Consulta respecto a la detección de una MAC extraña.

Hola Marta Clemente 

Esperamos que puedas solucionarlo pronto. ¿Podemos ayudarte en algo más?

Por otra parte, si consideras que tu consulta está resuelta, te agradeceríamos que en el hilo que has abierto, pulsases en el botón “Aceptar como solución” del post en el que se te ha resuelto tu caso. Es importante para nosotros que vuestras consultas queden resueltas y para otros usuarios es útil utilizar estas respuestas para sus dudas.

Un saludo.

Nieves

No. No tenía conectado nada. Y de momento no me voy a conectar, ya que parece que tengo algún malware en mi ordenador. A ver si lo puedo solucionar.

Muchas gracias.

Hola Marta Clemente. 

¿Podrías confirmarnos si tienes conectado algún dispositivo como un Switch o amplificador? Porque no nos constan dispositivos conectados al router. 

Un saludo.

Angela.

De acuerdo,  lo dejo encendido.

Muchas gracias por todo.

Hola Marta Clemente.

Hemos recibido a través de mensaje privado los datos de tu línea. Nos indicas en el mensaje que el router lo sueles tener apagado cuando no lo usas, por tanto en estos momentos no nos es posible comprobar ninguna configuración ni ver nada relacionado  en ese dispositivo. Si deseas que lo comprobemos, mantelo encendido para que lo podamos revisar. 

Por la información que nos facilitas, puede ser que el posible  hackeo se haya producido en tu ordenador  a través de un posible virus o elemento corrupto y de ahí que tu antivirus te esté facilitando toda esa información. Revisa tu Pc por si fuera el caso. 

Un saludo. 

Carmen

Buenas Marta Clemente 

169.254.123.2  es una IP, no es un puerto. Y no, no implica ningún problema de seguridad por muchas y diferentes razones.

1º, no es ni siquiera una IP del Router, es una IP de un dispositivo (si lo quieres ver así) que está dentro del Router y que es quien gestiona y crea todo lo relacionado con WIFI.

2º. Es una IP de uso interno, que el Router usa para comunicarse con el SoC del que hablamos, para la cual el propio Router requiere otra IP en la misma red, que ya la he citado anteriormente, que es 169.254.123.1. Esta última IP sí es del Router.

3º. Es complicado (eufemismo por no decir imposible) que cualquier usuario mal intencionado pueda acceder ya sea al Router o al SoC Quantenna a través de esa IP, cuando ni siquiera puedes acceder tú desde tu propia red local. Eso sin contar que la IP en cuestión no es enrutable, pertenece al rango usado para APIPA, o direcciones para enlaces locales.

Los Router, la inmensa mayoría, usan diferentes interfaces WAN para muy diversos propósitos. Muchas de esas interfaces tienen asignada una IP, y otras muchas no. Por poner otro ejemplo sencillo, podría aparecerte también la IP 192.168.144.1 que es la IP de punto-a-punto de la sesión PPP, o 127.0.0.1 que es la IP de loopback, o las otras dos diferentes IPs asignadas a IPTV y VoIP...

Con todo ello lo que quiero decir es que el Router ya tiene el mismo asignada una IP pública para Internet, y por ende es alcanzable desde cualquier punto del planeta, como para preocuparse por una IP interna de uso únicamente local a la que ni siquiera tú tienes acceso.

Para poder conectarse a dicha IP, que "se puede" por HTTP o incluso telnet, se requieren no pocas cosas, desde cambiar algunas rutas propias, como modificar internamente en el Router también alguna que otra cosilla... sin contar, obviamente, que todo esto es totalmente imposible hacerlo de forma remota. Vamos, que es infinitamente más sencillo acceder al Router por el método que sea, ya sea de forma local o remota, que intentar colarte al SoC Quantenna

Saludos.

Muchas gracias por la respuesta, pero hay alguna posibilidad de que puedan entrar en tu router y en tu red utilizando dicho puerto: 169.254.123.2 ?

Gracias de nuevo y un saludo.

No ha quedado solucionado. Podría comentaros el problema por privado por favor?

Hola Marta Clemente.

¿Podrías confirmarnos si ha quedado resuelta tu consulta con la información facilitada por Antena-KAT y Theliel, a los que agradecemos su aportación, por favor? 

Un saludo.

Angela.

Buenas Marta Clemente 

Tal como te dice el compañero Antena-KAT , dicha MAC pertenece a la interfaz del SoC Quantenna que se comunica con el Router, que en el HGU6 es quien gestiona tanto la banda WIFI de 2.4GHz como la de 5GHz.

De echo existen 2 IPs al respecto, la 169.254.123.2 que es la IP asignada al Quantenna, y 169.254.123.1, que es la IP interna del Router que usa para la comunicación con el SoC. Incluso con algunos trucos se puede acceder por web a la propia configuración del SoC.

Dado que ARP es necesario para cualquier tipo de comunicación, esas MAC/IPs pueden aparecer en las tablas de conexiones y ARP, pero son totalmente legítimas, no hay nada de lo que tengas que preocuparte.

Voy más allá, a día de hoy colocar en una red WIFI no es sencillo, si se tiene deshabilitado WPS en las redes WIFI y no vas dando por ahí la clave a quien sea, y no se cae en la ingeniería social, no debes de tener el menor problema.

Saludos, y puedes estar tranquila.