¿El Wi-Fi de los vecinos sabrá qué sitios web estoy visitando?

Algunas reflexiones sobre esto y en respuesta a algunas de las otras respuestas aquí:

  • Como escribe Phillip Remaker, si está accediendo a sitios usando HTTP (que es principalmente el caso de sitios que no son solo HTTPS [como Gmail, bancos, etc.), sus vecinos podrán saber qué sitios está visitando. hasta el nivel de página, así como hacer algunas cosas de piratería informática como inyecciones de sesión. No es divertido.
  • Phillip tiene razón en que al usar HTTPS en todos los sitios que lo admiten, se está protegiendo de las inyecciones. Agregaré que también te estás protegiendo de un análisis a nivel de página de tus visitas. Sin embargo, hay una buena posibilidad de que sus vecinos aún vean a qué dominios está accediendo al ver las solicitudes de DNS de su dispositivo.
  • La mejor manera de solucionar este problema es usar una VPN para cifrar la totalidad de su tráfico de Internet, como sugiere Jason Hall. De esta manera, sus vecinos no podrán ver ninguna de las solicitudes de DNS subyacentes o sesiones HTTP, o cualquier otra cosa que esté haciendo.

Si quieren, pueden hacerlo. Si no sabes lo suficiente como para hacer esta pregunta, pueden hackearte por completo.

Este es un hack clásico que alguien usó contra sus vecinos robando su Wi-Fi: Upside-Down-Ternet

Lo que inspiró esta caricatura xkcd:
xkcd: 1337: parte 1

Notas técnicas:

Independientemente del protocolo que utilice, pueden detectar su dirección IP (ya que se la asignaron) y ver todos los sitios que ha visitado. Pueden inyectar datos en una conexión HTTP (pero no en sus conexiones HTTPS) y pueden ver todos los sitios a los que se conecta. Solo pueden ver el contenido real de las conexiones HTTP.

Debe inspirarse para ejecutar HTTPS en todas partes. Y para dejar de robar conexiones que no está autorizado a usar.

Hay muchas cosas que un vecino podría hacer prácticamente, aparte de lo que Phillip Remaker ya mencionó.

Una cosa interesante y aterradora es robar sus contraseñas (para todo). Aunque el escenario real es un poco exagerado, esto le da una idea y, con suerte, lo asustaría lo suficiente como para evitar usar un wifi que no esté bajo su control.

Aquí hay una demostración de un ataque:

¿Notaste que sucedía algo? Pero su contraseña para ATT fue robada cuando ordenó pizza. Sustituya ATT por el sitio web de su banco. Versión ralentizada:

Aquí está la esencia del ataque:
Si alguien más tiene control sobre el wifi y está utilizando un administrador de contraseñas (como LastPass) con la configuración predeterminada. Él podría robar tu contraseña sin que tengas ninguna pista visual de que está sucediendo. Verifique la charla / documento si está interesado, puede ser demasiado técnico para algunos: Administradores de contraseñas: ataques y defensas

Esto es solo una punta del iceberg.

Mientras usted y su vecino compartan la misma red, accediendo utilizando la misma contraseña, sí, es factible.

Si dos personas inician sesión en la misma red Wi-Fi, cada una de ellas puede “oler” el tráfico de la red y ver los paquetes generados por la otra. Además, las respuestas que se les envían por Internet.

Algunos paquetes se transmiten “en claro”, es decir, no se intenta que el contenido sea ilegible. Estas incluyen tanto las solicitudes de DNS (“Voy a visitar http://www.website.xyz , ¿dónde puedo ingresar eso, Internet?”) Como las solicitudes http (“Por favor envíeme la página web http://www.website .xyz / page.html & quot ;).

Por otro lado, las solicitudes https se envían encriptadas. Entonces, si va a visitar https://www.another-site.abc/another-page.html , el vecino ruidoso podrá ver que fue a http://www.another-site.abc pero ella no sabrá que la página que solicitó es another-page.html. Y ella no tiene forma de ver lo que hay en esa página.

Es bastante seguro si se usa WPA2 + AES en su wifi.

“Antes de darle una lista de lectura adicional de nuestros principales artículos de seguridad de Wi-Fi, aquí está el curso intensivo. Esta es una lista básica que clasifica los métodos de seguridad de Wi-Fi actuales disponibles en cualquier enrutador moderno (posterior a 2006), ordenado de mejor a peor:

  1. WPA2 + AES
  2. WPA + AES
  3. WPA + TKIP / AES (TKIP está ahí como un método alternativo)
  4. WPA + TKIP
  5. WEP
  6. Red abierta (sin seguridad en absoluto) ”

Referencia:
http://www.howtogeek.com/167783/

Si está conectado al wifi de sus vecinos, todo el tráfico entre su computadora e Internet viaja a través del enrutador de sus vecinos. Entonces la respuesta general es sí. No solo eso, si te estás conectando sin permiso, y él presta atención, sabrá que un “intruso” aterrizó en su wifi. Él puede hacer todo tipo de bromas si así lo desea.

Si y no. Pueden saber si están observando u observando el tráfico. Si está utilizando una VPN como IPSEC o un dispositivo de cifrado sofisticado como un KG-175, solo verán el tráfico que atraviesa el túnel. Si está utilizando TOR y JAP, no tendrán idea sin completar un ataque sofisticado llamado Node Jack (TOR salta a través de 10 computadoras antes de llegar a su destino; si posee los diez nodos …)

Nuestro enrutador viene con un software para monitorear toda la actividad de Internet. Mi esposo lo abrió una vez y pudimos ver todos los sitios web, todos los anuncios emergentes, etc. Todo.

Entonces, si estás robando el wifi de tu vecino, probablemente podrían resolverlo. (Aunque, sinceramente, si son lo suficientemente estúpidos como para no protegerlo con contraseña, probablemente no lo harían …)

Pero si está haciendo algo ilegal y cree que la policía culpará a sus vecinos, piense de nuevo: la policía probablemente pueda resolverlo.

Así que deja de ser un perdedor y obtén tu propio internet.