Sono entrambi malvagi. Non dovresti connetterti a nessun "Wifi pubblico gratuito" senza presumere che tutto il tuo traffico non crittografato verrà monitorato e modificato. La soluzione migliore è non connetterti affatto alle reti pubbliche, ma se questa non è un'opzione per te, puoi proteggerti un po 'di più specificando il tuo DNS (piuttosto che lasciare che il router scelga per te), usando https ovunque tu possa , non accedere ai tuoi account sensibili su reti pubbliche, prendere in considerazione una VPN e mantenere aggiornati software e firmware.

In risposta diretta alla tua domanda, alcuni router hanno il loro indirizzo MAC stampato su un'etichetta; potresti chiedere al proprietario del router di controllarti, quindi connetterti ad esso, eseguirne il ping e visualizzare la tua tabella arp ( arp -a ) per vedere se corrisponde. In alternativa, puoi dire al proprietario del router che c'è un impostore nelle vicinanze e chiedergli di cambiare il nome della rete.

Tradizionalmente non esisteva un metodo semplice orientato all'utente per rilevare gli attacchi dei gemelli malvagi. La maggior parte dei tentativi di rilevare un attacco gemello malvagio (ETA) sono rivolti all'amministratore di una rete in cui fondamentalmente hanno gli amministratori di rete autorizzati che scansionano e confrontano il traffico wireless. Questo non è molto di ciò che ti interessa.

C'è un documento qui (e diapositive) che ripercorre un approccio sperimentale da cui determinare il punto di vista dell'utente un ETA in tempo reale. Fondamentalmente, usano un approccio astuto per determinare statisticamente quale punto di accesso è autorizzato e quale è il gemello malvagio.

Un approccio semplice (che non sempre funzionerà) che propongo è semplicemente annusare te stesso e vedere cosa gli indirizzi IP sono. L'idea è che un AP non autorizzato avrà un IP non standard (cioè quello che ti aspetteresti) e quindi solleverà alcune bandiere rosse ... Qui c'è un collegamento che descrive come impostare il tuo ETA in modo che tu puoi giocare con il mio metodo (o provare il tuo). AVVISO: se stai creando un ETA, fallo in un ambiente di laboratorio poiché è illegale in pubblico.

Tieni inoltre presente che un ETA può essere notevolmente mitigato semplicemente proteggendo la rete tramite un sistema di autenticazione che utilizza protocolli di autenticazione estensibili come WPA2-enterprise, che funziona convalidando sia il client che il punto di accesso.

Per affrontare altri punti ...

Se hai un modo per comunicare con gli amministratori di rete autorizzati (o almeno sai qual è il punto di accesso corretto), allora hai già completato un metodo di psuedo-meta-aorizzazione al di fuori del regno digitale (IE posso vedere fisicamente il router corretto e sapere che è l'indirizzo MAC, le impostazioni IP, ecc. e quindi confrontarli con ciò che il mio adattatore mi dice che sono connesso). Molto spesso, non abbiamo queste informazioni e inoltre non dovremmo fidarci anche se lo avessimo. Quindi, forse il metodo "migliore" per utilizzare una rete non attendibile (ET o meno) è presumere che sia sempre compromessa e implementare una VPN o semplicemente astenersi del tutto!

Dì al barrista / impiegato / ecc. che il wifi è andato giù, possono riavviare o spegnere e riaccendere il router?

La maggior parte delle persone lo farà felicemente, portando l'AP giù per un momento ed esponendo il router gemello malvagio nel processo come una rete attiva che sopravvive a un ciclo di alimentazione.

Se è presente più di un router gemello malvagio, questo funziona ancora.

Se sono presenti più router validi, ne identificherà almeno uno. La stessa tattica può essere utilizzata per identificare gli altri (Ehi, non funziona ancora, è l'unica scatola wifi? Tutta questa tecnologia è così confusa, forse devi farlo a tutti loro?).

In alternativa, una volta identificato un buon AP, collegare un dispositivo ad esso, quindi utilizzando un secondo dispositivo, connettersi agli altri AP e tentare di individuare il primo dispositivo sulla rete. A meno che il buon AP non sia stato compromesso, qualsiasi AP che trova il dispositivo originale è un buon AP. Tuttavia, se è stato compromesso, tutti gli AP sono cattivi

Un'altra alternativa è che se puoi vedere la marca del router, prova ad accedere al suo pannello di amministrazione. Se il prompt di accesso non corrisponde alla marca / marca, hai trovato il gemello malvagio.

Le migliori soluzioni qui per lo più prevedono di parlare semplicemente con il fornitore dell'AP legittimo piuttosto che eseguire un esteso confronto con risultati discutibili.

Nel frattempo, se l'AP in questione è aperto, non è sicuro, gli attacchi dei gemelli malvagi non sono necessari. Anche una rete pubblica con una password condivisa non è sicura. Se sei preoccupato per la sicurezza di una rete Wi-Fi pubblica per qualsiasi motivo, non utilizzarla.

C'è una cosa che un gemello malvagio non può copiare: posizione . Configura tre computer, quindi triangolali. O avere una sorta di rilevatore di tempo. Se uno di loro risponde abbastanza velocemente da sapere che, in base alla velocità della luce, deve essere all'interno del negozio, allora sai che sarà nel negozio, il che è utile se i ritardi fanno triangolazione più difficile.

Nota: se in qualche modo scopri che i router non si muovono attraverso un'altra fonte, puoi utilizzare un rilevatore di distanza in movimento . Questo ti darà molti punti dati con cui lavorare, il che potrebbe essere utile se il tuo rilevatore non è preciso.

Nota: se in qualche modo scopri che i router hanno la stessa potenza di segnale e capacità di rilevamento, e che quello buono è più vicino, un metodo pratico è semplicemente filtrare i pacchetti più deboli .

Per rilevare un attacco Evil Twin con una configurazione standard, le uniche informazioni che hai realmente e l'SSID, l'indirizzo MAC del punto di accesso wireless e l'indirizzo IP DHCP, il gateway e il server DNS che fornisce. A parte questo, potresti trovare il gemello malvagio che utilizza una frequenza diversa dall'originale, come il vero AP a 2,4 GHz e l'AP malvagio a 5 GHz. Molti punti di accesso sono configurati tramite interfaccia web, il che significa che se si dispone di un AP Linksys, potrebbe essere possibile accedere a una pagina su http://192.168.1.1/Managment.asp, ma non su AP malvagio.

Un Evil Twin probabilmente non si preoccuperà di clonare quel livello dettagliato di configurazione perché è molto più facile clonare semplicemente SSID e MAC (se anche loro si preoccupano di quello).

Pertanto, se si conosce la configurazione DHCP prevista o l'URL di configurazione previsto, è possibile sapere se l'AP a cui ci si connette è falso.

Un modo molto semplice, se sei l'amministratore di rete, è avere un host collegato alla tua rete fisica. Quindi un rapido ping ad esso rivelerà se sei stato escluso da un'altra rete.

Nel caso in cui ti trovi in ​​un'area pubblica, usare una VPN potrebbe essere una buona idea.

Il buon AP dovrebbe avere una impronta digitale affidabile del suo certificato autofirmato *. Penso che sia automatizzato come "blocco del certificato" - Che cos'è il blocco del certificato?

*: autofirmato perché non tutte le CA sono affidabili.

AGGIORNAMENTO: non conosco il tuo AP, ma inserire un semplice server web dovrebbe essere banale ( flash firmware open source). Ad ogni modo, ecco la prova che un AP può avere un certificato.