(V6) Un Wifi-repeater apparait dans mon infrastructure

on100_fout

Bonjour,

Je vois pour la première fois apparaitre un "Wifi-repeater" dans mon "network infrastructure" tel que présenté par l'explorateur de fichier de Win10pro.

Je n'ai pas de répéteur Wifi. Ce device "fantome" a ensuite disparu sans action particulière. Les properties indiquent :

- un model number EV-2010-09-20
- un s/n : 123456789012347
- une adresse MAC
rien d'autre (notamment pas d'IP)

Un coup de Google avec le model number et le s/n ci-dessus m'inquiéte (peu d'infos excepté un thread en anglais bien long et bien compliqué pour moi mais on semble y parler d'attaque WPS).

Ais-je raison de m'inquiéter ? Avez-vous déjà vu ça ?

Merci !

Config :
- FBX V6, Wifi 2.4 et 5 Ghz avec Clés Wifi bien longue et tordue en WPA2-PSK/AES , pas de WPS ouvert et rien dans l'historique du WPS, pas de baux DHCP non identifiés.
- En Wifi : 2 PC Win10 en Wifi, 1 Smart TV et 1 Galaxy S8
- en CPL : 1 PC

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 57916

Bonsoir,

Poste le lien que l'on puisse voir...

loggoi · Geek de L'Univers Inscrit le: 22 Jan 2007 Messages: 9750

Voyez déjà s’il apparaît aussi dans les appareils qui se sont connectés réellement à la Freebox (via Wifi ou Ethernet) dans Freebox OS ou si c’est juste un délire de Windows 10....

abpfr · Geek de L'Univers Inscrit le: 21 Nov 2010 Messages: 2864

Bien vérifier la sécurité du Wifi et la renforcer

on100_fout

Bonjour à tous,

@CurtisNewton
https://forums.thinkbroadband.com/security/4578441-unrecognised-network-infrastructure-device.html?sb=7&fpart=all
Screenshot du machin : https://www.cjoint.com/c/JDuhAU0tdnT

@loggoi
Trop tard, il a disparu. La seule chose que j'ai vu est qu'il n'y a pas eu de bail DHCP assigné à une machine inconnue.

@abpfr
A part changer le pwd, que pourrais-je faire (je suis déjà en WPA2-PSK/AES, jamais utilisé WPS, ...)

Merci encore

on100_fout

Hello,
Pas d'idée ?
Je viens de voir qu'il y a dans mon voisinage un SSID "Wifi-Repeater" :
https://www.cjoint.com/c/JDDhlQj2kfT

Peut-être juste un hasard ?

Pour rappel, ce device inconnu apparait furtivement dans mon network :
https://www.cjoint.com/c/JDuhAU0tdnT

Est-ce qu'il est possible sous Win10 d'interroger le MAC d'un équipement diffusant son SSID sans s'y connecter ?
Merci