Ayudaa.. me hackean mi red Wi-fi con WPA2 :(

Iniciado por maicolzen, 29 Noviembre 2012, 22:24 PM

0 Miembros y 1 Visitante están viendo este tema.

maicolzen

Hola... le daba internet a mi vecino... después le corté porque me lageaba mucho la pc.. después se me vino la idea de instalar wireshark para ver si seguía conectado después de haberle cambiado la contraseña (aún seguía en wep) y veo que en wireshark aparecen páginas que yo no visito y muchas!... pero salen con la ip de mi computadora y las envía a mi router.. me habrán clonado la mac o estará controlando mi pc remotamente?... después cambié la contraseña a wpa2 como algo así: w8Mi$%MiMiMss/&%#"mI1726UHSSKM&%% ... y de ahí abro wireshark de nuevo y sigue viendo las páginas ... durante 2 días seguido le cambié como 5 veces la contraseña (todas a wpa2) y sigue.. además veo que entre sus páginas figura esta pagina de hacker wireless y otras páginas informáticas para hackear redes, lo cuál me imagino que debe saber mucho y me parece que también me ha hecho arp-posoning y creo todo lo posible que pueda hacer... también le hice filtrado mac y oculté mi ssid... cuando lo conecto con cable y desactivo el wi-fi siguen apareciendo las páginas en el wireshark!! hay posibilidad que él pueda conectarse a mi pc mediante bluetooth y controlar mi red aunque no haya wi-fi?


alguna ayuda ??... muchisimas gracias

Milo_EscorpioNN

#1
Mucha paranoia te recomiendo que vayas a un especialista. Aparte no es necesario wireshark para veer si se conecta tu vecino , entras a la configuración del router vìa puerta de enlace 192.168.0.1/1.1 , vas a la tabla DHCP , ahi podees veer si hay alguien conectado diferente a vos.


http://www.serviciosbyte.com.ar/ << Portal FORO Wireless

beholdthe

Cita de: Milo_EscorpioNN en  4 Diciembre 2012, 04:01 AM
Mucha paranoia te recomiendo que vayas a un especialista. Aparte no es necesario wireshark para veer si se conecta tu vecino , entras a la configuración del router vìa puerta de enlace 192.168.0.1/1.1 , vas a la tabla DHCP , ahi podees veer si hay alguien conectado diferente a vos.


Si, yo creo que la gente muchas veces se flipa la cabeza demasiado.
Puedo entender que si tienes Wifi conectado, puede acceder de mas maneras a tu red, pero si lo has desconectado y sigues viendo todo eso, creo que deberías mas bien analizar si tienes algún malware en tu propio ordenador y ver su comportamiento.
De todas las maneras, siempre queréis matar moscas a cañonazos, cuando las cosas se pueden hacer mucho mas sencillas, entre ellas como lo que ha dicho Milo.

maicolzen

Cita de: Milo_EscorpioNN en  4 Diciembre 2012, 04:01 AM
Mucha paranoia te recomiendo que vayas a un especialista. Aparte no es necesario wireshark para veer si se conecta tu vecino , entras a la configuración del router vìa puerta de enlace 192.168.0.1/1.1 , vas a la tabla DHCP , ahi podees veer si hay alguien conectado diferente a vos.



Si la tabla DCHP me detecta solo mi PC- pero el wireshark me sigue detectando páginas que no visito.. lo que pasa es que me dá cóleritis saber que alguien se pueda conectar a mi red sin saber la clave.. antes no lo sabía..

simorg

Veamos, colocate este programa y podra ver clarisimamente si alguien más está en tu conexión.

Veras tu ruter y tu maquina, si ves alguien más, será el intruso.

Te dejo el link a mi Host:


http://uploadingit.com/file/jgardvraxxyqllrw/wnetwatcher_setup.rar


Salu2.

HdM

Citarcuando lo conecto con cable y desactivo el wi-fi siguen apareciendo las páginas en el wireshark

Igual el supuesto intruso, ya no utiliza tu wifi o realmente nunca la utilizó. Podrías tratar de analizar tu equipo en busca de malware.

Suerte.


- Nice to see you again -

Milo_EscorpioNN

Cita de: maicolzen en  4 Diciembre 2012, 20:35 PM
Si la tabla DCHP me detecta solo mi PC- pero el wireshark me sigue detectando páginas que no visito.. lo que pasa es que me dá cóleritis saber que alguien se pueda conectar a mi red sin saber la clave.. antes no lo sabía..

Cuando veas que haya trafico , me refiero en tu modem la luz de "Pc activity o la luz de enviar y recibir estan a full" en ese momento fijate la tabla DHCP si tenes otra ip conectada es imposible que no lo te muestre el router, si no vees nada es porque no hay nadie conectado y sea un malware que afecte tu pc.

http://www.serviciosbyte.com.ar/ << Portal FORO Wireless

HdM

Hola.

Cita de: Milo_EscorpioNN en  7 Diciembre 2012, 01:17 AM
Cuando veas que haya trafico , me refiero en tu modem la luz de "Pc activity o la luz de enviar y recibir estan a full" en ese momento fijate la tabla DHCP si tenes otra ip conectada es imposible que no lo te muestre el router, si no vees nada es porque no hay nadie conectado

El problema de lo que comentas es que en el hipotético caso de que realmente hubiese un intruso y éste utilizase la cnx wifi, igual para no levantar tantas sospechas, conecta con una config. de red estática, sin pasar por DHCP. Creo que sería mejor utilizar algún escáner, como indicó simorg.

Un saludo.

- Nice to see you again -