Se hai notato che la tua connessione è più lenta del solito, che si verificano strane interruzioni o che il router lampeggia anche quando non stai utilizzando Internet, potresti avere qualcuno collegato alla tua rete. Rileva gli intrusi sul tuo Wi-Fi utilizzando semplici comandi e strumenti È accessibile a chiunque: non è necessario essere un amministratore di sistema.
In questa guida vedremo come controllare chi si connette alla tua rete, prima con comandi come arp -a, ipconfig, nmap e programmi simili, e poi con programmi Windows, app Android/iOS e opzioni dal router stesso. L'idea è quella di poter identificare dispositivi sconosciuti, bloccarli e rafforzare la sicurezza. così non si intrufolano più.
Perché è così importante sapere chi si connette al tuo Wi-Fi?
Oltre al fatto che ti "rubano megabyte", Avere dispositivi sconosciuti connessi alla tua rete Wi-Fi rappresenta un serio problema di sicurezza.Chiunque si connetta alla tua rete è, in un certo senso, all'interno della tua casa digitale.
Da un lato, Possono consumare la tua larghezza di banda Scaricare a più non posso, fare streaming in 4K o giocare online, il che si traduce in una connessione lenta, interruzioni e persino in alcuni dispositivi che esauriscono l'IP se il router ha un limite di client.
Ma la questione più delicata si pone quando si parla di privacy: Un intruso esperto può tentare di spiare il traffico, attaccare altri dispositivi sulla rete o introdurre malware.Se il router non è configurato correttamente, potrebbe accedere anche ai pannelli di controllo, alle cartelle condivise o alle telecamere IP.
C'è anche un fattore legale che non va dimenticato: Tutto ciò che viene fatto su Internet tramite la tua connessione è associato al tuo indirizzo IP pubblico.Se qualcuno commette un reato usando la tua rete Wi-Fi, la prima porta a cui busserà non sarà la sua, ma la tua.
Ecco perché è fondamentale che tu sappia, in ogni momento, quali dispositivi sono collegati alla tua reteImpara a riconoscere i tuoi dispositivi tramite il loro indirizzo MAC o nome host e non ignorare mai un computer sconosciuto "perché, beh, non succederà nulla".
Rileva gli intrusi utilizzando il protocollo e i comandi ARP
Uno dei modi più potenti e diretti per vedere chi è sulla tua rete locale è sfruttare la tabella ARPARP (Address Resolution Protocol) collega gli indirizzi IP agli indirizzi fisici o MAC di ogni scheda di rete, cablata o WiFi.
L'idea è semplice: Se controlli la tabella ARP dal tuo computer, ottieni un elenco di IP e MAC rilevati di recente sulla tua LANQuesto ti dà un buon punto di partenza per catturare gli intrusi e bloccare le connessioni di rete sospette con i comandi.
Visualizza la tabella ARP in Windows con arp -a
In Windows, tutto questo viene fatto dalla console dei comandi. Il primo passo è aprire una finestra del prompt dei comandi:
- Apri il menu Start e digita corsaPremere Invio.
- Nella finestra Esegui, digitare cmd e confermare con Invio.
Una volta aperta la finestra nera, puoi digitare arp e premiamo Invio per vedere le opzioni disponibili, ma ciò che ci interessa è il comando specifico:
arp -a
Questo comando mostra tutte le voci ARP che il team ha in quel momentoVedrai un elenco con indirizzi IP, indirizzi fisici (MAC) e il tipo (solitamente "dinamico"). Qui appariranno router, computer, telefoni cellulari, televisori, ecc.
Ad esempio, se il tuo PC ha l'indirizzo IP 192.168.1.41, di solito vedrai il porta d'accesso (192.168.1.1), altri computer (192.168.1.2, 192.168.1.3, ecc.) e qualsiasi dispositivo che abbia comunicato con il tuo computer sulla rete. Questa lista fornisce un quadro piuttosto accurato di chi utilizza la tua rete Wi-Fi e la tua rete LAN cablata..
Come scoprire il tuo indirizzo MAC
Per poter distinguere gli intrusi, la prima cosa è per tenere traccia degli indirizzi MAC dei tuoi dispositiviIn questo modo puoi contrassegnare come sospetto tutto ciò che non riconosci.
