¿Qué información del dispositivo ve un enrutador cuando se conecta a él?

Desde la perspectiva de L2 (es decir, Ethernet / Wi-Fi), el enrutador es solo otro host. No ve más información que cualquier otro dispositivo en la misma red que recibe paquetes. Las nociones de nombres de dispositivos son una función de los protocolos que se encuentran en la pila desde L2 o L3.

En L3, el enrutador ha recibido la trama y ahora puede interpretar lo que sucede en el paquete para tomar decisiones de reenvío. Por lo general, esto es solo mirar la dirección IP de destino, pero hay enrutadores que potencialmente pueden mirar cualquier cosa en el paquete para realizar comprobaciones de seguridad, reenviarlas según criterios arbitrarios (dirección de origen, longitud del paquete, tipo de protocolo, etc.) así como realizar funciones como redirección o traducción de direcciones. En teoría, esto podría estar vinculado a la información de los protocolos de capa superior (incluida la búsqueda de nombres de dispositivos en DNS o similar).

La mayoría de los hosts revelan bastante información cuando se conectan. Un nombre de host. Por lo general, suficiente información específica y peculiaridades para que alguien husmeando pueda identificar el hardware, el sistema operativo e incluso la versión del sistema operativo.

Después de espiar y monitorear el tráfico, podrá ver la información del navegador, las fuentes, la información de la cuenta de usuario, etc.

Básicamente, un enrutador es un excelente lugar para lanzar un ataque MITM. Obtiene todo lo que no está encriptado. Y para la mayoría de la gente, esa es demasiada información disponible.

Un enrutador al que se conecta puede ver cualquier cosa que le envíe o reciba. Las direcciones MAC son necesarias para conectar dispositivos y, como resultado, se compartirán para obtener una dirección IP. Dado que muchos enrutadores o puntos de acceso almacenan la IP para el enrutamiento en una tabla, se conocerá al menos durante algún tiempo. Si el enrutador solicita un nombre de host y su sistema responde con uno, lo sabrá. Si envía una solicitud encriptada al sitio web de su banco, el enrutador sabrá que fue a ese sitio web pero no tiene idea de a qué accedió ya que la línea está encriptada. Ser un enrutador es una posición privilegiada que requiere un administrador experto para administrar adecuadamente o se mostrarán vulnerabilidades.