จุดเชื่อมต่อ Evil Twin? ฉันถูกแฮ็กหรือไม่ เราเตอร์ไร้สายสองตัวที่เหมือนกัน


-2

ฉันสังเกตเห็นว่าเมื่อฉันไปเชื่อมต่อกับ wifi ในเครือข่ายภายในบ้านของฉัน Wifi ใหม่ปรากฏขึ้นพร้อมกับความแรงของสัญญาณที่เหมือนกัน ทั้งสองเป็นเครือข่ายไร้สายที่เข้ารหัสและทั้งสองมีรหัสผ่านเหมือนกัน แต่ที่อยู่ mac ที่แตกต่างกัน ...

สิ่งที่แปลกประหลาดคือมันจะปรากฏเฉพาะในคอมพิวเตอร์เครื่องเดียว (ของฉัน) ที่เชื่อมต่อกับเราเตอร์ (2WIRE237)

ฉันตรวจสอบคอมพิวเตอร์อีกสามเครื่องในเครือข่ายเดียวกันและ 2WIRE237 2 ไม่ปรากฏขึ้น นอกจากนี้แม้ว่า 2WIRE237 2 จะ "ปลอดภัย" (ดูรูปภาพ) ด้วยเหตุผลบางอย่างที่คอมพิวเตอร์ของฉันรู้รหัสผ่าน ฉันสามารถเชื่อมต่อกับ 2WIRE237 2; ในขณะเดียวกันเครือข่ายจะไม่ปรากฏแก่บุคคลอื่นที่ใช้เครือข่าย ทำไม?

โปรดจำไว้ว่าเครือข่าย Wifi 2WIRE237 2 ไม่เคยถูกนำมาใช้ .... ไม่เคยมี "2WIRE237 2" เป็นชื่อเราเตอร์ มันเป็น "2WIRE237" เสมอ

photo of wifi selection in windows - 2WIRE237 and 2WIRE237 2

ฉันได้อ่านว่าแฮกเกอร์สามารถใช้วิธีนี้เพื่อเข้าถึงคอมพิวเตอร์ ฉันจะทราบได้อย่างไรว่านี่เป็นการโจมตี Evil Twin หรือไม่? มันจะปรากฏขึ้นเพื่อ? โปรแกรมใดที่ใช้ง่ายในการพิจารณาสิ่งนี้ ฉันดาวน์โหลด EVILAPDEFENDER อย่างไรก็ตามฉันไม่ใช่อัจฉริยะด้านเทคโนโลยีและฉันไม่รู้วิธีติดตั้งโปรแกรมหรือรันไพ ธ อน

ฉันเชื่อว่าข้อมูลและข้อมูลของฉันถูกบุกรุก ฉันไม่ทราบวิธีการตรวจสอบว่าเป็นการโจมตี MITM หรือเราเตอร์บางประเภทหรือการโจมตี Evil Twin

หมายเลขรุ่นของเราเตอร์คือ 380THGV


1
เราเตอร์ของคุณมี 2.5GHz และ 5GHz หรือไม่? เพราะบางทีพวกเขาทั้งคู่เป็นของคุณอย่างถูกกฎหมาย แต่ก็แยกกันสองคน
K.Dᴀᴠɪs

@ K.Davis ไม่มีเราเตอร์เพียง 2.5GHz ..... ไม่ใช่ 5GHz
Romani

1
2Wire เป็นแบรนด์โมเด็ม / AP ที่ AT & amp; T นำเสนอด้วยบริการอินเทอร์เน็ต DSL ในบ้าน สิ่งที่เป็นไปได้มากที่สุดคือคอมพิวเตอร์ของคุณมีโปรไฟล์ที่ซ้ำกันสำหรับการเชื่อมต่อกับ AP นี้ ค้นหาและลบเครือข่ายไร้สายที่จดจำในคอมพิวเตอร์นี้และดูว่ารายการที่ซ้ำกันแสดงในรายการเครือข่ายที่มีอยู่
music2myear


