Me roban el internet, que hago?!

Eso, siguen los problemas con lo electrico :silly: y cayo cerca un rayo cerca, al parecer, porque no estaba cuando sucedio, estaba apagada mi chompu pero deje el cablemodem (alambrico, no tiene wifi) encendido junto a un router que tambien estaba prendido. Llego y veo que se madreo el puerto ethernet de la chompu y del modem. Me lo cambiaron por un Arris (con wifi incluido), que al parecer el que lo hizo se le olvido que se iba a vender en paises del tercer mundo y veo que es facilisimo hacerse con el password y disfrutar del internet sin pagarlo. La verdad ni me importaria pero pues son vecinos que se la pasan haciendo ruido y cuando uno les dice algo se indignan las gentes estas, asi que nel, no les voy a regalar el internet.

Sobre el caso:

Empece a notar que el foco del wifi parpadeaba mucho, incluso cuando el wifi del cel estaba apagado.
Tiene encriptacion WPA2 que se supone era la mas dicil.
He hecho pingtest y speedtest pero la conexion es estable, no hay un ping alto y la conexion es casi normal y me refiero que tengo 15mb y me da 14 en el test, entonces no se porque parpadea, que curiosamente lo hace por las mañanas.

El modem dice que puede reducir la intensidad, no se si pueda ayudar a que no se cuelguen, sugerencias son bienvenidas.

Lo que dices es muy poco, de entrada.
ya entraste, me imagino a la consola de admin del modem.

¿ya cambiaste el password de la consola de admin?
¿deshabilitaste ya DHCP? esto ayuda cuando los rateros inalambricos son n00bs, si son expertos, esto no les hara mucho, mas que una ligera molestia
¿habilitaste el filtrado de MAC Adress?, igual que el inciso anterior, si son buenos, no les hara mucho.
¿de cuantos caracteres es tu password WPA2?
¿ya revisaste la lista de equipos conectados?
¿ya le hiciste doble check vs las MAC adress de cada uno de tus equipos?

¿ya probaste con alguna herramienta como zenmap (la version pa' nosotros los n00bs de nmap) para escanear todas las IP's de tu segmento de red?

Dentro de las n funcionalidades de nmap, puedes ponerlo a escanear en un segmento de red para detectar con cierto indice de confianza, si hay más "pajaros en el alambre"

A'i cuando vean el thread los expertos en redes te darán más detalle de como puedes asegurarte de que no se cuelgue nadie.

Realmente no tienes pruebas de que alguien se cuelgue. Yo también tengo un Arris y se la pasa parpadeando el wlan aunque nadie esté usando wifi.

Lo que debes checar, como dijo Ankoku, es la lista de computadoras conectadas, en "DHCP Client List".

Supongo que ya cambiaste la clave (idealmente por una más larga) ante la sospecha de que se cuelgan. Y también tiene contraseña el modem, ¿verdad?

Es más, cámbiale temprano la clave y fijate si vuelve a estar parpadeando. Si es así es que estas muy paranóico

Los tips que mencionan son los buenos, cambia la seguridad a WAP2, ponle un password seguro (googlea por un generador en linea), y activa el filtro de MAC Address para que solamente las direcciones MAC que TU configures sean las que pueden entrar. No olvides resetear el modem para aplicar la config y sacar a todos los colados.

Por último, revisa con un scanner de IPs cuantas direcciones IP estan "vivas" en el segmento de tu red local, con eso puedes validar.

El foquito parpadeando por si solo no es garantía de nada: el mismo router puede estar recibiendo o haciendo peticiones, tu PC puede estar polleando por windows update etc.

El foquito solo te dice que hay Wifi activa, pero no si se está usando (eso depende del propio dispositivo), por otro lado, me gusta usar Wifi Guard para darme cuenta quién esta conectado , a mi se me hace muy agresivo lo de filtrar por MAC, pero bueno, toma tu la decisión.

1.- Empieza por ver la lista de gente conectada a tu wifi. Esto varia de router en router, pero Diaboliquin ya te dijó que en "DHCP Client List"

Con toda seguridad estas paranoico

Pero si aun asi quieres otros tips:

2.- Desactiva el SSID broadcasting. Esto hara mucho mas dificil que alguien targetee tu red.

3.- Usa un password personalizado WPA2 y no el default. Hay grupos underground que colaboran para decifrar los algoritmos de clave standard de los modems/router que los ISPs proveen.

Si bien ya no estoy metido en la scene de wardriving y demas, no me parece haber escuchado alguna noticia de que ahora sea facil y rapido crackear una WPA2. Aun toma muchisimo tiempo para aquellos con el tiempo, recursos y conocimiento suficiente... dudo que tus vecinos reggetoneros sepan hacer algo mas que dar un par de clicks

Bien que mal crackear una clave WPA2 deberia llevarles minimo 2 dias cuando menos de tener la compu encendida trabajando a full, bien podrias divertirte haciendoles que les duela el recibo de luz cambiandoles la contraseña cada vez que logren entrar (suponiendo que tu paranoia no sea paranoia xD).

