İçeriğe atla
0 XP 0
← Blog
Bireysel Güvenlik

Wi-Fi'ımı Başkası Kullanıyor mu? Bağlı Cihaz Kontrolü

Wifi başkası kullanıyor mu? Modemdeki bağlı cihaz listesini oku, rastgele MAC adreslerini tanı, eleme yöntemiyle tanımadığın cihazı bul ve önlem al.

Yazan: AltaySec AkademiSon güncelleme: 6 dk okuma

Wi-Fi başkası kullanıyor mu diye merak ediyorsan cevabı modemin bağlı cihaz listesinde ararsın. Listedeki her kaydı evdeki bir cihazla eşleştirirsin. Eşleşmeyen kayıt kalırsa önce kendi cihazlarının rastgele adres kullanıp kullanmadığına bakar, sonra eleme yöntemiyle kaydı daraltırsın. Yavaş internet ve yanıp sönen modem ışıkları tek başına kanıt değildir.

Wi-Fi başkası kullanıyor mu, nasıl kontrol edilir?

Modem, ağa bağlanan her cihaza bir yerel IP adresi verir ve bunu bir listede tutar. Bu liste, kimin bağlı olduğunu gösteren en güvenilir kaynaktır.

  1. Modemin yönetim paneline gir. Adresi ve giriş bilgilerini bulmayı modem şifresi nasıl değiştirilir yazısında anlattık.
  2. "Bağlı cihazlar", "DHCP istemci listesi", "Kablosuz istemciler" ya da "Ağ haritası" gibi bir bölüm ara. Ad markaya göre değişir.
  3. Her kaydın cihaz adını, IP adresini, MAC adresini ve bağlantı türünü (kablolu ya da kablosuz) oku.
  4. Ekranın görüntüsünü al. Karşılaştırma için işine yarar.

Listede genellikle şuna benzer satırlar görürsün:

Cihaz adıIP adresiMAC adresiBağlantı
Ayse-iPhone192.168.1.235a:1c:7e:xx:xx:xxKablosuz
DESKTOP-4KJ2192.168.1.103c:52:82:xx:xx:xxKablolu
(adsız)192.168.1.41d8:f1:5b:xx:xx:xxKablosuz

Adsız ya da anlamsız adlı kayıtların çoğu akıllı priz, ampul, robot süpürge ya da yazıcıdır. Bu cihazlar kendine okunaklı bir ad vermez. Hemen paniğe kapılma, önce eşleştirmeyi tamamla.

Listede kendi cihazlarını nasıl eşleştirirsin?

Eşleştirmenin en çok karıştırılan kısmı MAC adresidir. MAC, ağ kartının kimliğidir. Ama güncel telefonlar her ağa farklı bir adresle bağlanır.

  • iPhone ve Mac: Apple'a göre özel Wi-Fi adresi varsayılan olarak açıktır ve her ağ için farklı bir adres kullanılır. WPA2 ya da daha güçlü güvenlikli bir ağda varsayılan ayar "Sabit"tir, yani evindeki ağda adres değişmez. Adresi Ayarlar > Wi-Fi'da ağın yanındaki bilgi düğmesine dokunarak görürsün.
  • Android: Android 10 ve sonrasında telefon varsayılan olarak rastgele bir adres kullanır. Bu adres her ağ için ayrıdır ve fabrika ayarlarına dönene kadar o ağda aynı kalır. Adresi Wi-Fi ağının ayrıntılarında görürsün.

Bir ipucu daha var. MAC adresinin ikinci karakteri 2, 6, A ya da E ise bu adres büyük olasılıkla rastgele üretilmiştir. Böyle bir kaydı listede görürsen bir telefon, tablet ya da bilgisayar ara. Diğer adreslerin ilk yarısı üreticiyi gösterir. İnternetteki MAC üretici sorgulama araçlarıyla bu kısmın hangi firmaya ait olduğunu bulabilirsin.

Bilgisayarının adresini Windows'ta komut isteminde şu komutla bulursun:

ipconfig /all

Kablosuz bağdaştırıcının altındaki "Fiziksel Adres" satırı, bilgisayarının bu ağda kullandığı MAC adresidir. Mac'te aynı bilgi Wi-Fi ağının Ayrıntılar ekranında yazar.

Apple ayrıca bir yan etkiyi not eder: yönlendiricin yeni cihaz uyarısı veriyorsa, özel adresle ilk kez katılan bir cihaz için bildirim alırsın. Bu bildirim kendi telefonun da olabilir.

Eleme yöntemi nasıl uygulanır?

