Anatel - visualizando mac de meus clientes - curiosidade!

Olá a todos!

Estou abrindo este tópico por questão de curiosidade, pois achei muito bacana um software que o pessoal da ANATEL estava rodando em um notebook aqui durante a visita porem não quis entrar em detalhes com o fiscal, pois quanto mais rápido fossem embora seria melhor!

é o seguinte eles ficaram parados abaixo da minha base com o notebook rodando um software e na tela ficava aparecendo o mac dos meus clientes, porem eles não estavam conectados na minha base! alguém sabe dizer que software é este e como ele funciona? Porque eles conseguem ver os macs sem nem estarem conectados a rede? Existe alguma configuração que posso bloquear esta visualização?

para visualizar os endereços mac de todos os cliente da rede eles teriam que ter acesso aos switchs de atendimento ao clientes .
so por um simples roteador wifi seria impossivel.

airopeek se nao me engano é um sniffer wireless que opera por canal

Se a rede for sem criptografia, é possível ver até mais coisas.
Mesmo criptografada dá pra ver os MACs sim.
Se quiser brincar, baixa o BackTrack.

Vdd Ja fiz uns testes com backtrack 3 muito legal, De que estado vc é, que a anatel foi fazer aee, Ver se tinha scm ?

Sim, costumam fazer isso principalmente para ver se tem algum MAC suspeito(não homologados) pela Anatel ou clonado de algum outro equipamento.

Citação:

---

Postado originalmente por Nilton Nakao

Sim, costumam fazer isso principalmente para ver se tem algum MAC suspeito(não homologados) pela Anatel ou clonado de algum outro equipamento.

---

.
??????????

Compras de equipamentos de terceiros sem nota fiscal, já vi funcionários que foi demitido de provedor e passou recolhendo equipamentos dos clientes e vendendo para outros provedores a preço de banana, o provedor que comprar já se torna um Receptador.
Quem sabe esse não era o intuito da visita.

Citação:

---

Postado originalmente por naldo864

para visualizar os endereços mac de todos os cliente da rede eles teriam que ter acesso aos switchs de atendimento ao clientes .
so por um simples roteador wifi seria impossivel.

---

ola Naldo. aqui a Anatel bateu em uma de nossas torre antes de sermos legalizado e eles depois mandarão um pacote de papel com tudo de nossa rede eles entrarão em nossa rede através de um programa chamado((((WinAirmagnet Installer)))) eles pegarão todos os Mac suit modem. quem tava na rede ate os que não tava mais conectado. marcas dos equipamentos potencia dos rádios.

Citação:

---

Postado originalmente por isaquias

ola Naldo. aqui a Anatel bateu em uma de nossas torre antes de sermos legalizado e eles depois mandarão um pacote de papel com tudo de nossa rede eles entrarão em nossa rede através de um programa chamado((((WinAirmagnet Installer)))) eles pegarão todos os Mac suit modem. quem tava na rede ate os que não tava mais conectado. marcas dos equipamentos potencia dos rádios.

---

Olha só se os APS estiverem sem criptografia ai sim eles entram e fazem o que quiser .
Fora isto teria que ter acesso ao rack com swtich l2.
Se conseguiram entrar então foi por invasão .
Agora se eles invadirem uma torre UBNT com rocket m5 com airmax ativo e criptografia WPA AES ai eu falo que eles são bom mesmo.

Citação:

---

Postado originalmente por naldo864

Olha só se os APS estiverem sem criptografia ai sim eles entram e fazem o que quiser .
Fora isto teria que ter acesso ao rack com swtich l2.
Se conseguiram entrar então foi por invasão .
Agora se eles invadirem uma torre UBNT com rocket m5 com airmax ativo e criptografia WPA AES ai eu falo que eles são bom mesmo.

---

pois pode acreditar que eles entrarão com tudo isto habilitado. mandarão esta papelada porque o advogado entrou dizendo que era somente os familiares ai eles mandarão estas papelada para provar q não era somente familiares. por isto eu digo se tiver algum pirata que pensas que escondendo ssid se livra pode esquecer eles antes de chegar ate você eles já fizeram toda papagaiada

so acredito vendo!