In Windows, il modo più diretto è usare il comando:
ipconfig / all
Può essere eseguito anche dalla console (cmd) e visualizza numerose informazioni di rete. Trova l'adattatore che usi per connetterti al Wi-Fi o al cavo (ad esempio, "Scheda LAN wireless Wi-Fi"). Lì vedrai un campo chiamato "Indirizzo fisico": questo è l'indirizzo MAC di quel dispositivo.
È facile trovarlo anche in altri sistemi: su Android Puoi trovarlo in Impostazioni > Info sul telefono > Reti (o simile), dove solitamente compaiono l'indirizzo MAC Wi-Fi, l'indirizzo MAC Bluetooth e persino l'IMEI. Su iOSVai su Impostazioni > Generali > Informazioni e vedrai un campo "Indirizzo Wi-Fi" con l'indirizzo MAC del tuo iPhone o iPad.
Altri comandi potenti: nmap, ip neighbor e altro ancora
Se vuoi fare un ulteriore passo avanti e fare un scansione di rete attivaInvece di limitarti alla tabella ARP, puoi usare strumenti come Nmap, disponibile su Linux, macOS e anche su Windows.
Immagina che la tua rete sia 192.168.1.0/24 (la tipica rete domestica). Con nmap puoi scoprire quali IP sono attivi con un comando come questo:
nmap -v -sP 192.168.1.1/24 | grep down -v
Tale scansione restituisce un elenco di tutti gli IP attivi su quella sottorete. Da lì, devi solo identificare quali dispositivi sono tuoi (PC, cellulare, console, smart TV, ecc.) e verificare se qualcuno sembra fuori posto. Se viene visualizzato un indirizzo IP sospetto, il passo successivo è trovarne l'indirizzo MAC.
Per farlo, puoi usare ARP che punta a quell'indirizzo, ad esempio:
arp -n 192.168.1.101
Con questo ora hai le due informazioni chiave sull'intruso: il tuo indirizzo IP locale e il tuo indirizzo MACPiù avanti vedremo come utilizzarli sul router per bloccare l'accesso tramite filtraggio MAC.
Su Linux e macOS, oltre a nmap, Puoi usare comandi come ip neighbor per vedere le associazioni IP-MAC rilevate sulla rete, che rappresentano un'altra prospettiva sulla stessa cosa mostrata da ARP.
Programmi Windows per visualizzare i computer connessi alla rete
Se non hai voglia di combattere con la console, Windows dispone di scanner di rete gratuiti che svolgono il lavoro per te, lanciando ping a tutti gli IP della tua LAN e presentando le informazioni in modo molto visivo.
Uno dei più popolari è Scanner IP arrabbiatoÈ gratuito, facile da usare e si installa in un paio di clic. Richiede Java installato, ma in cambio funziona su Windows 7, 8, 10 e versioni successive.
Quando esegui il programma, Specifica l'intervallo IP della tua rete (ad esempio, 192.168.1.0/24) e fai clic su ScansioneIn pochi secondi vedrai un elenco con ogni dispositivo rilevato, il suo indirizzo IP, il suo indirizzo MAC, in molti casi il nome host e persino il produttore.
Il vantaggio di questo strumento è che Ti mostrano tutto ciò che è presente sulla tua rete, a colpo d'occhio.Se vedi un nome di dispositivo o un indirizzo MAC che non riconosci, insospettisciti. Nella migliore delle ipotesi, è qualcosa di tuo che avevi dimenticato. Nella peggiore, è un vicino avido.
App Android e iOS per rilevare intrusi sul tuo Wi-Fi
Se tendi a usare il tuo cellulare più del tuo computer, Puoi anche scansionare la tua rete WiFi da Android o iOS utilizzando app specifiche che analizzano la LAN ed elencano tutti i dispositivi connessi.
Uno dei più noti è fingDisponibile sia su Android che su iPhone. Apri l'app, concedi le autorizzazioni, avvia una scansione e in pochi secondi Ti mostra ogni dispositivo con il suo IP, MAC, produttore e tipo. (telefono cellulare, TV, stampante, macchina fotografica, ecc.). È abbastanza facile distinguere chi è chi.
