Ho un dispositivo sconosciuto che si sta connettendo al mio router wifi e non riesco a capire cosa significhi salvarmi la vita. Non l'ho mai visto prima e non ho comprato nessun nuovo dispositivo ultimamente, sembra che sia apparso improvvisamente.
Dalla pagina di amministrazione del mio router posso vedere i rapporti del dispositivo come:
name: BRWD44B5EFDBFA0
MAC: D4-4B-5E-FD-BF-A0
Ho cercato questo indirizzo MAC e riporta il produttore come:
TAIYO YUDEN CO., LTD.
Ok, puoi controllare il loro sito web e vedere come fanno i chip wifi / bluetooth usati in vari dispositivi. Non molto informativo.
Ho anche provato ad usare nmap per scansionare il dispositivo, non ho mai usato nmap prima ma ho provato un comando che ho trovato in una risposta simile:
nmap -v -Pn -p 1-65535 192.168.0.4
Starting Nmap 7.12 ( https://nmap.org ) at 2016-05-31 20:14 MDT
Initiating Parallel DNS resolution of 1 host. at 20:14
Completed Parallel DNS resolution of 1 host. at 20:14, 0.02s elapsed
Initiating Connect Scan at 20:14
Scanning 192.168.0.4 [65535 ports]
Completed Connect Scan at 20:14, 1.85s elapsed (65535 total ports)
Nmap scan report for 192.168.0.4
Host is up (0.000017s latency).
All 65535 scanned ports on 192.168.0.4 are filtered
Read data files from: /usr/local/bin/../share/nmap
Nmap done: 1 IP address (1 host up) scanned in 1.93 seconds
Il che sembra indicare che tutte le porte sono irraggiungibili, quindi non è importante determinare quali servizi o SO sono in esecuzione su questo dispositivo.
Nella sezione delle statistiche del mio router, posso vedere che questo dispositivo è ancora connesso e che trasmette regolarmente un pacchetto o due al secondo, ma non ha ancora idea di cosa sia o cosa stia inviando.
So che posso bloccare questo dispositivo cambiando la mia password WPA2 o filtrando questo indirizzo MAC, ma ho davvero bisogno di sapere cosa è il primo. Che altro posso fare per scoprire cosa è questo dispositivo o dove si trova fisicamente?