Cómo saber si te están robando el WiFi y cómo impedirlo

Hola Martita_p_g
también es cierto que muchas veces las compañías no ofrecen el servicio que prometen sino que la velocidad es más lenta. De todas formas, vale la pena asegurarse de que nadie nos está robando el wifi para saber cuál es el problema.
Cuando pruebes estos métodos nos cuentas qué tal.

Un saludo

¡Hola Juliano!
Muchas gracias por tu comentario.
En principio, el router aceptará a todas las peticiones proveniententes de la MAC autorizada por lo que sí que sería posible conectarse con la misma MAC desde dos dispositivos al mismo tiempo a través de WiFi. El router no tiene la capacidad de distinguir entre los dispositivos ya que la única posibilidad de diferenciarlos es la MAC que se supone que es única para cada dispositivo, pero que si está clonada es como si únicamente existiera uno.

¡Hola claudiavillarreal!

Muchas gracias por tu comentario. En cuanto a tu pregunta, existen herramientas como Detekt que escanean tu ordenador en busca de spyware y te informan de si hay alguno.

Suponiendo una red WiFi abierta: parece ser que para cada "frame" hay una respuesta del receptor, al contrario que con el cable. Dependiendo de quién responda antes, la víctima o el intruso, o a la vez, podría haber cortes y el rendimiento de la red bajaría, quizá no funcionase.
Si fuera una red WiFi con clave: creo que en WPA (ni idea de WEP) se genera una clave temporal. Si se conecta el intruso, la estación base negociaría una nueva clave temporal y fallaría la conexión del equipo víctima, quizá hasta que este renegociase. Por tanto, habría cortes y problemas de red.

Si fuera una red cableada y con elementos tipo switch también habría problemas. Un switch aprende según las MAC origen que le llegan, es decir, si le llega un paquete (con MAC origen y MAC destino) del equipo A por una boca sabe, al menos, que la MAC origen (equipo A) se encuentra en esa boca. Si no conoce en qué boca se halla el equipo destino (equipo B), propaga el paquete por todas las otras bocas. Una vez responda el equipo B sabrá en qué boca se encuentra este y, como conoce la boca del equipo A, le enviará el paquete exclusivamente por esa boca. A partir de aquí, el switch ya sabe en qué boca se halla cada equipo.

Si ahora cambiamos el escenario y tenemos dos equipos con la misma MAC, al llegar al switch, este tendrá que actualizar constantemente la boca donde cree que se halla el equipo (para él es un único equipo). El resultado sería problemas de red (retransmisiones o pérdidas de paquetes) para aquellos que usen esa MAC, ya sea como origen o destino.

Si los dos equipos estuvieran en la misma boca con la misma MAC, por ejemplo, conectados a un hub y este al switch, el switch no tendría ningún problema (la boca no cambia aunque emitan los dos). Pero ahora queda el problema de las direcciones IP. Si es la misma IP, habría cortes. Si fuera distinta dirección IP, creo que no pasaría nada, se parecería bastante al "IP aliasing".

Escribo pensando en la teoría, nunca lo he probado, así que es posible que se me esté escapando algo.

Que interesante post, a mi me interesaría saber como se puede enterar uno que te estan espiando, a veces piesno que estan viendo toda la información obviamente sin el consentimiento del usuario.

Tengo una duda en torno a lo que comentas de la clonación de MAC: supongamos que mi MAC es F0:E1:D2:C3:B4:A5. Y ésta es la única MAC autorizada en mi router. Bien, en un momento dado yo estoy conectado (con un portátil que tiene la MAC mencionada). Mi vecino puede -lo sé, fácilmente- clonar esa MAC, pero ¿puede conectarse simultáneamente con esa MAC mientras yo estoy conectado? ¿Admite eso un router normal, dos dispositivos diferentes con la misma MAC conectados simultáneamente?
Gracias de antemano por tu respuesta.

yo con mirar la ventana de mi vecino me vale para saber que a mi no pero que a otros si les roba bien de wifi

¡Muchas gracias por tu aportación cobete10!

Todos los consejos para que nuestra conexión WiFi sea más segura y sea más difícil que nos roben el WiFi son muy interesantes bienvenidos. Ya se sabe que cuanto más azúcar, más dulce.
La facilidad de romper las barreras de seguridad que hayamos creado va a depender de los conocimientos que tenga el "ladrón de WiFi".
Yo ya los tengo apuntados.

Si alguien conoce más mejoras que puedan entorpecer o impedir que nos roben el WiFi estaría muy bien que hiciera lo mismo y las compartiera con el resto porque seguro que son de ayuda para todos los usuarios que visiten el post.

Unas consideraciones a las mejoras propuestas:
* Cambiar el nombre (SSID) y la contraseña del router: cambiar el nombre no aporta seguridad salvo que se esté usando una clave por defecto asignada por el operador y que suele derivarse de la MAC (BSSID) y algún otro elemento. La verdadera seguridad la aportará, por tanto, elegir una contraseña nueva, a ser posible de longitud alta, y que no conste en un diccionario.

* Configurar el router de forma que únicamente puedan conectarse a él ciertos dispositivos: esto no vale para nada. Clonar una MAC es increíblemente sencillo y basta con estar a la escucha para saber qué MAC están autorizadas y así clonar una de ellas cuando esté desactivada.

* Asignar las direcciones IP de forma manual: no mejora la seguridad ni la empeora porque no tiene nada que ver. Que haya un servidor DHCP asignando direcciones o que se tenga que poner una manualmente no implicada nada porque si el atacante se halla en esta "tesitura" es porque ya ha conseguido acceso.

* Ocultar la red WiFi: aporta una mínima seguridad pero hasta el atacante más torpe, con la peor de las herramientas, sabrá localizar las redes ocultas simplemente poniéndose a la escucha (igual que con el filtro MAC). De hecho, casi es más molesto para los usuarios autorizados.

Cosas que creo que faltan:
* Desactivar WPS, ya que la mayoría de las veces no está correctamente implementado, es deducible o permite múltiples intentos. Y siguen surgiendo nuevos tipos de ataque porque sigue siendo algo relativamente novedoso (las primeras implementaciones de cualquier tecnología suelen ser malas o tener fallos ridículos).

* Activar WPA2 solo con AES: WEP es vulnerable fácilmente y el cifrado TKIP ya no se considera seguro, por tanto, WPA2 con TKIP no es recomendable. WPA y AES no tiene realmente sentido, así que: WPA2 y AES.

Bonus:
* Cambiar la contraseña de administración del router, para que nadie, desde dentro de la red interna, pueda silenciosamente rebajar la seguridad.

Yo tengo la costumbre de vez en cuando entrar mediante la ip desde el navegador al router y ver qué dispositivos están registrados... nunca se sabe

En muchos routers con entrar en la pestaña "Wireless" y luego en "state info" ahí suele salir la lista de equipos conectados a la red wifi.