elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


  Mostrar Temas
Páginas: [1]
1  Seguridad Informática / Hacking Wireless / Problema con el vecino. Envenamiento cache arp en: 22 Enero 2013, 15:16 pm
Hola os cuento un poco mi situación. Se aproxima un tochazo de texto, así o siento:

Hace varias semanas me he venido a vivir a un piso alquilado. La persona que me lo alquiló no tenia internet entre las facilidades. Pero me comento que unos parientes un piso más abajo podrian tenerlo asi que me dio su numero y me decidi a hablar con ellos. Mi idea era pagarles una ayuda y asi tener acceso a internet. La cuestión es que tras hablar con ellos me encuentro con que tienen la red "abierta" -era algo que ni si quiera se me había pasado por la cabeza mirar al estar en el piso en la primera visita que hice.

Al margen de decirme que la tienen abierta, me comenta una de las personas que la dejan asi para que se conecte la gente que lo necesite, y que "mientras no se pasen ni hagan abuso no pasa nada". También me indicó que lo tenian de forma que "le avisaba" el ordenador cada vez que se conectaba alguien. Indagando un poco he visto programas que muestran los individuos conectados a tu red en tiempo real y te avisan cuando alguno accede a ella, dando los datos de cada uno -ip asignada, mac, datos sobre el adaptador de red, etc.

El caso es que ayer determinado programa me informó de un supuesto envenenamiento por caché arp. Como estos mensajes no sé que tan fiables son y me imagino que pueden ser motivados por muchas cosas e interpretados de muchas maneras -no solo ataque de una persona con malas intenciones- me gustaría contaros un poco lo que sucede para que me ayudéis a evaluar la situación.


Desde que este mensaje apareció -ayer-, apareció ocasionalmente más veces -durante una semana que llevo aquí, nunca lo vi. He visto también como la mac del router al que me conectaba cambiaba, aparentemente, y luego volvía otra vez a la original. Desconozco si han cambiado un router por otro igual (misma marca) o han hecho alguna otra piratada :). Accedí al router con su contraseña predeterminada cuando noté el cambio y aparentemente se veía todo normal, podía navegar por los menus etc. La 2ª mac que vi para el router era exactamente esta: 00-11-E3-E4-56-FD, la cual me parece que una dirección particularmente "curiosa". Aún asi como comento pude acceder al router sin problemas. También es reseñable que ahora conectandome por último sale el nombre de la red con un 3 al lado. Es como si me hubiese conectado tres veces a la misma red con el mismo nombre pero siendo "distinta" (mac vieja, mac nueva, mac vieja otra vez).


Ocasionalmente me estaba quedando sin conexión. Ahora estoy sin ella permanentemente. Aparece un símbolo de admiración donde la conexion de red. Intento acceder al router poniendo la puerta de enlace en el navegador y no conecta. Las paginas no cargan. Hago un ping al router y los paquetes se pierden. Estuve leyendo que arp poisoning podria tener que ver con esto que me sucede si me redireccionan a un sitio sin salida. También podrían redireccionarme a un ordenador con idea de snifar el tráfico y supongo que extraer información, por lo que he leido.


Más cosas que he notado o mensajes de advertencia que he tenido: "Se detecto una ip identica en la red". "Longitud de paquete ip incorrecta". También he notado que un teléfono que tengo si navega por internet via wifi cuando el ordenador no me funciona. Supongo que no habrán caido que es mio o no le prestarán atención, o les dará igual.


Cosas que he hecho y me han funcionado pero momentaneamente hasta quedarme otra vez sin internet. Cambiar la ip de mi ordenador manualmente en lugar de usar la asignada por el dhcp por parte del router. También he asignado de forma estática la mac del ruter a la puerta de enlace mediante el comando netsh, porque he leido que podria solventar problemas con el tema del arp. Pero el tema es que finalmente sigo sin conexion.


Llegados aquí me gustaria que me aconsejarais que hacer, en todos los ambitos y sentidos. Primero de todos el de la privacidad de mi información en caso de seguir usando la red. Que debería hacer para usarla de forma segura. No pretendo hacer daño a nadie solo estar protegido. Es posible que el dueño del ruter haya podido ver por paginas por las que navegado y alguna cosa no le haya gustado -nada ilegal, eso sí- también sonsacado contraseñas y alguna otra cosa mas -no sé que tan facil esto, al menos lo primero imagino que no es muy dificil.


Lo segundo es que no sé como abordar el tema personalmente con esta gente. He estado toda la noche sin internet y ahora estoy conectado desde una institución publica. Quería ver que me aconsejáis antes de volver para el piso otra vez. Porque tenía intención de hablar con ellos. Al segundo día de estar en el piso, les timbré en la puerta y les dije que si les pagaba ya lo que me dijesen. Me comentó uno de ellos que no hacía falta de momento que esperase a final de mes y que no sabian muy bien que me iban a cobrar porque realmente no tenia acceso al servicio del teléfono, solo a internet y tal. Vamos que aparentemente no le daban mucha importancia al hecho de que me conectase. He de decir que durante estos días lo único que he hecho ha sido navegar y ver videos online. Creo que eso para una conexion de 5 megas, casi 6, de bajada no supone un carga de trabajo enorme. No he usado programas de descarga de ningun tipo ni nada similar.

Que les digo, que si les molesta que use la conexion? Les digo que creo que me están fastidiando a drede?

Una pregunta respecto a esto. Se incurre en alguna ilegalidad al espiar los movimientos de otra persona conectada a tu misma red? Se que es una pregunta un poco ridicula porque es algo a lo que yo mismo he accedido al conectarme a su ruter, pero quisiera saber si se incurre en alguna legalidad al respecto. Hay que tener en cuenta que la red es abierta y que ellos mismos me han ofrecido el conectarme.


Páginas: [1]
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines