Ki csatlakozik a wifimre? Így találod meg az ismeretlen eszközöket a hálózaton

Miért érdemes ellenőrizni

Egy átlagos otthonban ma húsz-harminc eszköz van a Wi-Fi-n: telefonok, laptopok, a tévé, a nyomtató, néhány okoskonnektor, a robotporszívó, a kapucsengő. Egy kis irodában még több. A legtöbbet egyszer beállítottad, aztán elfelejtetted. Így amikor lassúnak tűnik a hálózat, vagy egyszerűen csak eszedbe jut, hogy a szomszéd vajon még mindig használja-e a jelszót, amit két éve adtál neki, az őszinte válasz általában ez: „Nem tudom, ki csatlakozik a wifimre.”

Kideríteni öt perc, és nemcsak a biztonsági kérdésre ad választ: így találod meg a régi tabletet, amely még mindig frissítéseket tölt le, a kamerát, amelyről senki sem emlékszik, ki szerelte fel, vagy a nyomtatót, amely címet váltott, és mindenkinél elrontotta a nyomtatást.

Kezdd a router saját listájával

Minden router listát vezet azokról az eszközökről, amelyeknek címet adott. Ez a legteljesebb forrás, mert minden eszköznek a routertől kell kérnie a csatlakozást.

1. Nyisd meg a router oldalát egy böngészőben — általában 192.168.1.1 vagy 192.168.0.1, vagy az alján lévő címkére nyomtatott cím.
2. Jelentkezz be a rendszergazdai jelszóval (ez is a címkén van, ha soha senki nem változtatta meg — amit, ha már ott vagy, érdemes rendbe tenni).
3. Keress egy Csatlakoztatott eszközök, DHCP-kliensek, Eszközlista vagy Otthoni hálózat nevű oldalt.

Minden eszköznél látsz egy IP-címet, egy MAC-címet (hardverazonosítót) és gyakran egy nevet. A bökkenő: sok név üres vagy rejtélyes — android-3f2a9c, ESP_1B2C3D, Unknown —, és a lista ritkán mondja meg, valójában milyen eszközről van szó.

Pásztázd végig a hálózatot telefonról vagy gépről

A hálózati szkenner a másik irányból közelít: bekopogtat a hálózatod minden címére, és feljegyzi, ki válaszol. Megtalálja azokat az eszközöket is, amelyeket a router listája rosszul jelöl, és mindegyiket kikérdezheti önmagáról:

• a név, amelyet bejelent (sok eszköz maga közli a hálózattal, hogy micsoda);
• a gyártó, a MAC-cím első feléből, amely a hálózati chipet gyártó céghez van rendelve;
• a szolgáltatások, amelyeket kínál — a nyomtató nyomtatási portokon válaszol, a kamera videoportokon, a számítógép fájlmegosztási portokon.

Mindezt összerakva a 192.168.1.37 · Espressif · 80-as port nyitva már nem rejtély: az Espressif gyártja a legtöbb okoskonnektorban és okosizzóban lévő Wi-Fi-chipet.

Egy dolgot a szkenner nem mindig tud: kiolvasni a MAC-címeket. Az Android 10 óta az alkalmazások már nem láthatják őket, a telefonok és laptopok pedig az adatvédelem miatt ma gyakran hálózatonként véletlenszerű MAC-címet használnak. Az „ismeretlen gyártó” tehát önmagában nem vészjel — általában egy modern telefon, amely a tulajdonosát védi.

Hogyan derítsd ki, melyik eszköz mi

Menj végig a listán ezekkel a nyomokkal, a legerősebbtől a leggyengébbig:

Nyom	Mit árul el
A bejelentett név	Living-room TV, HP LaserJet, MacBook-Air — általában stimmel.
Gyártó	Apple, Samsung, Amazon, TP-Link, Espressif, Tuya… egy eszközcsaládra szűkíti a kört.
Nyitott szolgáltatások	A nyomtatónak, a kamerának, a NAS-nak és a windowsos gépnek felismerhető portjai vannak.
Mikor jelenik meg	Az az eszköz, amely reggel 8-kor és este 6-kor jön-megy, valószínűleg valakinek a telefonja.
Kizárás	Kapcsolj ki egy eszközt, és szkennelj újra: ami eltűnt a listáról, az volt az.

Az utolsó a leglassabb és a legmegbízhatóbb. Egy makacs ismeretlennél az eszközök egyenkénti kihúzása mindig elvezet a megoldáshoz.

Jelek, amelyek szerint egy eszköz nem odavaló

A legtöbb „ismeretlen” eszközről kiderül, hogy a tiéd. Légy gyanakvóbb, ha:

• felbukkan egy eszköz, amely semmivel sem egyezik, ami a tiéd, ismert gyártóval és rögzített (nem véletlenszerű) MAC-címmel;
• éjjel jelenik meg, vagy amikor senki sincs otthon;
• egy beazonosíthatatlan eszköz olyan szolgáltatásokat kínál, amilyenekre egy otthoni hálózaton nem számítanál — távoli asztal, nyitott adatbázis, fájlmegosztás;
• az eszközök száma folyamatosan nő, pedig senki nem vett semmit.

Mit tegyél, ha betolakodót találsz

1. Változtasd meg a Wi-Fi-jelszót, és használj WPA2-t vagy WPA3-at — soha WEP-et, soha nyílt hálózatot. Minden saját eszközödnek kelleni fog az új jelszó; a betolakodónak nem lesz meg.
2. Változtasd meg a router rendszergazdai jelszavát, ha még mindig a címkén lévő alapértelmezett.
3. Kapcsold ki a WPS-t, a „nyomd meg a gombot a csatlakozáshoz” funkciót: ismert gyengeségei vannak, és ritkán van rá szükség.
4. Tedd a vendégeket és az okoseszközöket a vendéghálózatra, ha a routernek van ilyen, hogy egy látogató telefonja vagy egy olcsó kamera soha ne legyen a géped mellett.
5. Tartsd naprakészen a router firmware-ét, az adminisztrációs oldaláról vagy a gyártó alkalmazásából.

Egyetlen MAC-cím letiltása a routerben jó érzés, de önmagában gyenge: egy MAC-cím másodpercek alatt megváltoztatható. Az idegeneket a jelszó tartja kint.

A NetBlade-del

Az androidos NetBlade egy helyen végzi el a szkennelést és a nyomozást, fiók nélkül:

• a LAN-szkenner kilistáz minden válaszoló eszközt a nevével, gyártójával, késleltetésével és nyitott portjaival, és azokat, amelyeket még soha nem látott, ÚJ jelzéssel látja el;
• a magukat bejelentő eszközök (tévék, nyomtatók, Apple-eszközök, okoshangszórók) abból kapnak nevet, amit a hálózaton közzétesznek, így a hiányzó MAC-cím sem hagyja őket névtelenül;
• ahol az Android elrejti a MAC-címeket, a NetBlade SNMP-n keresztül ki tudja olvasni őket a routerből, ha a router támogatja;
• minden eszköznek nevet, címkét és ikont adhatsz, így a következő szkennelésnél cím helyett Marco telefonja áll ott;
• ha egy hálózatnál bekapcsolod a háttérfigyelést, a NetBlade értesít, amikor új eszköz csatlakozik hozzá. Azt, hogy a háttérellenőrzések ténylegesen mikor futnak, az Android dönti el, így az értesítés kicsit késhet — ez biztonsági háló, nem riasztó.

Szkennelj egyszer, nevezz el mindent, amit felismersz, és onnantól minden új eszköz magától szembetűnik.

← Összes cikk NetBlade Androidra →