connexion pirate ? est ce possible

[fil57]

Bonjour
Le fiston vient de m'appeler pour vérifier un problème survenu sur sa machine.
Pour ne rien vous cacher, il a essayé de télécharger à partir de megaupload.
Il n'a pas pu y arriver car le message suivant apparaissait
"votre adresse IP xx.xxx.xxx.xxx télécharge actuellement un film AVI de xxx bits".
J'ai vérifié sur Internet mon adresse IP (www.adresseip.com) et C'EST BIEN LA MIENNE alors que le PC en question ne télécharge aucun film et que les 2 portables susceptibles d'être connectés Wifi sont éteints.
J'ai une connexion ADSL partagée avec un routeur Wifi, le tout protégé par clé WPA
Est il possible qu'à distance quelqu'un puisse prendre le contrôle de mon PC ?
Il est tout neuf ! J'ai bien sûr enguirlander le fiston mais j'aimerai comprendre ce qui se passe.
Merci par avance de vos explications
A+
Fil

[Gordon]

Hello!

Prendre le contrôle d'un pc à distance, oui, c'est possible. Est-il bien sécurisé? Un détour dans notre section virus (avec ses préparatifs) est peut-être à faire
Sinon, il est aussi probable qu'un voisin ait craqué ou obtenu autrement ta connexion. Un changement de la clé WPA2 pourrait être aussi à faire.
Sinon, la vérité est ailleurs... ...le délai de non téléchargement de Mégaupload est "long", et peut-être que quelqu'un chez toi a effectivement télécharger là bas.

Bref, avant toute chose, j'irais regarder les statistiques de connexion réseau et voir si cela peut correspondre au trafic effectivement fait (800Mo pour du surf basique sur 1journée, c'est suspect )

++

[fil57]

Bonjour
Merci de ta réponse Gordon.
J'ai déconnecté le routeur Wifi. Je suis donc en direct via le modem ADSL et c'est la même chose.posting.php?mode=reply&f=18&t=57288#
J'ai vérifié sur le PC fixe s'il y avait des téléchargements en cours, c'est non.
Je n'ai pas regardé les deux portables mais ils sont éteints.
Pour les statistiques de connexion au réseau, je fais comment ?
Je ne m'y connais pas beaucoup mais le routeur Wifi étant déconnecté, je suppose que le "craquage" s'effectue en amont de la ligne ?
Encore merci de ta réponse
A+
Fil

[EinsteinZero]

Bonsoir,

si tu as déconnecté le wifi au niveau du routeur, il n'est plus possible de se connecter en wifi. Alors, normalement, il ne devrait pas être possible d'être en parallèle sur ton IP, sauf si un programme (genre troyen) fait que via ta connexion un PC extérieur se connecte au travers d'un des PC de ta maison et télécharge sur mégaupload des choses....

dans ce cas, une analyse approfondie des PC s'impose

[fil57]

Bonsoir
Merci pour la réponse EinsteinZero.
Ce matin c'est toujours la même chose.
Toujours le même téléchargement en cours.....
Je viens aussi de constater que la connexion WiFi ne fonctionne plus !
Bref, je fais comme tu dis, je passe sur le forum ad hoc pour une analyse du PC
A+
Fil
NB: je me répète, je n'y connais pas grand chose en informatique mais est il possible que quelqu'un utilise mon adresse IP pour se connecter au niveau du serveur du FAI ?

[fil57]

Me revoilà....
J'ai donc fait analysé le PC sur le forum ad hoc.
Rien de méchant n'a été trouvé.
Maintenant pour revenir à mon problème, je viens d'aller moi même sur megaUpload et à ma grande surprise on est en train de télécharger un autre film sur mon adresse IP.
Hier sur google avec la taille et le type de fichier j'avais vu que c'était les grimlins maintenant c'est autre chose.
Y aurait il un moyen d'aller vérifier si ce piratage d'adresse IP ne provient du FAI avec cette preuve je pourrai me "bouger". Aujourd'hui j'ai l'impression qu'il ne me reste plus qu'à faire venir un huissier pour constater de visu ce piratage.
Je n'habite pas en France mais dans un pays (dont je tairai le nom) où la notion de règle est ....
Bref, si quelqu'un peut m'aider
En vous remerciant par avance
Cordialement et bonne fin de journée
Fil

[fil57]

Re,
Pour ceux que cela intéresse, Bernard53 m'a aidé (forum sécurité sur mon post "probable piratage de mon adresse IP") à chasser l'intrus.
C'est déjà cela de gagné mais il reviendra.
Donc mes questions demeurent à savoir comment avoir la preuve qu'une personne utilise mon adresse (peut être sans le savoir) chez le FAI en vue de télécharger "à la folie" ?
Sinon, dans mes explications il y avait une erreur. Le message me disait "votre adresse IP ..... télécharge....", cette adresse est celle du serveur DNS à l’exception de la 4° série de chiffres. Elle est différente de l'IPv4.
C'était au cas où.....
Cordialement et A+
Fil

