Se você suspeitar que seu roteador está comprometido
Existem algumas coisas a considerar,
Se alguém quebrar sua chave pré-compartilhada (WPA2-PSK), a resposta da maioria das pessoas quando suspeitar que alguém obteve acesso à sua rede é entrar imediatamente no web gui ou telnet para ver o que está acontecendo.
Esta não é uma boa resposta, pois o telnet envia credenciais em texto simples pela rede, assim como o HTTP. O atacante pode ser capaz de farejar sua senha administrativa, então criar um backdoor remoto através da internet. Se você alterou sua senha depois de suspeitar de fraude na sua rede, o invasor poderia facilmente fazer o login através de uma conexão de dados de telefone celular em seu gui administrativo e ver com o que você alterou sua senha WPA2.
A resposta correta.
- Desconecte a energia do roteador.
- Remova as antenas temporariamente, se puder.
(se você não puder, envolvê-los em papel alumínio irá amortecer o sinal de forma significativa) - Conecte-se ao roteador VIA Ethernet.
- Factory Redefina o roteador de acordo com as instruções do seu dispositivo.
- após a inicialização do dispositivo, faça login imediatamente no roteador.
- Alterar a senha administrativa.
(16 dígitos Alfanuméricos com letras maiúsculas e caracteres especiais) evite usar palavras que são encontradas no dicionário. - Desativar WPS!
- Altere o WPA2-PSK & use somente AES.
(não menos que 16 dígitos Alfanuméricos com letras maiúsculas e caracteres especiais) Evite usar palavras que são encontradas no dicionário. Exemplo: "L1nksTr1-F0rc3 $ @ v3sZe | da ~!" - Desativar telnet, use ssh se possível.
- Desative o login HTTP, use HTTPS.
- Atualize o firmware no seu roteador.
- Instale antenas novamente ou remova a folha de alumínio.
Isso é muito bonito. O problema se tornou bastante sério. Ela costumava ser se você quisesse tentar quebrar uma senha, você teria que configurar sua própria rede de processamento distribuído usando "pyrit" ou programas de hashing similares para testar hashes de senha.
Agora existem sites disponíveis para quebrar senhas simples ou muito complexas. você paga algumas frações de um bitcoin e usa redes massivas de Hashers de GPU para recuperar uma senha para você.
Isso colocou o hacking de volta no reino dos Kiddie Scripters e pessoas que não teriam anteriormente esse tipo de poder de processamento disponível para eles. Uma simples pesquisa no google deve encontrar bastante esta .