1
ไม่ควรถาม ดูเหมือนว่า WPS ถูกเปิดใช้งานตามค่าเริ่มต้น มันไม่ปลอดภัยอย่างไม่น่าเชื่อ ปิดการใช้งาน หลังจากที่คุณเลือกตัวเลือกภายใน Windows เพื่อลืมเครือข่ายทั้งสองรีบูตจากนั้นเชื่อมต่อกับจุดเชื่อมต่อของคุณอีกครั้ง
Ramhound

คำตอบ:


0

หากต้องการกำจัดหากเครือข่ายไร้สาย“ พิเศษ” มาจากเราเตอร์ของคุณหรือไม่ให้ถอดปลั๊กออก หากเครือข่ายทั้งสองหายไปคุณจะรู้ทันทีว่าปัญหาไม่ใช่แฮ็กเกอร์และเป็นปัญหาการกำหนดค่าแทน

จากคำอธิบายของคุณสิ่งนี้ไม่เหมือนกับ“ อาชญากรรมไซเบอร์และการสะกดรอยตามโลกไซเบอร์” ซึ่งไม่น่าเป็นไปได้อย่างมากและคุณควรเปิดใจรับฟังคำอธิบายที่สมเหตุสมผล

คุณได้ระบุว่าเครือข่ายพิเศษจะปรากฏในคอมพิวเตอร์เครื่องเดียวเท่านั้น ฉันยินดีที่จะเดิมพันว่าเครือข่ายทั้งสองหายไปเมื่อคุณถอดปลั๊กเราเตอร์ สิ่งนี้บ่งชี้ว่ามีปัญหากับคอมพิวเตอร์ของคุณทำให้รหัสที่ซ้ำกันปรากฏขึ้น

คุณบอกว่ามันมีที่อยู่ MAC ที่แตกต่างกัน คุณไม่ได้ระบุว่าคุณรู้ได้อย่างไร เป็นไปได้หรือไม่ว่าคุณกำลังสับสนที่อยู่ MAC ของอะแดปเตอร์เครือข่าย WiFi หลายเครื่องในคอมพิวเตอร์ของคุณด้วย BSSID ของเครือข่าย wifi ที่แตกต่างกันจริงหรือ หากคุณต้องการรายการที่มีรายละเอียดที่แท้จริงซึ่งจะแสดงให้เห็นอย่างชัดเจนว่าคุณมีอะแดปเตอร์ WiFi ที่ใช้งานอยู่หลายตัวหรือหากทั้งสองเครือข่ายมีความแตกต่างหรือเหมือนกันคุณสามารถใช้คำสั่งต่อไปนี้: netsh wlan show networks mode=bssid

คำสั่งด้านบนจะแสดงรายการเครือข่ายไร้สายใกล้เคียงทั้งหมดรวมถึงอะแดปเตอร์ที่เห็นและ BSSID จริงของเครือข่าย BSSID เป็นตัวระบุที่แท้จริงและไม่ซ้ำใครของจุดเชื่อมต่อแต่ละจุด หากเครือข่ายที่สองไม่ปรากฏที่นี่หรือมี แต่มี BSSID เดียวกันแสดงว่าคอมพิวเตอร์ของคุณมีปัญหา

นอกจากนี้ยังเป็นไปได้ที่ดีที่ชื่อเครือข่ายไร้สายนี้ถูกใช้ก่อนหน้านี้บนอุปกรณ์อื่นและตอนนี้ Windows เห็น BSSID แตกต่างกันดังนั้นจึงพิจารณาว่าเป็นเครือข่ายอื่นที่มีชื่อเดียวกัน คุณสามารถแสดงโปรไฟล์ไร้สายที่คอมพิวเตอร์ของคุณรู้ด้วยคำสั่ง: netsh wlan show profiles

หากคุณพบเครือข่ายที่มีชื่อคล้ายกันให้ลบด้วยคำสั่งต่อไปนี้: netsh wlan delete profile name="[PROFILE NAME]" จากนั้นเชื่อมต่อกับเครือข่ายไร้สายของคุณอีกครั้ง

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.