Oltre a Fing, ci sono alternative come Strumenti di rete NetX o Scanner di rete su Android, che offrono funzionalità simili: Esplorano la rete locale e mostrano tutto ciò che c'è lì.Molti consentono addirittura di eseguire ping, traceroute o scansioni di porte di base.
Alcune di queste app offrono la possibilità di contrassegnare un dispositivo come noto o sconosciutoCosì, la prossima volta che esegui una scansione, verrai avvisato se qualcosa di nuovo o insolito appare sulla tua rete Wi-Fi. È un modo comodo per mantenere un certo controllo senza dover accedere costantemente al router.
In alcune applicazioni avanzate è possibile provare a "espellere" un dispositivo dal telefono cellulare stessoTuttavia, la maggior parte di queste funzioni richiede l'accesso root o permessi speciali e non sempre sono efficaci. L'approccio più affidabile, come vedremo, è accedere direttamente al router.
Controllare i dispositivi collegati al router
Il modo più diretto per scoprire chi sta usando il tuo WiFi è solitamente accedere al pannello di amministrazione del routerPraticamente tutti includono una sezione in cui sono elencati i dispositivi collegati.
Di solito, la cosa da fare è aprire un browser e digitare qualcosa del genere nella barra degli indirizzi: 192.168.1.1 o 192.168.0.1Questi sono solitamente i gateway predefiniti per molti router. Se non sei sicuro, puoi trovare il tuo gateway eseguendo ipconfig su Windows o controllando le impostazioni di rete sul tuo cellulare.
Una volta caricata la pagina del router, sarà necessario Inserisci il nome utente e la password dell'amministratoreSe non l'hai mai cambiato, lo troverai su un adesivo sul dispositivo stesso o nella documentazione dell'operatore. Molto spesso è qualcosa come admin/admin, admin/1234 o simili... ed è proprio per questo che è una buona idea cambiarlo il prima possibile.
Quindi, cerca un menu con nomi come questo: “Dispositivi connessi”, “Mappa di rete”, “LAN”, “Client DHCP”, “Elenco dispositivi” o simili. Sui router di operatori come Movistar, Euskaltel e altri, di solito c'è una schermata in cui puoi vedere il router, l'accesso a Internet e tutti i dispositivi connessi in quel momento o nelle ultime ore.
Nei modelli più avanzati (ad esempio, alcuni FRITZ!Box), È possibile vedere separatamente cosa è connesso tramite cavo e cosa è connesso tramite WiFi....e persino una cronologia dei dispositivi che si sono connessi in passato. Ottimo per rilevare possibili intrusioni avvenute mentre non eri a casa.
Individua e riconosci gli indirizzi MAC dei tuoi dispositivi
Per poter identificare un intruso con un certo grado di accuratezza, è fondamentale avere un elenco degli indirizzi MAC di tutti i tuoi dispositivi legittimiSi pensi all'indirizzo MAC come alla targa di ogni scheda di rete: è (in teoria) univoco e permanente.
- En WindowsAbbiamo già visto che è sufficiente aprire cmd e usare ipconfig / allIndividua l'adattatore che utilizzi per la connessione e annota l'"Indirizzo Fisico" (sei coppie di caratteri separate da trattini). Ripeti la procedura su ogni PC della casa.
- En macOSVai su Preferenze di Sistema > Rete, seleziona l'interfaccia con cui ti stai connettendo (WiFi o Ethernet) e fai clic su Avanzato e apri la scheda HardwareLì troverai il tuo indirizzo MAC.
- En AndroidVai su Impostazioni, poi Wi-Fi o Connessioni e cerca la sezione Informazioni avanzate o Stato; a seconda della marca, Vedrai l'indirizzo MAC WiFi del telefono o del tablet.. In iOSCome abbiamo detto, si trova in Impostazioni > Generali > Informazioni, nel campo "Indirizzo Wi-Fi".
