Domanda Ho uno invasore nella mia rete ?

[NuzenBR]

A marzo di questo anno il telefono di mio padre se è rotto e hanno regalato un cellulare molto antico a lui, sono andato configurare il telefonino e dopo 3 ore sul mio telefono ho ricevuto una notifica del Telegram "Padre è ora sul Telegram", da subito ho capito che hanno invaso il suo numero di telefono, alla fine abbiamo cambiato numero e telefono...

Sono sempre stato appassionato dell'informatica, questi ultime mesi ho cominciato ha studiare come funziona il traffico di reti (nmap, wireshark...), ho trovato un indirizzo di IP nella mia rete di casa

dopo sono andato a cercare che cosa sarebbe questo IP e con il commando "nmap -sV 192

168.1.128" e è uscito questo

sono andato a cercare che cose Cisco-linksys E 4200 ho visto che è un modem (penso che non sia il mio modem) dopo ho cercato questa porta 49152 sul questo link https://www.speedguide.net/port.php?port=49152 e me lo dici che il telefono Yotaphone 2 è possibile aprire la porta 49152.

Che cose questo ip "unkown vendor" ?

 

[Shini°]

A marzo di questo anno il telefono di mio padre se è rotto e hanno regalato un cellulare molto antico a lui, sono andato configurare il telefonino e dopo 3 ore sul mio telefono ho ricevuto una notifica del Telegram "Padre è ora sul Telegram", da subito ho capito che hanno invaso il suo numero di telefono, alla fine abbiamo cambiato numero e telefono...

Sono sempre stato appassionato dell'informatica, questi ultime mesi ho cominciato ha studiare come funziona il traffico di reti (nmap, wireshark...), ho trovato un indirizzo di IP nella mia rete di casa
Visualizza allegato 72364
dopo sono andato a cercare che cosa sarebbe questo IP e con il commando "nmap -sV 192

168.1.128" e è uscito questo

Visualizza allegato 72365
sono andato a cercare che cose Cisco-linksys E 4200 ho visto che è un modem (penso che non sia il mio modem) dopo ho cercato questa porta 49152 sul questo link https://www.speedguide.net/port.php?port=49152 e me lo dici che il telefono Yotaphone 2 è possibile aprire la porta 49152.

Che cose questo ip "unkown vendor" ?

Ma io non ho capito cosa ci sia di strano nella vicenda.
Perchè ti ha insospettito "Padre è ora sul Telegram"?
Se ha scaricato l'app e tu l'hai salvato in quel modo è normale che ti appaia una notifica del genere...

 

[NuzenBR]

Ma io non ho capito cosa ci sia di strano nella vicenda.
Perchè ti ha insospettito "Padre è ora sul Telegram"?
Se ha scaricato l'app e tu l'hai salvato in quel modo è normale che ti appaia una notifica del genere...

Il problema che mio padre non ha mai entrato sul telegram, dopo ho collegato il numero di mio sul mio telegram e ho visto che qualcuno aveva entrato da Inghilterra...

 

[Shini°]

Non mi è ancora ben chiara la questione, in qualsiasi caso entrando in Telegram puoi controllare ed eventualmente eliminare tutte le sessioni attive.
Il "lavoro" che stai svolgendo sulla tua rete domestica è inutile.

 

[DjCanigia]

A marzo di questo anno il telefono di mio padre se è rotto e hanno regalato un cellulare molto antico a lui, sono andato configurare il telefonino e dopo 3 ore sul mio telefono ho ricevuto una notifica del Telegram "Padre è ora sul Telegram", da subito ho capito che hanno invaso il suo numero di telefono, alla fine abbiamo cambiato numero e telefono...

Sono sempre stato appassionato dell'informatica, questi ultime mesi ho cominciato ha studiare come funziona il traffico di reti (nmap, wireshark...), ho trovato un indirizzo di IP nella mia rete di casa
Visualizza allegato 72364
dopo sono andato a cercare che cosa sarebbe questo IP e con il commando "nmap -sV 192

168.1.128" e è uscito questo

Visualizza allegato 72365
sono andato a cercare che cose Cisco-linksys E 4200 ho visto che è un modem (penso che non sia il mio modem) dopo ho cercato questa porta 49152 sul questo link https://www.speedguide.net/port.php?port=49152 e me lo dici che il telefono Yotaphone 2 è possibile aprire la porta 49152.

Che cose questo ip "unkown vendor" ?

Non capisco cosa c'entra telegram in tutto questo.. comunque ad ogni modo, entra nel router blocca quel dispositivo e vedi subito cos'è (il dispositivo rimane senza internet)

 

[NuzenBR]

Non mi è ancora ben chiara la questione, in qualsiasi caso entrando in Telegram puoi controllare ed eventualmente eliminare tutte le sessioni attive.
Il "lavoro" che stai svolgendo sulla tua rete domestica è inutile.

Non capisco cosa c'entra telegram in tutto questo.. comunque ad ogni modo, entra nel router blocca quel dispositivo e vedi subito cos'è (il dispositivo rimane senza internet)

Sto frequentando un corso di rete, ho appena trovato strano questo tipo di modem sulla mia rete, quindi mi sono ricordato che all'inizio dell'anno mio padre ha subito un attacco hacker, essendo alle prime armi in questo settore ho paura che questo modem potrebbe avere qualcosa a che fare con la mia Internet.
Grazie per le risposte, continuerò a studiare.

 

[DjCanigia]

Sto frequentando un corso di rete, ho appena trovato strano questo tipo di modem sulla mia rete, quindi mi sono ricordato che all'inizio dell'anno mio padre ha subito un attacco hacker, essendo alle prime armi in questo settore ho paura che questo modem potrebbe avere qualcosa a che fare con la mia Internet.
Grazie per le risposte, continuerò a studiare.

Se ti sembra strano scollegalo e vedi che succede no?