Eu tbm duvido..

Citação:

---

Postado originalmente por benerofonte

http://www.flukenetworks.com/enterpr...net-Enterprise

Basta ele conectar na rede, usar um software como o Advanced Ip Scan e na maioria das redes dos provedores ele acha o mac e a descrição de todos os equipamentos.

Para bloquear envolve o filtro - não bloqueio, de trafego ICMP e de alguns protocolos de discovery como o da Ubiquiti, Cisco, e se os equipamentos com SNMP mal configurado - ou sem a versão com suporte a autenticação, também são mostrados.

---

Mas com wifi todo bloqueado por senha, airmax ON e etc? Meio dificil nao? É isso que estamos questianando acima.

Citação:

---

Postado originalmente por JonasMT

Mas com wifi todo bloqueado por senha, airmax ON e etc? Meio dificil nao? É isso que estamos questianando acima.

---

Já tinha ouvido falar da ação de fiscais fazendo isso, mas nada concreto.
Mas se tratando de arrecadação por parte do Governo Federal, não custa nada terem
programas específicos para fazerem isso, não duvido nada.

PS:Os USA já demonstraram que podem fazer muito mais que isso.

Eu acho que com toda segurança ligada e quase impossível só se alguem der acesso .ou os caras que trabalham na anatel são realmente hackers black heath.

E mesmo que os Fiscais da Anatel façam isso, este ato não seria ilegal?
Obter informações, neste caso seria Espionagem, mesmo que eles façam um GRANDE DOSSIÊ DAS INFORMAÇÕES, estará sujeito a CONTESTAÇÃO / NULIDADE DOS FATOS pela defesa!
O que tem embasamento de provas é quando tem RECIBOS EMITIDO PELO PROVEDOR DADO AO CLIENTE COMPROVANDO A VENDA/PRESTAÇÃO DO SERVIÇO DE SCM SEM A DEVIDA AUTORIZAÇÃO, dentre outros comprobatórios ANEXADO AO PROCESSO.

... Se uma Fiscalização da Anatel chega em seu provedor sem o devido MANDADO JUDICIAL eles não podem ADENTRAR EM SUA PROPRIEDADE, não é só porque eles usam "aqueles coletes amarelos escrito AGENTE FEDERAL" que eles podem entrar!!!
O que geralmente acontece é que quando as pessoas recebe uma VISITINHA DA ANATEL ficam nervosos e acabam GERANDO PROVA CRIME CONTRA SI MESMO: mostrando suas instalações, pedindo que você mostre seu Sistema de Autenticação com seus clientes cadastrados, Tirando Fotos dos Equipamentos e tudo mais. Eles chegam com um jeito que já são Instruídos que o cara no nervosismo acaba se enrolando todo!! E no Final eles te pede pra fazer um cafezinho e fazem você assinar o PADO e você ainda fica como FIEL DEPOSITÁRIO DOS EQUIPAMENTOS COM UM LINDO LACRE DA ANATEL, e se você ROMPER O LACRE!! FICA MAIS FERRADO AINDA!!!
Pessoal, falo isso com conhecimento de causa, essas situações no final de tudo tem o lado bom, porque adquirimos experiência em como devemos nos comportar e total conhecimento de DIREITO!

Sei no meu caso, que quando em vez minha net está sendo rastreado, até msm o fixo e os celulares. Quando desconfio, aviso e peço para comentarmos aquelas "cabeludas", trabalho com teles desde 1980, mas oficialmente em 84. Conheço desde a frequência de 1,8 Mhz a 450Mhz, e atualmente celular e micro-ondas(acima de 1,2 Ghz), rastrear ou roubar não é difícil, visto que existem muitos "sky, oi, claro, gatos" e ofertas para mim é o que não falta, mas por ser técnico formado com Crea, participei de homologações da estação, entrar em locais "área de segurança" e conhecer um pouco da legislação estou fora.

este negocio de pessoal do governo chegar e hackear um provedor de acesso so para ver os clientes conectados realmente eu não consigo engolir .
parece dois filmes que assisti um e o seriado nikita que para o hacker la não existe segurança para ele kkkk,o outro e o duro de matar 4.0 em que os hackers são ultra mega hyper f@d@ .
sera que tem gente deste gabarito na anatel .