Anche le console contano: in PS4 Vai su Impostazioni > Rete per vedere l'indirizzo MAC per le connessioni cablate o Wi-Fi; PS5Vai su Impostazioni > Rete > Stato connessione > Visualizza stato connessione. Su XboxApri la guida, vai su Profilo e sistema > Impostazioni > Impostazioni di rete > Impostazioni avanzate. Su Nintendo SwitchVai su Impostazioni console > Internet e in basso vedrai l'indirizzo MAC della console.
Identifica l'intruso confrontandolo con la tabella del router.
Una volta che hai il tuo foglio (o nota sul tuo cellulare) con tutti gli indirizzi MAC autorizzati, tocca confronta con ciò che il router indica come connessoQuesto è il momento della verità.
Nel pannello di controllo del router, nella sezione dispositivi connessi, solitamente vedrai la voce IP interno (di tipo 192.168.1.X), il Indirizzo MAC, a volte il nome del dispositivo e, si spera, il produttore.
Ora si tratta di esaminarli uno per uno: Contrassegna come "OK" gli indirizzi MAC che corrispondono a quelli presenti nel tuo elenco (telefoni di casa, console di gioco, computer, smart TV, dispositivi di domotica...). Se trovi qualcosa che nessuno in famiglia riconosce o che non corrisponde a nulla di ciò che hai elencato, hai un potenziale intruso.
Molti router moderni lo consentono assegnare un nome descrittivo a ciascun dispositivoil che è fantastico, perché in seguito, a colpo d'occhio, potrai vedere "Il cellulare di Juan", "Il portatile del soggiorno", "La TV della sala da pranzo", ecc. e solo gli oggetti insoliti rimarranno senza nome.
Se il tuo router è molto basilare e ti mostra solo uno tabella ARP corrente senza cronologiaDovrai controllare in diversi momenti della giornata, perché l'intruso potrebbe essere online solo in determinati orari. È una buona idea tenere d'occhio la situazione quando noti che la rete è più lenta o quando sai che Internet non viene utilizzato molto a casa.
Blocca ed espelle gli intrusi: filtraggio MAC e modifica password
Una volta individuato l'indirizzo MAC di un dispositivo che non dovrebbe essere lì, è il momento di chiudi la porta alla tua reteEsistono diversi modi per farlo, alcuni più energici di altri.
Filtraggio MAC sul router
Quasi tutti i router includono un qualche tipo di sistema controllo degli accessi tramite indirizzo MACDi solito si trova in menu come "Controllo accessi", "Controllo accessi", "Filtro MAC" o simili.
La logica generale è la seguente: scegli se vuoi un Modalità whitelist (possono connettersi solo gli indirizzi MAC consentiti) o un modalità blacklist (gli indirizzi MAC specificati vengono bloccati)Per espellere un intruso specifico, il metodo più comune e veloce è utilizzare la modalità di blocco.
Devi solo copiare l'indirizzo MAC sospetto dall'elenco dei dispositivi connessi e Aggiungilo all'elenco degli indirizzi bloccati per le bande 2,4 GHz e 5 GHzQuindi salvi le modifiche e, normalmente, il router interromperà immediatamente la connessione a quel dispositivo.
Tuttavia, è importante capire che il filtraggio MAC... non è infallibileQualcuno con conoscenze avanzate può modificare l'indirizzo MAC della tua scheda SIM per falsificare quello di un dispositivo autorizzato. Ciononostante, per il tipico intruso o vicino "intelligente", di solito è una barriera più che sufficiente.
Cambia la password del WiFi e la password del router
Indipendentemente dal fatto che si utilizzi il filtraggio MAC, ciò che è veramente importante è Cambia la password del tuo Wi-Fi Non appena ti accorgi che qualcuno è entrato senza permesso, segnalalo. Se è riuscito a connettersi anche solo una volta, significa che la password non è più sicura.
Dal router stesso o dal sito web/app del tuo operatore puoi cambiare la password della rete wirelessDovrebbe essere lungo almeno 15-20 caratteri, con lettere maiuscole e minuscole, numeri e simboli. Niente nomi propri, date di nascita o schemi preconfezionati.
Quando cambi la tua password, Tutti i dispositivi si disconnetteranno e dovrai reinserirli su cellulari, computer, console, ecc. È un po' fastidioso, ma è il modo più pulito per sbarazzarsi di chiunque ne fosse a conoscenza.
