С какой целью может быть создан подозрительный WiFi у соседей с моими SSID/Ключом?

Question

[Xaber]

Был у меня не самый сложный пароль, но 100% уникальный SSID. Понадобилось взять роутер на работу, а из списка доступных сетей мой WiFi никуда не делся. Причём, подключиться к нему я смог по своему паролю.
DHCP нету, поэтому я не знаю какую подсеть они используют. В свойствах соединения почему-то пакеты только принимаются но не отправляются. Обычно ведь при попытке получить IP по DHCP наоборот отправляются, но не принимаются. Вряд ли я мог подключиться к их сети, когда под боком жарит мой роутер.
Но если это просто способ пользоваться моим интернетом нахаляву - по-моему нет смысла ставить такие же SSID и пароль. Причём я вижу в WinBox (утилита для конфигурирования Mikrotik) их роутер с ip адресом 0.0.0.0.
Я хочу понять вектор этой атаки. Это просто воровство моего интернета или попытка украсть мои данные?

Comments

[АртемЪ]

Опишите более подробно что там у вас куда подключено, и как настоено.
На данный момент все достаточно сумбурно и непонятно.

[profesor08]

Бессвязный бред какой-то.

[alex-1917]

когда под боком жарит мой

Answer 1

[Сергей Горностаев]

Возможно, у соседа его собственный девайс хуже покрывал некоторые участки квартиры, чем ваш на тех же участках, и сосед таким образом создал себе бесшовное покрытие по всей квартире.

Answer 2

[Genrikh]

Больше похоже на то, что каким-то образом сосед узнал ваш пароль, например у вас включен WPS, и решил уменьшить свои расходы на доступ к интернету. Видимо этот человек настроил свой роутер как wifi repeater через wds.
Имеет смысл выяснить квартиру соседа, анализируя зону сигнала, и пообщаться.

Comments

[Сергей Горностаев]

Лучше вернуть свой девайс на место и начать перехватывать и анализировать весь трафик идущий через него. А потом может быть и подменять.

Answer 3

[АртемЪ]

Был у меня не самый сложный пароль, но 100% уникальный SSID

SSID это имя сети, оно открыто передается в эфир, не обязательно должно быть уникальным.

Понадобилось взять роутер на работу, а из списка доступных сетей мой WiFi никуда не делся. Причём, подключиться к нему я смог по своему паролю.

Ничего не понятно. Причем тут роутеры, списки сетей, и кто куда должен подключаться.

Вряд ли я мог подключиться к их сети, когда под боком жарит мой роутер.

Не надо ничего жарить на роутере.
По поводу подключения - к какой сети подключение настроено, к той и подключитесь

Причём я вижу в WinBox (утилита для конфигурирования Mikrotik) их роутер с ip адресом 0.0.0.0.

И что?

Comments

[Xaber]

Вроде и так понятно описал, но поясню.
SSID моего домашнего роутера: Sokolova88_32 (улица/номер дома/номер квартиры). Роутер я из дома забрал, а сеть осталась в эфире и девайсы к ней подключились, интернета нет, сигнал средний, слабее чем от моего роутера, но достаточный чтобы держать стабильное соединение.

[АртемЪ]

Xaber, Ну значит сеть с таким именем создана еще где-то.
Любой может назвать свою сеть как угодно, в том числе и так.

девайсы к ней подключились

Значит либо пароль совпадает, либо эта сеть без пароля.
Не подключайтесь к ней и все.

[Xaber]

АртемЪ, это даже близко не ответ на мой вопрос, вам делать нечего?

[АртемЪ]

Xaber, Ответить на ваш вопрос невозможно.
Как можно угадать с какой целью кто-то создал точку с таким же именем?
Ну может пошутить человеку захотелось, или делать было нечего.
Это надо спрашивать конкретно у того человека который создал точку с таким именем.

[Serg New]

Xaber, возможно сосед в фаерволе разрешил МАКи только своих устройств, а все остальные блокируются. Поэтому Вы подключаетесь, но Инета нет.
ЗЫ: соглашусь с Сергей Горностаев по поводу цели создания. Если-бы цель была воровство личных данных-паролей(фишинг итд), то Инет у Вас при подключении был-бы, но Ваш трафик собирался и анализировался, возможно подменялись поля ввода паролей и многое другое.

Answer 4

[xmoonlight]

Проверьте свой роутер на уязвимость этим или одним из этих приложений.
Поставьте последнее обновление прошивки, смените пароль на более надёжный.

Comments

[Xaber]

я не спрашивал что делать, я спрашивал на что это похоже

[xmoonlight]

Xaber, на боловство

[alex-1917]

xmoonlight,

когда под боком жарит мой

Answer 5

[moonysleeps]

Я не специалист в этом деле, но посмотрите ссылку. https://hackernoon.com/deauthentication-attack-and...

Возможно, это ваш случай. Поправьте меня, если я ошибаюсь :)

Answer 6

[ТыжСисАдмин]

Похоже на то что "неизвестный" микротик работает в режиме ретранслятора.
Зачем это нужно, разбирайтесь уже с хозяином железки, но ваш пасс он точно знает иначе нет смысла.

Answer 7

[Александр]

Сравните MAC адрес точки соседа с вашей. По идее, для работы в режиме репитера они должны совпадать.
Или сосед мог попробовать поиздеваться над вами, создав одноименную сеть без доступа куда-либо (хотя идея глупая и не совсем рабочая).

Answer 8

[Алексей Харченко]

Как вариант, сосед слушает трафик с этой точки, и ждёт когда Вы подключитесь к поддельной точке и перехватит какой-то трафик. Или ждёт, когда Вы обнаружите что нет интернета и зайдете в админку его точки, где он никуда не пустит, а введенные данные сохранит. Паранойя, однако, пошла уже ☺