Mac identicas robo de sesion

[patilanz]

Hola viento un tema del foro se me ocurrió esto:

Una red con 1 pc que se ha logueado en una pagina. Se conecta un portátil con la misma MAC y los paquetes le empiezan a llegar a el ,a los dos o incompletos. El portátil sigue la sesión y entra en la pagina ya logueado.

Bueno creo que no se podrá por la llegada de paquetes incompletos pero no estoy seguro.

Saludos

[engel lex]

si es inalambrico, no necesitas la misma mac... ya que la conexión viaja en todas direcciones y con la tarjeta adecuada puedes leer los datos...

si es cableado, 2 pc con la misma mac, solo 1 quedará registrado en la tabla de rutas de los dispositivos (pudiendo ser cualquiera de los 2 ambos podrían quedar desconectados)

si llegan los paquetes, llegan todos o ningúno... el problema es que el "clon" envíe paquetes, en ese caso se arriesgan a colisionar, especialmente si está tratando de infiltrarse en la misma sesion tcp

[patilanz]

si es inalambrico, no necesitas la misma mac... ya que la conexión viaja en todas direcciones y con la tarjeta adecuada puedes leer los datos...

Es decir que se puede espiar toda la red wifi sin estar ni siquiera conectado? Creo que lo he entendido mal.

[engel lex]

si... la red wifi la puedes espiar sin estar conectado... o crees que las ondas en el aire buscan el camino exacto hasta la pc? XD

ahora viene el segundo problema... el cifrado... necesitas estar conectado (en realidad solo necesitas la contraseña) para poder entender (descifrar) el trafico...

es como 2 personas hablando un tema super secreto... si te acercas y las escuchas, sabes que dicen... el problema es si están hablando en sueco, ya que ti tienes que saber sueco ya que es la clave para entender

luego viene la otra pared y se llama https... están hablando en sueco y alrevez  jejejej

[patilanz]

Pero por ejemplo el protocolo http no se cirfa.  
No todo esta cifrado.

Una pregunta, cuando el router se conecta al ISP este genera la señal que viaja en todo el planeta y luego lo capta la red Echelon ?

[3n31ch]

Tengo entendido que aircrack funciona así. Recolecta paquetes entremedio:

                (señal)
  X~~~~~~~~~~~~X
Wi-Fi            ↓         Cliente
  ☺               X            ☺
               Aircrack
                    ☻

                                                                             (soy todo un artista)

Aircrack se pone en medio de la señal transmitida entre ambos y después de recolectar una cantidad satisfactorias de paquetes se puede obtener la clave cifrada. Por esta razón mientras mas paquetes se tenga es mas fácil obtener la clave.

(No puedo asegurarlo, esto lo hacia cuando iba a la escuela ya hace años)

[patilanz]

Si los capta así pero estos señales llegan hasta un punto limitado porque los imite el router.
Pero las senales de internet no se hasta donde llegan estas señales.

El router emite señal para el ISP este lo capta y emite señal a todo el planeta o como ? llegan hasta alguna antena del ISP para continuar?

Saludos

[MinusFour]

Pero por ejemplo el protocolo http no se cirfa. 

Los paquetes transmitidos del cliente a router van cifrados me parece. Si estas autentificado en la red puedes ver el trafico normal porque tienes la llave con la que estan cifrados.

En cuanto a tu idea, creo que eso es basicamente ARP spoofing.

[3n31ch]

Pero las senales de internet no se hasta donde llegan estas señales.

Me confundí. A que te refieres con señales de internet?

PD: Me recordaste esto https://www.youtube.com/watch?v=w5cw9KMVf2E

[patilanz]

Los paquetes transmitidos del cliente a router van cifrados me parece. Si estas autentificado en la red puedes ver el trafico normal porque tienes la llave con la que están cifrados.

Seguro que van cifrados? Si es así con programas como wireshark para capturar ellos lo desencriptan o lo hace directamente la tarjeta de red?

En cuanto a tu idea, creo que eso es basicamente ARP spoofing.

No creo que seria arp spoofing porque no envías nada para hacer que el router te los envié a ti y creo que solo se podrán captar las señales inalambrias, los pc con cable no.

Me confundí. A que te refieres con señales de internet?

Me explico mejor. Supongamos que me quiero conectar desde España a México. Yo tengo entendido que seria así:

- Portatil emite señal al router con un rango muy pequeño pero se podría captar por los dispositivos cercanos.

- El router emite una señal con un rango limitado lo suficiente para llegar a la antena del ISP, aquí debería de llegar a otros ISP o cualquier otro dispositivo que capta señales pero como no les importa lo descartan, o no?

- El ISP local emite señal con un rango mucho mayor para conectarse con un ISP de nivel 2 que a su vez hace lo mismo para mandar lo al ISP de nivel 1.

- El ISP de nivel 1, mundial emite la señal para todo el planeta, supongo que aquí es donde lo captaría la red de Echelon.

- Un ISP de nivel 2 pasa la señal al ISP local que la manda al router del destinario.

Aunque puede llegar del ISP local a otro ISP local si están cerca

Estoy muy confundido o esta bien   ?

PD: Me recordaste esto https://www.youtube.com/watch?v=w5cw9KMVf2E