forse la casella lampeggiante era solo una distrazione.
Forse no. Forse la casella era pre-programmata per fare qualcosa di malvagio.
3 s è davvero un sacco di tempo per un computer.
In quel periodo, ha sicuramente ottenuto un'impressione degli indirizzi IP usati (sia tramite DHCP o semplicemente annusando una richiesta ARP o una dozzina di questi), è molto probabile che sia stato in grado di determinare l'indirizzo IP privato e pubblico di il tuo router e ottieni una panoramica delle macchine attive di tipo PC nella tua rete (sempre che siano ancora così rumorose). Sarà stato abbastanza tempo per aprire una porta usando UPnP all'interno e per telefonare verso un server per far sapere al server "dove sei stato".
Non hai risposto chiaramente alla domanda se il tuo router avesse password predefinite quando la persona ha inserito la sua casella. Se così fosse, sì, potresti essere stato compromesso. Ignorerei le persone che dicono che devono attendere qualche secondo per caricare le pagine di amministrazione del loro router - non conosco il tuo router, quindi potrebbe a) non essere così lento, in primo luogo, b) avere una gestione interfaccia protetta con la stessa password che è molto più veloce da interagire ec) fare qualcosa con l'interfaccia, non devi in realtà aspettare che tutte le pagine di login siano completamente caricate se sai quali URL devi caricare con quali parametri .
Ora, le password predefinite non sono così utili se l'attaccante non conosce il tipo di dispositivo che hai. Ma, ancora una volta, 3s è piuttosto lungo, e questo sarebbe sufficiente per capire quale dispositivo si utilizza, quindi provare le credenziali predefinite. Inoltre, potrebbero esserci state conoscenze precedenti: la maggior parte delle persone ha solo il router che il proprio ISP fornisce loro, ed è abbastanza facile indovinare l'ISP delle persone (o è possibile leggerle dal proprio indirizzo IP pubblico, e ancora, 3s è un tempo lungo se si sono ben preparati)
Ciò che si può dire sulle credenziali di default si applica anche ai problemi di sicurezza senza patch con i router. Personalmente, ho collegato personalmente le LAN di più di un router in cui l'interfaccia web era effettivamente così problematica, trasmettendo informazioni di configurazione che potevano essere utilizzate per accedere alla LAN, anche se non disponevi delle credenziali.
E, tutto quello che sto dicendo qui vale anche per gli altri dispositivi nella rete. Forse l'attaccante non era affatto dietro il router, ma dopo che le macchine Windows avevano dei buchi di sicurezza - il che poteva essere molto utile, ad es. come server per contenuti illegali.
Al giorno d'oggi, le persone sembrano preferire ottenere macchine / reti di vittime con molto meno rischio, semplicemente mandando in giro malware, sperando che una email su diecimila (milioni?) porti a un'infezione, costruendo una botnet.
Quindi, considererei personalmente la tua rete attaccata, ma è un po 'dubbio quale sarebbe stata la superficie di attacco. Cercherò quindi di non essere eccessivamente paranoico al riguardo. Cioè, a meno che tu non abbia una ragionevole preoccupazione (non una teoria della cospirazione!) Che qualcuno abbia un interesse politico / finanziario / intelligenza sufficiente ad accedere ai tuoi computer - ad esempio, per svelare segreti al tuo datore di lavoro, che si fida di te e del tuo laptop - per mandare effettivamente qualcuno a correre il rischio di presentarsi di persona! Ora, qualcuno che è stato assunto per farlo probabilmente non avrebbe bisogno di chiedere quanto reddito hai, quante persone vivono nella tua famiglia ecc.
Tuttavia, ripristinando le impostazioni di fabbrica sul router, facendo lampeggiare un'immagine del firmware pulita (o semplicemente acquistando una nuova, se ne hai una poco costosa), impostando nuove password separate e non guidabili per l'accesso al router e WiFi, eseguendo la scansione di tutte le reti macchine per i virus e due volte più attenti di quando qualcuno cerca di convincerti a consegnare denaro o qualcosa di simile sulla base di "segreti" che ad es. solo l'ufficio delle imposte o il tuo datore di lavoro dovrebbero avere (ma un utente malintenzionato potrebbe avere accesso al tuo computer) sicuramente non sarebbe troppo prudente. Buona fortuna!