Hacker op WiFi........?

[ABX]

Beste mensen,

Allereerst bedankt voor dit interessante forum. Als nieuwkomer leer ik veel van jullie.

De afgelopen dagen bezig geweest om de AP's en WiFi te optimaliseren dus een analyzer meelopen. Vanmorgen vroeg viel mij ineens op dat er netwerk in de lucht was met exact dezelfde naam en kanaal als de mijne maar van een ander vendor/merk namelijk "Netgear"....... En in mijn huis is geen Netgear te vinden.

Wat is er dus aan de hand? Is er iemand die probeert met een sterk "fake" netwerk achter inlogcodes te komen?

 

[dbw]

Aan de signaalsterkte te zien komt dat gewoon uit jouw huis ergens.

 

[ABX]

Dank je wel voor je reactie. Na 10 jaar Apple netwerk inmiddels volledig overgestapt naar Unifi. Daarbij nieuwe WiFi netwerken, namen, paswoorden, kanalen etc.

In huis is onmogelijk. Het moet wel van buiten komen omdat geen enkel apparaat in huis is van het merk Netgear. Buren links en rechts zijn gezien leeftijd en achtergrond niet verdacht. Huis ligt dicht langs de openbare stoep en weg dus vanuit een geparkeerde auto of lopend langs huis zou zomaar kunnen.

Op dit moment is het "Netgear" netwerk niet in de lucht.

Iemand anders nog ideeën, tips, etc.

 

[Reddwarf]

Niet toevallig ergens een familielid met een wifi repeater op de slaapkamer ofzo?

 

[ABX]

Goede suggestie, bedankt maar nee, geen enkele repeater in huis.

 

[Reddwarf]

Volgende keer in ieder geval proberen of je kan inloggen op het Netgear wifi netwerk, als dat lukt zou het wel erg toevallig zijn met hetzelde netwerk. Lukt dit niet daarna wel even je eigen wifi wachtwoord aanpassen, dan loopt er vast ook ergens een logger mee (en even kijken welke auto er voor de deur staat ;-))

 

[dbw]

Probeer met een wifi analyzer op je telefoon het sterkste signaal te lokaliseren.

 

[dbw]

En heeft netgear ook een ip-adres?

 

[Komodo]

Het is in ieder geval geen Netgear device: https://www.macvendorlookup.com/search/netgear

Een zoektocht op het MAC adres levert geen leveranciers op. Dat zegt niet alles maar voorzichtigheid is waarschijnlijk wel op zijn plaats.

 

[Reddwarf]

Het is in ieder geval geen Netgear device: https://www.macvendorlookup.com/search/netgear

Een zoektocht op het MAC adres levert geen leveranciers op. Dat zegt niet alles maar voorzichtigheid is waarschijnlijk wel op zijn plaats.

Ik kwam met https://macaddress.io/ wel bij netgear uit:

 

[Komodo]

Macvendorlookup is dan minder betrouwbaar dan gedacht. Goed... het is dus een Netgear apparaat. Nu moet OP alleen op zoek naar een Netgear apparaat in zijn omgeving. Misschien een Orbi setje?

EDIT: Netgear heeft ook PowerLAN in zijn assortiment. Kan het zijn dat een setje verkeerd is geconfigureerd?

 

[ABX]

Bedankt voor het meedenken! Het is inderdaad vreemd maar een mogelijke oplossing is toch ergens een repeater bij buurtbewoners. Ik ben nog niet wezen rondlopen maar wel bezig geweest met de analyzer. Daar is volgens mij een netwerk te zien wat te herleiden is tot 1 als ik kijk naar de SSID en BSSID. Het netwerk lijkt te bestaan uit allemaal onderdelen van ZTE Corp. met een Netgear repeater. Of zie ik het verkeerd?

En heeft deze repeater dan meer zendvermogen waardoor het signaal enorm sterk binnen kwam?

Uiteraard blijf ik alert en scannen of er niet iemand met opzet iets aan het proberen is.

 

[dbw]

Zte is experiabox

 

[m4v3r1ck]

De H369Axxxxx is het standaard SSID van o.a. de KPN Experia Box v10 voor een mixed 2.4 / 5 GHz WiFi netwerk.



Hetzelfde SSID_EXT lijkt me inderdaad een extender voor een KPN EBv10. De Sagemcom zijn de KPN Modem v12 modellen met SSID KPN694xxx.

edit: KPN694xxx kan ook een KPN EBv10a zijn btw.

 

[nick1984]

Ik had er nog nooit naar gekeken.. maar hier wordt hij blijkbaar ook door gestuurd

 

[lenbasic]

Heb je de uitkomsten al eens vergeleken met in OSX aanwezige Wifi analyser proggies? Met Option toets ingedrukt op WIFI icoon klikken en dan open wireless diagnostics. Linksboven heb je nu onder Window alle opties.

 

[nick1984]

Ik heb een detectie uitgevoerd. Ik zie mijn SSID met verschillende BSSID's en dat zijn wel de mac adressen die ik zelf uitzend.
Dus hier niks aan de hand. Wel gek dat er een waarschuwing komt terwijl je het zelf bent.
Bedankt voor de tip van WiFi analyser!