Citação:

---

Postado originalmente por naldo864

este negocio de pessoal do governo chegar e hackear um provedor de acesso so para ver os clientes conectados realmente eu não consigo engolir .
parece dois filmes que assisti um e o seriado nikita que para o hacker la não existe segurança para ele kkkk,o outro e o duro de matar 4.0 em que os hackers são ultra mega hyper f@d@ .
sera que tem gente deste gabarito na anatel .

---

Caro amigo @naldo864 embasado no que sei, e sei que conhecimento é muito vasto e que sou limitado dentro das minhas capacidades. Pode ou não pode haver a possibilidade.
Visto que a cada dia os protocolos se tornam cada vez mais seguros ficaria quase que impossivel eles fazerem isso, por outro lado estamos falando do Governo Federal e que no quisito arrecadar R$ com impostos, multas e etc é o foco da maquina administrativa não duvido nada que seja possível por este lado.

vou ver se pego com o o advogado do rapais e vou escanear e colocar aqui

Citação:

---

Postado originalmente por benerofonte

Gente a coisa é simples:

O fiscal da anatel precisa ter acesso a internet, ele usa qualquer ponto da sua rede para entrar. Depois ele analisa a rede através de softwares como o da Fluke, Advanced IP Scan e depois ele ver alguns relatorios, da lista de MAC na rede, historico de conexoes e por ai vai.

Porque isso? A maioria da rede da galera é PPPoE, e no PPPoE dá para fazer muita coisa interessante, além de muitos usarem a rede em bridge até a central.

Só se resolve o problema se tiver um roteador por torre, e switch layer 3 ao invés de 2. Do contrario não tem segredo não, é só questão de bridge, o discovery do pppoe e por ai vai.


Baixem ai http://www.advanced-ip-scanner.com/br/

Façam a analise da rede de voces e olhem o relatorio que ele vai dar. Depois voces comentam o que aconteceu...

Não tem nenhuma magia negra e engenharia reversa, pura e simples lógica.

---

Ata ate ai tudo bem voce da acesso a eles ,por que eles chegarem aqui e já ir invadindo tudo já acho meio difícil.

Sem o menor sentido isso!!! Fiscal da Anatel levantar informações contra Alguém/empresa para poder multar somente com embasamento técnico desta maneira. Qualquer advogado que faça a defesa CONTESTA estas provas!!!
Mesmo que eles detectem "Trilhões de MAC" e tudo mais, isso não fundamenta Exploração Clandestina de Serviço SCM. Pra eles fazer tudo isso, perder tempo neste sentido tem que haver provas plausíveis que comprove que o provedor esteja vendendo Internet. Caso contrário, os GRANDES HACKER´S DA ANATEL ESTÃO SOMENTE BRINCANDO DE SNIFAR REDE IGUAL AO FILME Hackers 2 - Operação Takedown, até acho que eles estão estão se inspirando

Tudo isto é mentira! não acredito neste cara coloca as provas que realmente fizeram isto contra seu provedor, vc esta muito passivo, como nosso amigo falou gerar provas sem uma autorização judicial não tem valor algum, por este motivo que muitas vezes a policia faz a investigação, sabe dos podres, mas pois descobrem a policia realizou por conta propria e o juiz não aceita. O cara é solto a sociedade fica p, todos reclamam.

Dura lex, sed lex

...É isso mesmo amigão o que você falou! "tem coisas que fica insistindo em querer ficar nos SUBESTIMANDO, para os leigos até vai...

Por Incrível que pareça o Software dos caras Consegue escanear a Rede mesmo com Criptografia, A pouco tempo no PR passei por uma Fiscalização da Anatel e eles vieram com um note com uma "anteninha" externa nossa rede tinha Criptografia WPA2/AES e mesmo assim no Monitor do cara tinha todos os Equipamentos, MAC, Trafego, e Direção que estava Conectado.
Parece coisa de Maluco mais é verdade...

