original que aparece en acerca del telefono
20.10.ab.12.14

Cuando doy internet mediante host post con la mac del dispositivo
21.10.ab.12.14

Amenos que tenga una direccion mac dedicada solo para el hostpost


Título: Re: Como saber si sufri un ataque mac spoofing
Publicado por: Falo Zipo Pixote en 3 Mayo 2022, 19:42 pm
Parece que el tema te preocupa bastante,por el nº de mensajes dedicados. Pregunto: ¿y no te sería más fácil preguntar directamente al servicio técnico de SAMSUNG? Me da la impresión de que tienes un Galaxy A 51. Que yo sepa el código #0011# es para Android pero no  para cualquier dispositivo sino código específico y particular que usan los dispositivos SAMSUNG. Cuando has puesto resultados de MAC has puesto 5 bytes cuando debieran ser 6. Los tres de la izquierda he intentado rastrear a ver si son de SAMSUNG y no he encontrado positivos. A ver si es que es alguna terminología interna de SAMSUNG. ¿Porqué no les preguntas a ellos? y quizá acabes antes.  ::)


Título: Re: Como saber si sufri un ataque mac spoofing
Publicado por: Kahi en 3 Mayo 2022, 20:21 pm
Si voy a llevarlo a soporte para ver que me dicen . Intente hablat por llamada con los de soporte de samsung y todos dicen que es normal o respuestas muy genericas .

La direcion mac que pase arriba es un ejemplo no se la direccion mac del dispositivo en cuestion.

Espero que los de soporte tecnico me ayuden a resolver la duda muchas gracias bro