Eşleştiremediğin kayıtlar kaldıysa eleme yöntemini kullan:

  1. Evdeki bütün bağlantılı cihazları kâğıda yaz: telefonlar, bilgisayarlar, TV, konsol, yazıcı, priz, ampul, kamera, süpürge.
  2. Telefonlarda ve bilgisayarlarda Wi-Fi'ı kapat.
  3. Akıllı cihazların fişini çek.
  4. Birkaç dakika bekle ve listeyi yenile. Bazı modemler eski kayıtları bir süre gösterir. "Etkin" ya da "çevrimiçi" sütunu varsa ona bak.
  5. Cihazları teker teker aç ve her açılışta yeni beliren kaydın kime ait olduğunu not al.
  6. Bütün cihazların kapalıyken hâlâ kablosuz bağlı görünen bir kayıt varsa, ağına başka biri bağlıdır.

Bu yöntem on beş dakika sürer ve tahmine dayanmaz. Sonunda elinde ya temiz bir liste ya da adı, adresi ve saati belli bir yabancı kayıt olur.

Ağ tarama uygulaması kullanmak işe yarar mı?

Modem paneli kısıtlıysa kendi ağını bir bilgisayardan ya da telefondan tarayabilirsin. Ağ tarama uygulamaları aynı ağdaki cihazları IP, MAC ve üretici bilgisiyle listeler. Bilgisayarda Nmap ile yalnız canlı cihazları bulan bir tarama da aynı işi görür:

nmap -sn 192.168.1.0/24

Bu komut port taramaz, yalnız hangi adreslerin yanıt verdiğini gösterir. Adres aralığını kendi ağına göre değiştir. Komutun diğer seçeneklerini Nmap komutları kopya kâğıdında bulabilirsin. Taramayı yalnız kendi ağında yap. Başkasının ağını izinsiz taramak hukuki sorun doğurabilir. Telefon uygulaması kurarken de istediği izinlere bak, ağ taraması için kişilerine ya da SMS'lerine ihtiyacı yoktur.

Yavaşlık ve modem ışıkları neyi kanıtlar?

Tek başına hiçbir şeyi. Başkasının ağı kullanması yavaşlık yapabilir. Ama aynı belirtinin masum açıklamaları çok daha sık görülür:

BelirtiMasum açıklamaNe zaman şüphelen
İnternet yavaşModem uzak, duvarlar, komşu ağlarla aynı kanalKabloyla hız normal, Wi-Fi'da her saat yavaş ve listede yabancı kayıt var
Modem ışığı sürekli yanıp sönüyorArka plandaki güncelleme, bulut yedekleme, akıllı cihazlarEvdeki her şey kapalıyken de sürüyor
Kota hızla bitiyorVideo kalitesi, oyun güncellemeleriKullanım saatleri evdeki kimseyle örtüşmüyor
Modem ayarları değişmişOperatörün uzaktan yaptığı güncellemeWi-Fi şifren ya da DNS ayarın senin haberin olmadan değişmiş

Son satır ayrı önem taşır. Ayarların değişmesi, birinin Wi-Fi'ına değil modeminin yönetim paneline girdiğini gösterebilir. Bu durumda yönetim şifresini hemen değiştir.

Belirtiler ağda değil de telefonunda ya da bilgisayarındaysa sorun cihazdadır. O zaman telefonum hacklendi mi yazısındaki işaretlere bak.

Ağına izinsiz bağlanan biri ne yapabilir?

İnternetini kullanmanın ötesine geçebilir. Ev ağındaki biri:

  • Paylaşıma açık klasörleri, yazıcıyı ve ağ diskini görebilir.
  • Varsayılan şifreli kamera ya da akıllı cihazlara girmeyi deneyebilir.
  • Modemin yönetim şifresi varsayılansa ayarları değiştirebilir.
  • Aynı ağdaki trafiği kendi üstünden geçirmeye çalışabilir. Bu yöntemin işleyişini ortadaki adam saldırısı yazısında bulabilirsin.

Ayrıca internette yaptığı her şey senin bağlantından çıkar. Bu yüzden yabancı bir kaydı ciddiye al.

Başkasının ağına izinsiz girmek Türk Ceza Kanunu'nun 243. maddesindeki bilişim sistemine girme suçu kapsamında değerlendirilebilir. Hangi davranışın suç sayıldığını hacking yasal mı yazısında okuyabilirsin.

Tanımadığın cihazı bulduysan ne yaparsın?

  1. Bağlı cihaz listesinin ekran görüntüsünü al, kaydın adını, MAC adresini ve saati not et.
  2. Panelde varsa cihazı engelle ya da listeden at. Bu geçici bir önlemdir.
  3. Wi-Fi şifresini ve yönetim şifresini değiştir. Yalnız Wi-Fi şifresini değiştirmek yetmez, çünkü panel şifresini bilen biri ayarları yeniden açabilir.
  4. WPS özelliğini ve uzaktan yönetimi kapat, şifrelemeyi WPA3 ya da WPA2/WPA3 yap.
  5. Port yönlendirme ve DNS ayarlarında tanımadığın bir kayıt var mı bak.
  6. Kamera ve akıllı cihazların şifrelerini de değiştir.