O Sistema deles é algo parecido com estes nas fotos deste site:
http://propagacaoaberta.com.br/anate...dias-contados/

Este equipamento e para rastrear radios piratas .não tem nada a ver com pontos de acesso criptografados .
Uma coisa e enchergar um sinal e seguir ele outra e invasão e hackerismo.

Fora que se existisse tais softwares saberíamos e ai nada teria segurança .
Do que adianta criptografia se qualquer um pode hackear
.
Eu só acredito se vier aqui .hackear um acesso point 5.8 com airmax ativo que e um protocolo que por si só já não deixa estações sem a mesma tecnologia se conectar e ainda tem que quebrar a criptografia wpaaes que e a mas segura hoje em dia .
Agora se eu ver isto com meus próprios olhos ai eu mudo minha mente enquanto isto vou só acreditar no papai noel.

Sou com o naldo, se eu ver este equipamento penetrar minha rede. Juto dinheiro compro um invado redes dos amigos e deixo de pagar link dedicado. O beleza vou fazer a festa utilizando a arma deles contra os piratas. Contradição.

Citação:

---

Postado originalmente por biohazzard

Sou com o naldo, se eu ver este equipamento penetrar minha rede. Juto dinheiro compro um invado redes dos amigos e deixo de pagar link dedicado. O beleza vou fazer a festa utilizando a arma deles contra os piratas. Contradição.

---

Boa se eu ver vo fazer a mesma coisa compro o equipamento .

Alias já que estamos debatendo este tema proponho um desafio .

Um bolão cada hum que quiser entrar morre como 100 dilmas.

Só tem que provar que consegue entrar em um ponto de acesso com criptografia wpaaes.

A gente marca um local e fazemos um churrasco e um evento para isto ,documentado e com video no YouTube .


e o desafio ( AQUI E HACKER )

Eu coloco 100 dilmas mais 500 Obama! Será que possivel e comunidade Hacker não divulgou isto, esta me muito mal contada esta historia.

ok vamos fazer esta grande festa e marcar um dia para nos conhecermos cada hum morre com r$ 150,00 por pessoa.
se for dois ou tres da mesma empresa paga somente r$ 50,00 a parte de cada funcionario para o churrasco com cerveja e refri ,eu vou ser o churrasqueiro oficial.
de cada firma r$ 100,00 para o premio para nosso cavaleiro das trevas que ira hackear um ap ubnt bem configuradinho .
iremos marcar em um local em são paulo de preferencia no centro para que todo mundo possa ir .
o desafio e :

hackear um ap ubnt configurado e se conectar a ele no prazo de 15 minutos .
o que ja e muito tempo visto que muitos ja disseram que os caras so chegaram na firma e ja escancararam tudo .
se não houver vencedor o dinheiro arrecadado para o premio a gente sorteia para um dos participantes .
somente uma resalva quem se candidatar a hackear o ubnt e não conseguir não participa do sorteio para aprender a ser um hacker melhor rsrsrs.

Citação:

---

Postado originalmente por wdnc5

O Sistema deles é algo parecido com estes nas fotos deste site:
http://propagacaoaberta.com.br/anate...dias-contados/

---

Invadir a rede eles não vão.
Como disseram, com criptografia forte ainda não surgiu quem a quebre.

Escanear a rede, totalmente viável para saber quem está no ar. O foco deve ser os POPs. E daí até o mikrotik vai mostrar os mac dos concorrentes. Mas mostrar os Mac pouco ajuda.

Mostrar MAC dos clientes do provedor? acho mais improvável ainda, pois teria que invadir a rede.

Se o scaneamento for para comparar a declaração SICI com a realidade do provedor, é mais fácil uma auditoria "in loco" no provedor.

Este equipamento deve ser para algo mais sofisticado. Por exemplo, medir a Densidade Espectral.
Sujeito com estação fora do EIRP regulamentado vai ser pego sem dúvida.