Non dimenticare neanche cambiare la password dell'amministratore del routerMolti dispositivi sono dotati di password predefinite come admin/admin, 1234 o addirittura "password". Se un malintenzionato riesce ad accedere alla tua rete Wi-Fi, potrebbe provare queste password predefinite e prendere il controllo del router, se non le hai modificate.
Dopo aver cambiato entrambe le password, è una buona idea riavviare completamente il router Questo chiuderà tutte le sessioni e garantirà che le modifiche abbiano effetto. Da quel momento in poi, solo chi avrà la nuova password potrà riconnettersi.
Utilizza il sito web o l'app dell'operatore per monitorare la tua rete da remoto
Molte aziende offrono già dashboard dei clienti e app mobili dove puoi visualizzare e configurare gli aspetti di base della tua connessione senza accedere direttamente al router.
All'interno di queste piattaforme solitamente c'è una sezione dove vengono visualizzati le reti WiFi che hai creato, il loro nome, la password e il numero di dispositivi connessiIn alcuni casi, le informazioni sono dettagliate quanto quelle presenti sul router stesso: mostrano ogni dispositivo, il suo indirizzo IP e il suo indirizzo MAC.
Il vantaggio di questo è che, anche se sei lontano da casa, Puoi verificare se qualcuno sta utilizzando la tua connessione quando non dovrebbe.Se vedi un numero di dispositivi superiore al previsto o se si verifica qualcosa di insolito, puoi intervenire direttamente dalla stessa app.
Secondo l'operatore è possibile espellere i dispositivi, attivare il filtraggio MAC, modificare la password WiFi o addirittura spegnere da remoto il routerÈ un modo piuttosto comodo per bloccare l'accesso a un intruso non appena lo si rileva, senza dover aspettare di tornare a casa.
Inoltre, molte app consentono di pianificare. Orari del WiFi oppure disattivare temporaneamente determinate reti (ad esempio la rete guest), riducendo la superficie di attacco quando non si utilizza la connessione.
I veri pericoli di avere intrusi sul tuo WiFi
Oltre al fastidio di andare piano, Consentire a qualcuno di connettersi alla tua rete WiFi senza permesso può avere conseguenze molto gravi. se le cose si complicano.
In primo luogo, c'è il Furto di informazioniSe la tua rete o i tuoi dispositivi non sono protetti adeguatamente, un aggressore esperto può tentare di accedere alle tue apparecchiature, rubare password, documenti privati, foto, dati di carte di credito, ecc. e persino utilizzare la tua connessione per lanciare attacchi contro terze parti.
Esiste anche l'uso non autorizzato della rete per scaricare contenuti illegali, effettuare chiamate VoIP, inviare spam o commettere frodiTutte queste attività sono associate alla tua connessione, il che potrebbe metterti nei guai in caso di indagini.
Non dobbiamo dimenticare il rischio di malwareUn intruso potrebbe utilizzare la rete per diffondere virus, trojan o ransomware ad altri dispositivi in casa. Nel peggiore dei casi, potresti essere costretto a formattare i computer o a perdere dati.
Infine, se si dispone di un router limitato, il semplice fatto che qualcuno si connetta può rimuovere gli indirizzi IP da alcuni dei tuoi dispositivi o saturare la larghezza di banda al punto da rendere la rete quasi inutilizzabile. In altre parole, si paga per una connessione che si riesce a malapena a usare.
Misure di sicurezza per proteggere il tuo Wi-Fi
Una volta che hai imparato come rilevare gli intrusi, il passo successivo è lasciare la rete il più sicura possibile per rendere molto più difficile l'intrufolarsi. Questo è il consiglio migliore:
- Disattiva WPS (Wi-Fi Protected Setup) del router. Questo sistema, progettato per connettersi premendo un pulsante o utilizzando un PIN, è molto comodo, ma presenta anche notevoli vulnerabilità e può rappresentare un punto di ingresso per attacchi automatizzati.
- Assicurati di utilizzare Crittografia WPA2-Personal con AES. Oppure, se il tuo router lo supporta, WPA3-Personal. Evita a tutti i costi WEP e WPA/TKIP, poiché sono completamente obsoleti e relativamente facili da violare.