[geronimo1]

bonjour,
une idee , il faut aller sur l'invite de commande et taper ipconfig /all dans la fenetre qui va s'ouvrir il y aura une adresse de votrecarte reseau , cela s'apelle l'adresse mac. ensuite sur la box il faut aller dans la securite de celle ci et ouvrir le filtre mac , cliquer sur ajouter et rentrer l'adresse mac relevée precedement . bien sur il faut cliquer sur activer le filtre mac , c'est efficace , ca empeche d'autre ordinateur de se servir de votre box a votre place.
le probleme si vous avez plusieurs ordinateur de connecté sur la box il faut rentrer chaque adresse mac dans la box pour autoriser les ordinateurs de rentrés dessus
voila , bonne chance
Gerard

[CaSa]

c'est efficace , ca empeche d'autre ordinateur de se servir de votre box a votre place.

... sauf qu'on peut aussi changer les adresses MAC des cartes wifi sur des PC assez simplement avec des systèmes (comme Linux) qui vont bien.
La seule chose efficace c'est d'avoir un très bon mot de passe avec une très bonne sécurité (WPA2).

Et au passage pour les possesseurs de box 9box (thomson) par exemple, de changer impérativement le mot de passe par défaut même s'il est sécurisé en WPA2. Il se trouve que ça se craque en 2 secondes car les concepteurs de ces box ont légèrement surestimé leurs compétences en informatique et n'ont rien trouvé de plus idiot que de lier la conception du mot de passe au SSID.

[geronimo1]

bonjour
bien d'accord avec toi pour du linux mais bon deja la il faut connaitre un peux plux que du simple bidouilleur et en general les linuxien n'on pas la mauvaise réputation , je me trompes.
et puis franchement cela ne s'apelle plus du piratage mais de l'acharnement , non?
bonne soirée
Cordialement
Gérard

[H3bus]

Interessant ce sujet, je l'avais pas vu...

Concernant l'idée que quelqu'un téléchargerait du FAI à plein tubes avec ton IP et à tes dépends, je n'y crois que très moyennement...

Ensuite, CaSa a raison, il faut changer les mots de passe Admin de sa box systématiquement, mettre en place des baux DHCP statiques et une sécu WP2 sur le Wifi au minimum. Quelque box sont encore livrées avec une sécurité WEP, c'est insuffisant !

[Ask to Old Man]

Bonjour,

Et au passage pour les possesseurs de box 9box (thomson) par exemple, de changer impérativement le mot de passe par défaut même s'il est sécurisé en WPA2. Il se trouve que ça se craque en 2 secondes car les concepteurs de ces box ont légèrement surestimé leurs compétences en informatique et n'ont rien trouvé de plus idiot que de lier la conception du mot de passe au SSID.

Même Motif & punition pour les Bbox de Bouygues télécom particulièrement le modèle de Thomson comme ci-dessous.

_

[CaSa]

mais bon deja la il faut connaitre un peux plux que du simple bidouilleur

.. heureusement, car si la recette du piratage se vendait dans les rayons de carouf' et était à la portée de n'importe quel apprenti en informatique on serait un peu dans la panade.

en general les linuxien n'on pas la mauvaise réputation , je me trompes.

J'en connais des pénibles... surtout les verts.

Même Motif & punition pour les Bbox de Bouygues télécom particulièrement le modèle de Thomson

Oui c'est surtout celles-là qu'on peut croiser sur les réseaux aériens façon "journées portes ouvertes"... j'avais oublié de le dire. Merci

[diogene]

en general les linuxiens n'ont pas la mauvaise réputation

Si la connaissance des langues africaines donnait accès aux coffres de la Banque de France, il y aurait du monde pour s'inscrire aux cours de yoruba ou de fongbe. Et pas seulement des ethnologues.

Moralité : pour développer Linux, racontez partout que ça permet de pirater...

[fil57]

Bonjour à vous tous
Je reviens tardivement vers mon topic.
Ici (localement) j'ai mené des investigations qui n'ont fait que confirmer ce que je savais.
Dans le pays où je vis, les employés du seul et unique FAI télécharge à plein tube.
Dans la rue où se situe leurs bureaux, des vendeurs ambulants proposent des kilos de CD piratés.
Chez des amis, j'ai essayé les test (si cela en est un) de Megaupload. C'est pareil chez eux ! impossible de télécharger car un téléchargement est en cours.
Maintenant d'ici à supposer quoique ce soit, je ne prélude de rien. Mais quand même ! si ces gens téléchargent ils doivent bien utiliser les adresses de clients (c'est une supposition). Je me répète, la législation ici (hadopi ou autre), il n'y en a pas.
Pour mes adresses IP, le modem vendu par la FAI est inaccessible. Aucune possibilité (à mon niveau de connaissance) d'accéder à la page de configuration.
Pour protéger les PC, je change désormais toutes les semaines les codes WAP 2 à partir de la page de configuration du routeur Wifi situé derrière le modem.
A+ et cordialement
Fil
Le post peut être mis résolu sauf si certains souhaitent continuer la conversation.