Mi vecino se cuela en la WiFi de mi portatil sin permiso?
Me va lento internet en el portatil puede que estén usando mi WiFi?

Es posible que en alguna ocasión hayamos tenido la sospecha de que hay un intruso en nuestra red wifi por que nuestro portatil va mas lento en internet de lo normal, pero no hemos sabido cómo comprobarlo. En DondeRepararPortatil.com hemos recopilado información de varias webs muy reconocidas como Xataka y Bitelia para presentaros este mini tutorial, aqui aprenderemos a buscar entre los registros del router cualquier prueba que nos confirme un acceso no autorizado a nuestra wifi y por supuesto a nuestra red interna de casa o de la oficina. De esta manera evitaremos cambiar la contraseña, y por consiguiente, tener que configurar todos los dispositivos de nuestra red sin tener ninguna prueba.

Antes de comenzar debemos hacer unas aclaraciones previas. Este tutorial está orientado a principiantes, por lo que usuarios más experimentados conocerán ya el contenido del mismo. Por otro lado, la gran cantidad de routers disponibles en el mercado haceimposible describir detalladamente el procedimiento en todos y cada uno de ellos, por este motivo, los pasos explicados en este tutorial no serán válidos para todos, aun así podéis tomaros este tutorial como una referencia y buscar los diferentes apartados en vuestro router.

Como ejemplo, veremos cómo acceder a los registros del router Comtrend VR-3025UN, que es uno de los mas comunes en España ahora. Explicaremos cómo ver la tabla ARP del router, las direcciones asignadas por el servidorDHCP y ver los clientes conectados al router. De esta manera, si un intruso estuviese conectado a nuestra red aparecería en al menos uno de estos registros.

 

Acceder al router VR-3025UN

Como cada vez que necesitamos comprobar algún dato o configurar el router, necesitamos acceder a su interfaz web (aunque hay varias formas, no necesariamente web, el acceso web es el mas gráfico y sencillo). Lo primero es introducir la dirección IP del router en nuestro navegador favorito. Generalmente el router recibe la dirección 192.168.1.1, aunque también puede tener la 192.168.0.1.

Ponemos esto en el navegado, IE, Chrome, FireFox o Safari: http://192.168.1.1

Nos pedirá iniciar sesión con un usuario y contraseña, en nuestro caso son:

Usuario: admin
Contraseña: admin

En caso de no ser esos, podemos probar con los siguientes pares usuario/contraseña:admin/1234, 1234/1234, 1234/(en blanco). Una vez hayamos iniciado sesión llegaremos a una página similar a esta:

 

Tabla ARP

Sin entrar en detalle, para poder pasar directamente al grano, diremos que para que dos ordenadores se puedan comunicar, deben saber primero qué dirección física (MAC) tienen. El protocolo ARP (Address Resolution Protocol) permite precisamente eso. Básicamente consiste en preguntar en todas las subredes disponibles con el fin de que el dispositivo con el que queremos comunicarnos lo reciba y responda facilitando al emisor su dirección.

Para no tener que estar preguntando constantemente, las direcciones se guardan en la llamada “tabla ARP”, de modo que en dicha tabla deben aparecer todos los dispositivos conectados a la red, ya que todos en algún momento habrán tenido que comunicarse con el router. De modo que si encontramos más dispositivos en la tabla de los que tenemos, o alguno que no coincide con los nuestros es que alguien ha accedido a nuestra red.

La tabla la encontramos en: Device Info -> ARP

 

Tabla DHCP

Iremos directamente a la parte que nos incumbe, la tabla con las direcciones IP asignadas por el router.

Cada dirección IP asignada por el router tiene un período de validez de una semana (este tiempo puede ser modificado), aunque el router las almacena algún tiempo después de expirar. Si un intruso entró en nuestra red y obtuvo una dirección IP durante la semana (recordemos que este tiempo puede ser modificado), aparecerá en la lista. ¿Cuál es el problema? Si el atacante configuró su IP manualmente, no aparecerá en la lista.

Un parámetro que nos ayudará a detectar intrusos es el nombre del dispositivo, el cual se almacena junto a la dirección que le fue asignada, por lo que no tendremos que recordar la dirección MAC de todos los dispositivos, aunque a veces es posible que dicho nombre aparezca en blanco, generalmente esto se debe a que el nombre del dispositivo es demasiado largo.

La tabla con las direcciones IP se encuentra en : Device Info -> DHCP

 

Clientes conectados

En esta ocasión comprobaremos la tabla que muestra los dispositivos conectados al routeren este preciso instante. En esta tabla no se nos informa de la dirección IP asignada a cada cliente, por lo que tendremos que conocer las Direcciones MAC de cada dispositivo. Otra opción es compararlas con las direcciones MAC que contiene la tabla DHCP, de modo que sabremos rápidamente a que dispositivo corresponde ya que dicha tabla sí muestra los nombres de cada dispositivo.

La tabla la podemos encontrar en: Wireless -> Station Info

Como dato de interés, podemos apreciar en las capturas que en nuestra red hay un equipo conectado con la dirección IP 192.168.1.10. Dicho equipo tiene una IP estática (configurada manualmente) ya que no aparece en la tabla DHCP y está conectado por cable ya quetampoco aparece en la lista de clientes conectados.

Otro factor a tener en cuenta es que estas tablas se pierden con cada reinicio del router, de modo que si el atacante accede al router y lo reinicia podrá borrar sus huellas. Por este motivo es importante cambiar la contraseña de administrador del router, de este modo siempre quedará algún rastro.