- Utilizzare una chiave lunga e complessa che non abbia un senso ovvio.Una password complessa con simboli e numeri è meglio di qualcosa come "wifiCasa2020". Puoi anche verificare la robustezza approssimativa della tua password utilizzando strumenti che stimano quanto tempo impiegherebbe un attacco brute-force per decifrarla.
- mantenere il firmware aggiornato del routerMolti modelli ricevono patch di sicurezza che risolvono vulnerabilità note; se non si accede mai a quella sezione, è possibile che si stia utilizzando una versione vulnerabile da anni.
- Crea una rete WiFi per gli ospitiIn questo modo, colleghi amici e familiari a quella rete separata e mantieni la tua rete principale, dove hai computer, NAS, telecamere e così via, molto più isolata.
È legale "rubare" il WiFi del vicino?
Dal punto di vista giuridico la risposta è chiara: Connettersi a una rete WiFi privata senza autorizzazione è un reato.In Spagna, questo tipo di condotta rientra nel Codice penale, con articoli che puniscono le frodi relative a servizi quali elettricità, gas e anche telecomunicazioni.
A livello pratico, è considerato simile a approfittare dell'offerta altrui senza pagareInoltre, in alcuni casi può essere accompagnato da reati più gravi, come la scoperta e la divulgazione di segreti, molestie, furto di identità o frode.
Per poter segnalare questo tipo di intrusione, di solito è utile avere dati tecniciCiò include dati come l'indirizzo MAC del dispositivo intruso e i log del router che dimostrano la connessione non autorizzata. È anche importante che la tua rete Wi-Fi abbia una password: se la lasci completamente aperta, diventa molto più difficile da provare.
In ogni caso, al di là della teoria giuridica, ciò che è importante per te come utente è non per rendere le cose facili a nessunoSe la tua rete è ben protetta, cambi le password di tanto in tanto e controlli regolarmente i dispositivi connessi, ridurrai notevolmente le possibilità di brutte sorprese.
Limita o aumenta il numero di client sul tuo router
Alcuni router domestici consentono Configurare il numero massimo di indirizzi IP assegnati dal server DHCP.Ciò significa che se si imposta un limite (ad esempio 10), il router assegnerà automaticamente IP solo ai primi dieci dispositivi che si connettono.
Questa funzionalità può essere utilizzata come ulteriore livello di controllo, sebbene non sia una soluzione magica. Se in casa hai pochi dispositivi, limitare il numero di client può impedire che molti si introducano contemporaneamente.Ma se non riesci a raggiungere i tuoi obiettivi, puoi anche escludere alcune squadre legittime.
In alcuni modelli di operatori, come alcuni router Movistar, questa opzione si trova solitamente in Impostazioni avanzate > Wireless > Numero massimo di client o simili, dove è possibile specificare il numero massimo di dispositivi che le reti a 2,4 GHz e 5 GHz accetteranno.
Dal punto di vista della sicurezza, ha più senso utilizzarlo come complemento alle password complesse e al filtraggio MAC, non come strumento autonomo. L'unico meccanismo per prevenire il furto del WiFiInfatti, se la tua rete è ben protetta, solitamente preferirai avere spazio per i nuovi dispositivi che entrano in casa tua.
Tuttavia, se si scopre che il limite client esclude dispositivi legittimi perché un intruso sta monopolizzando gli IP, allora ha senso. Aumentare tale limite e, allo stesso tempo, bloccare il dispositivo sospetto e modificare la password..
Tutto quello che abbiamo visto finora ti permette Controlla la tua rete con grande precisione: scopri chi si connette, rilevalo con comandi e programmi, individua il suo indirizzo MAC, bloccalo sul router, rafforza la sicurezza WiFi e, se necessario, usa l'app dell'operatore anche quando sei fuori casa.Con poche semplici abitudini (controllare occasionalmente i dispositivi connessi, aggiornare il firmware, utilizzare password complesse e disattivare funzionalità non sicure come WPS) puoi rendere la tua rete domestica molto resistente agli attacchi di eventuali intrusi che tentano di intrufolarsi.
