Шаги, которые нужно предпринять, когда они становятся мишенью для атаки "Evil Twin" WiFi?

В вашем комментарии говорилось, что когда вы меняли свой SSID, а затем возвращали его обратно, сеть «злых близнецов» делала то же самое. В сочетании с тем фактом, что вы признаете, что не очень хорошо разбираетесь в работе с сетями, я полагаю, что это может быть гостевой SSID или другой SSID для другой частоты (2,4 ГГц против 5 ГГц), как подробно описано в вашем связанном вопросе . Ищите Guest или 5GHz в настройках вашего роутера для подтверждения. Если вы не можете понять, не стесняйтесь опубликовать свою модель маршрутизатора, и, возможно, один из нас может

Это больше относится к тому, чтобы выяснить, что происходит, а не к прямому исправлению.

Возьмите свой смартфон, зайдите в релевантный магазин приложений и загрузите одно из приложений для анализа Wi-Fi.

Выключите свой Wi-Fi или весь роутер

Используйте показание сигнала от анализатора Wi-Fi, чтобы определить, откуда передается проблемный ssid. Этот ответчик обнаружил, что его «дублированный SSID» транслировался с локального устройства, которое он смог найти. Даже если вы не можете получить доступ к где устройство находится, вы должны быть в состоянии сузить это положение вниз достаточно хорошо, чтобы легко сказать, кто это делает, т.е. какой сосед.

Лучший способ защититься от атаки «злого близнеца» - настроить новый SSID и отключить широковещательную рассылку. Когда вы отключите широковещательную рассылку на своем SSID, вы больше не увидите его в списках сетей вашего ПК / MAC WiFi. Вам нужно будет ввести его физически вместе с парольной фразой WPA2-PSK. Таким образом, никто не увидит ваш SSID. При настройке нового SSID попробуйте когда-нибудь полностью отличаться от "Paternoszter" или "Paternoszter2" или "Paternoszter3". Сделайте это новым именем SSID. Надеюсь это поможет.

Хотя это, вероятно, законно, чтобы соответствовать SSID, это кажется довольно рискованным для меня. Если кто-то решит предоставить сеть «открытого злого близнеца», это может иметь неприятные последствия как минимум двумя способами:

1. другие могли бы просто использовать его (с сильной криптографией) и исчерпать ежемесячное ограничение квоты / скорости запуска данных,

2. неизвестные пользователи могут использовать его для незаконных действий (обмен файлами, отправка писем с шантажом и т. д.), которые можно отследить до оператора «злой близнец».

Имея это в виду, вы можете просто поставить знаки «бесплатный WLAN», чтобы привлечь других (анонимных) пользователей. Это может заставить оператора мошеннической точки доступа подумать дважды :)

Обнаружение устройства-нарушителя - это то, что вы должны делать. Я бы также использовал анализатор Wi-Fi, как предложил Балдрикк.

Если это что-то, что пугает вас до такой степени, что вы не хотите использовать Wi-Fi, то вещь №2, которую вам нужно сделать, это защитить себя от будущих атак.

Технология WIPS \ WIDS является достаточно новой, поэтому вам может быть сложно настроить ее вручную и дорого купить коммерческое решение.

Больше информации о беспроводных системах предотвращения вторжений:

https://en.wikipedia.org/wiki/Wireless_intrusion_prevention_system

Мне известно о недорогом домашнем решении, но, к сожалению, его еще нет. Он называется FingBox, и у него есть множество функций, которые дают вам контроль и информацию о вашей беспроводной сети. Он также может обнаруживать некоторые атаки, такие как Evil Twin и de-auth.

https://www.fing.io/home-network-security-device/#

Если вы хотите попробовать свои силы в развертывании собственной системы, вот решение с открытым исходным кодом:

http://openwips-ng.org/

Даже если бы у вас была система WIDS, способная обнаруживать злого близнеца, вам все равно нужно было бы отследить устройство физически и противостоять владельцу. Хорошей новостью является то, что это, вероятно, в нескольких минутах ходьбы.

http://www.ebay.com/itm/Faraday-Cage-ESD-EMP-7-0MIL-Thick-Material-5-Yards-X-36-Survivalists-Preppers-/141855276714?_trksid=p2385738.m2548.l4275

Выше некоторый защитный материал. Это довольно дорого, и это блокирует сотовый телефон и т. Д. Прием.

Если вы найдете приблизительное местоположение и временно разместите его на стенах, все внешние сигналы будут заблокированы.

Ваш собственный сигнал Wi-Fi находится внутри, поэтому он не будет затронут.

Наиболее вероятная атака (а я не знаю технических подробностей, я вроде как хакерство) имеет отношение к устройствам, автоматически отправляющим пароли при попытке подключения.
Лучший способ проверить, успешно ли они работают, - это получить MAC-адреса всех ваших устройств и отслеживать подключенные mac-адреса. Если вы подозреваете, что существуют несанкционированные устройства, есть решение, но оно имеет недостаток.

Вы можете использовать фильтрацию MAC-адресов. Адрес Mac - это уникальный адрес для каждого сетевого устройства. Вы можете создать список в маршрутизаторе для внесения в белый список определенных mac-адресов.

Недостатком является то, что вы должны добавить каждый адрес вручную. Если много разовых пользователей, возможно, это того не стоит.

Еще одна вещь, которую вы можете сделать, - занести в черный список устройства, которые вы уже нашли в своей сети. Это менее эффективно, потому что довольно легко изменить ваш mac адрес, но это становится намного сложнее, если вам нужно сопоставить определенный список из 20 адресов.