Bu ayarların hepsini adım adım modem rehberinde bulabilirsin. Akıllı cihazları ayrı bir ağa almak için akıllı TV güvenli mi yazısına bak.

Şifreyi komşuyla ya da misafirlerle paylaşman gerekiyorsa ana ağın yerine misafir ağı aç. Böylece her paylaşımdan sonra ana şifreni değiştirmek zorunda kalmazsın. Misafir ağına ayrı ve uzun bir parola ver. Modelinde misafirlerin yerel ağa erişimini kapatan bir seçenek varsa onu da aç. Bu seçenek açıkken misafir ağındaki cihazlar internete çıkar ama yazıcını, ağ diskini ya da bilgisayarını göremez.

Kimin bağlandığını bulamadıysan ama şifreyi değiştirdikten sonra yabancı kayıt bir daha görünmüyorsa sorun çözülmüştür. Kayıt yeni şifreye rağmen geri geliyorsa yönetim şifresinin ve WPS ayarının gerçekten değiştiğini yeniden kontrol et ya da operatöründen destek iste.

Bu kontrolü ne sıklıkla yapmalısın?

Ayda bir listeye bakmak yeterlidir. Şu durumlarda beklemeden kontrol et: Wi-Fi şifresini birine verdiysen, ev arkadaşın ya da kiracın değiştiyse, modemi sıfırladıysan ya da ayarların değiştiğini fark ettiysen. Modemin yeni cihaz bildirimi destekliyorsa aç.

IP, MAC ve DHCP kavramlarını tek sayfada görmek için ağ temelleri kopya kâğıdına bak. DHCP kayıtlarını okumak, kurumsal ağlarda da izinsiz cihaz bulmanın ilk adımıdır. Aynı mantığı Depoda İzinsiz Bir Kiracı saha görevinde gerçek bir kiralama tablosu üzerinde deneyebilirsin.

Kaynaklar

Sık sorulan sorular

Wi-Fi'ımı başkasının kullandığını kesin olarak nasıl anlarım?

En güvenilir yol modemin bağlı cihaz listesidir. Evdeki cihazları say, sonra Wi-Fi'larını tek tek kapatıp listenin nasıl değiştiğini izle. Bütün cihazların kapalıyken listede hâlâ kablosuz bağlı bir kayıt kalıyorsa ağına başka biri bağlıdır. Kaydın adını, MAC adresini ve saatini not al, sonra şifreleri değiştir.

Listede kendi telefonumu neden tanımıyorum?

Güncel telefonlar her Wi-Fi ağında farklı, rastgele bir donanım adresi kullanır. iPhone'da bu özelliğin adı Özel Wi-Fi Adresi, Android 10 ve sonrasında rastgele MAC'tir. Bu yüzden telefonunun ayarlardaki asıl adresi listedekiyle uyuşmaz. Telefonun bu ağ için kullandığı adresi Wi-Fi ağının ayrıntılarında görebilirsin.

İnternetim yavaşsa biri Wi-Fi'ımı mı kullanıyor?

Her zaman değil. Yavaşlığın en sık nedenleri modemin uzaklığı, duvarlar, komşu ağlarla aynı kanal, arka planda yapılan güncelleme ve bulut yedeklemesi ya da operatör kaynaklı sorunlardır. Önce kabloyla hız testi yap. Kabloyla da yavaşsa sorun büyük olasılıkla bağlantındadır. Kanıt için bağlı cihaz listesine bak.

MAC filtresi başkasını ağımdan uzak tutar mı?

Tek başına tutmaz. MAC adresi ağ trafiğinde açıkça görünür ve kopyalanabilir. Apple da yönlendirici önerilerinde yetkisiz erişimi önlemek için bu özelliğe güvenilmemesini söyler. Ayrıca telefonların rastgele adres kullanması filtreyi bakımı zor bir listeye çevirir. Asıl koruma güçlü bir Wi-Fi şifresi ve WPA3 ya da WPA2 şifrelemedir.

Komşumun şifresiz Wi-Fi'ını kullanmak suç mu?

Başkasının ağına izinsiz bağlanmak, Türk Ceza Kanunu'nun bilişim sistemine girme maddesi kapsamında değerlendirilebilir. Ağın şifresiz olması tek başına izin verildiği anlamına gelmez. Kullanmak istiyorsan sahibine sor. Kendi ağında da izin verdiğin kişiler için ayrı parolalı bir misafir ağı açmak en temiz çözümdür.

  • Wi-Fi güvenliği
  • bağlı cihazlar
  • MAC adresi
  • modem
  • ev ağı

İlgili yazılar

Okuduğunu uygula.
Yollarda ders ders ilerle, alıştırmalarla pekiştir.
Başla