4.- Lo mas efectivo es el filtrado de macs. En caso de tener un intruso que siempre burla tus contraseñas o simplemente querer evitarte todas las demas opciones, el filtrado de mac es la solución definitiva.

5.- Si tu router lo permite, puedes crear multiples redes virtuales, las cuales pueden tener una conexión nula de internet, mientras que una con SSID oculto seria la mera buena, eso seguramente le daría un verdadero dolor de cabeza al vecinito.


En mi humilde opinión y sin querer verme ofensivo, es simple paranoia tuya.

LuisR wrote: Bien que mal crackear una clave WPA2 deberia llevarles minimo 2 dias cuando menos de tener la compu encendida trabajando a full, bien podrias divertirte haciendoles que les duela el recibo de luz cambiandoles la contraseña cada vez que logren entrar (suponiendo que tu paranoia no sea paranoia xD).

falso
una gogleada y fue suficiente para que pudiera hacerme de una clave wpa2 de un modem mal configurado (quiero suponer por el fallo de WPS, no diré mas)

tengo que ponerme a estudiar en mi modem/router como evitar eso, tal vez con: desactivar WPS + ocultar SSID + clave WPA2 mas fuerte +filtrado MAC

comentarios?

EDIT: MP's cuestiones practicas

ashriot wrote: tengo que ponerme a estudiar en mi modem/router como evitar eso, tal vez con: desactivar WPS + ocultar SSID + clave WPA2 mas fuerte +filtrado MAC

Creo que esa es la combinacion perfecta a reserva de lo que algún experto sugiera.

La semana pasada tuve un problema similar en casa de mi hermano pues su modem es un thompson viejito que estaba con WAP y toda la vida se ha quejado de baja velocidad. Pues resulta que en efecto tenían uno o mas gorrones que ya no pudieron entrar al cambiar a WAP2 y contraseña segura. La calidad de la conexión mejoró considerablemente.

Passenger wrote: ... + clave WPA2 mas fuerte + ...

y pues la contraseña no sera como "mas fuerte" xD pon algo como "Ai8S123nMiicosa" por que si esta facil hasta con un diccionario


nota personal, me cagan los modems routers Arris en general se me hace una marca generica que preferiria no tener

Igual pienso, una buena pass, filtrado mac etc.

ashriot wrote: una gogleada y fue suficiente para que pudiera hacerme de una clave wpa2 de un modem mal configurado (quiero suponer por el fallo de WPS, no diré mas)

Bueno, fue un exploit de la vulnerabilidad WPS de tu router, no en si que hayas logrado descifrar la WPA2 de tu modem por metodos "tradicionales".

Si bien aquí habría que hacer mencion que para evitar exploits acerca de X o Y marca, sería bueno cambiar la MAC del propio routerr, dado que en la misma hay indicios de la marca y modelo del router. Tambien los SSID default de telmex llevan implicito que modem se esta usando (en eso se basa el HHG5X para descifrar las claves wep de los modem huawei).

Deshabilita el WPS (muchos presentan ese fallo de vulnerabilidad) y habilita WPA 2 -personal- AES (no utilicen TKIP) pongan una clave personalizada y listo. Sólo por que los vecinos son mala onda, de lo contrario yo si les dejaba "estar" ahí, yo tengo configurada una red ex profeso para los vecinos y visitas, así tengo mi red fuera del alcance de cualquiera.


Enviado desde mi iPad con Tapatalk

@LuisR
cierto, analizando mas a conciencia en efecto fue un exploit de WPS, no porque haya sido facil encontrar la WPA2 per se

@Cuncun
gracias por el tip sobre usar el metodo AES y no el TKIP
(un poco mas de luz de por qué no usar TKIP?)

TKIP es un WEP disfrazado, con todo lo que ello conlleva, AES en cambio, es un sistema completo de cifrado con una llave mínimo de 128 bits que por cierto, cambia aproximadamente cada baliza del router.


Enviado desde mi iPad con Tapatalk

Pues si, no tengo pruebas de que sea asi, a la mejor estoy medio paranoico. Pero la verdad es que lo he decontacdo y ya no vuelve a parpadear la cosa esta. Lo curioso es que empezo cuando regresaron los vecinos, se fueron quien sabe a donde y ahi dejaron botada la casa :lol:. Tengo llave de 16 digitos, WPA2, encriptado AES. Lo cual se me hace raro, igual no es nada y yo ando inventando cosas, por aquella vez que tambien me hackearon el wifi de un 2wire en la epoca del Infinitum, en ese caso ni tenia smartphone asi que desconecte el wifi, pero ahora es esencial