Cosa può fare qualcuno al mio computer con accesso al modem?

1. The Modem is connected to my PC. What can he possibly do while he's on my internet?

Questa è una domanda molto soggettiva perché dipende da molte cose, ma consente di costruire due scenari.

• Caso migliore: Controlla le sue e-mail, legge il suo giornale preferito e non ti succede nulla dal punto di vista della sicurezza.
• Peggiore caso: ha migliaia di backdoor e worm nel suo computer e questo può diffondersi nella tua rete; il suo computer è uno zombi che lancia attacchi a obiettivi in tutto il mondo; scarica materiale protetto da copyright e sarai nei guai; è un hacker e intercetterà e ruberà le tue informazioni.

I can see his MAC Address through the modem's website, what can someone do with a MAC address?

Non molto per essere onesti. Forse l'indirizzo MAC che vedi è falsificato e non quello vero. MAC può essere falsificato quindi non è il modo migliore per identificare con precisione qualcuno.

5 minutes after giving him the password, the modem restarted itself. (Doesn't happen usually).

Potrebbe essere una coincidenza, ma potrebbe anche essere che ha apportato modifiche amministrative al dispositivo prendendo il controllo (nel caso in cui potesse forzare la password o se avessi le credenziali standard). Alcune di queste modifiche richiedono il riavvio del dispositivo.

Fondamentalmente, può provare ad attaccarti. Questo di solito è peggio di quanto sembri. Fondamentalmente, ha l'opportunità di sfruttare qualsiasi software obsoleto, password deboli (o password predefinite - non molte persone cambiano la password sul loro router), o cattive idee che potresti avere. Per impostazione predefinita, il tuo modem impedisce alle persone esterne alla tua LAN di provare a fare la maggior parte di questo (tranne che per alcuni software obsoleti, come Java). Se non riesci ad accedere al tuo router / modem, probabilmente ne ha preso il controllo. Basta premere il pulsante di reset e impostare una nuova password. Non conosco la tua situazione, ma sarebbe più semplice cambiare la tua password di rete per dargli il calcio d'inizio. Se non puoi eliminarlo dalla rete, dovrai semplicemente impostare una password sicura e sicura per il tuo router e prendere in considerazione la possibilità di inserirlo in un DMZ , che dovrebbe impedirgli di lanciare attacchi contro il tuo computer (a meno che non riacquisti l'accesso al tuo router).