Strano dispositivo nell'elenco dei client dei router

Naviga le tue risposte
0

A causa di un numero elevato di client connessi a uno dei miei router, di recente ho cambiato la sua password e la riavvio. Ho anche disabilitato WPS. Il router è un ZyXEL Prestige 660.

Dopo il riavvio l'elenco dei client appariva così: 

Status  Host Name   IP Address  MAC address Reserve Modify
  1. DeepThought 192.168.1.10 08: 3E: 8E: *: *: *
  2. Louises-iPhone 192.168.1.11 C0: 9F: 42: *: *: *
  3. H-iPhone 192.168.1.12 E0: C9: 7A: *: *: *

Ovviamente ". . *" dove numeri reali, ma il problema è che ho collegato solo due dispositivi. I primi due. DeepThought è un laptop Acer e Louises-iPhone è un 4S.

Che cos'è "H-iPhone" e da dove viene? A causa della mia posizione fisica (un'area di ritrattamento nelle giungle profonde della Thailandia), non penso che nessuno qui intorno sia riuscito a modificarlo in meno di tre minuti. Tuttavia, non ho trovato alcuna informazione utile sul nome host "H-iPhone" su Google.

È possibile che l'iPhone che ho connesso, per qualche ragione, possa recuperare due indirizzi IPv4, con due indirizzi MAC diversi?

Presumo che tutti i client elencati siano già stati abilitati tramite la mia chiave WPA2-PSK precondivisa?

Sono grato per qualsiasi pensiero e / o spiegazione! Non esitate ad aggiornare i tag di questa domanda se non sono adatti.

    
posta Linus Waerner 16.12.2014 - 18:37
fonte

3 risposte

0

Bene, i prefissi degli indirizzi MAC C0: 9F: 42 e E0: C9: 7A sono entrambi registrati su Apple secondo l'IEEE: link , quindi è qualche dispositivo Apple, probabilmente.

Spegni l'iPhone, ripristina il router, controlla l'assegnazione degli indirizzi, accendi l'iPhone e Guarda cosa succede. ™

In alternativa, dovresti essere in grado di vedere gli indirizzi MAC tramite Impostazioni - > Generale - > A proposito.

Ma aspetta ... iOS 8 presumibilmente randomizza gli indirizzi MAC per aiutare il tracciamento del foglio: link Potrebbe essere?

    
risposta data 16.12.2014 - 18:53
fonte
1

O forse è bluetooth? Ho trovato qualcosa del genere: PAN Bluetooth e questo , che dice

My Mac reports very similar IP addresses for both, starting with 172.20.10 and differing only in the last octet.

Sembra che potresti essere in grado di ottenere l'indirizzo IP per una connessione bluetooth del genere. Cerca di approfondire la questione, perché da quello che ho visto, diversi MAC in iPad e iPhone sono solo per wifi e bluetooth.

    
risposta data 17.12.2014 - 00:31
fonte
0

Non hai notato gli algoritmi di sicurezza sul punto di accesso, (Modifica: ho appena notato che hai fatto. Lasciando il resto del post intatto però) ma ci sono alcuni che sono abbastanza insicure da essere effettivamente efficaci testo o banale per decifrare la password. 3 minuti sembrano più che ragionevoli per un attacco automatico su, diciamo, WEP.

Per quanto riguarda il nome host e il MAC, preferirei sicuramente nascondere un cracker Wi-Fi automatico dietro un nome innocuo come "H-iPhone" e dargli un codice fornitore Apple. Ha molto più senso di essere rilevato perché ti sei chiamato "ImHaxoringUrWifis" con tutti i 6 del MAC.

Quanto sopra non è inteso come un "preciso", ma più per mostrarti che non puoi supporre che i tempi di 3 minuti e gli accoppiamenti host / MAC siano necessariamente indicativi di un non-attacco.

    
risposta data 16.12.2014 - 19:27
fonte

Leggi altre domande sui tag

Progettazione e implementazione conformi al Secure Vault PCI Bad USB e altri exploit di dispositivi USB