onderwerp Re: ARP Spoofing via Deco WifiBoosters in Internet

ARP Spoofing via Deco WifiBoosters

Jan-Pieter — Mon, 19 Jul 2021 12:31:05 GMT

Hi,

Ik heb 3 wifi-boosters via Ziggo. Ik heb de Deco-app op mijn telefoon geïnstalleerd. Tot eind juni had mijn netwerk, als ik via Deco-lab een test doe, 4 of 5 sterren. Nu nog maar 1. Dat komt omdat hij aangeeft dat het netwerk onveilig is omdat er 'risico op ARP Spoofing' is. Hoe kan ik dat verhelpen en wat is het?

Alvast bedankt.

Re: ARP Spoofing via Deco WifiBoosters

anoniemforum — Mon, 19 Jul 2021 17:36:59 GMT

heb je de Deco ingesteld als acces point of router?

Re: ARP Spoofing via Deco WifiBoosters

RoWi — Mon, 19 Jul 2021 18:15:21 GMT

Hier valt te lezen wat het is.

Het gaat zoals ik het begrijp om iets op het eigen netwerk dus van binnen uit.

Oplossen ziet er niet heel eenvoudig uit.

Re: ARP Spoofing via Deco WifiBoosters

Jan-Pieter — Mon, 19 Jul 2021 18:29:06 GMT

Ik heb gedaan wat aanbevolen was door Ziggo. Volgens mij is dat accespoint. Mijn Ziggo router heeft een bekabelde verbinding naar de Booster. En vanaf daar wordt het netwerk opgebouwd. Vanaf de hoofdbooster (om zo te zeggen) heb ik ook bekabeld een switch aangesloten voor wat bekabelde oplossingen zoals een nas en een hue-bridge.

Re: ARP Spoofing via Deco WifiBoosters

Jan-Pieter — Mon, 19 Jul 2021 18:30:11 GMT

De booster is dus het enige apparaat in het ziggo router

Re: ARP Spoofing via Deco WifiBoosters

anoniemforum — Tue, 20 Jul 2021 01:06:03 GMT

kun je eens nakijken in welke modes de Deco staat

Re: ARP Spoofing via Deco WifiBoosters

Jan-Pieter — Tue, 20 Jul 2021 06:37:37 GMT

Waar kan ik dat checken?

Re: ARP Spoofing via Deco WifiBoosters

Pasi — Tue, 20 Jul 2021 09:45:33 GMT

Misschien is dit draadje interessant, maar vooral ook het onderstaande :

"
[Solution] Deco APP shows a Risk of DNS Hijacking on iOS 14.5
2021-05-07 05:28:20 - last edited Thursday
Model: Deco
Hardware Version:
Firmware Version:

This Article Applies to:
All the Deco models, Deco APP 2.7.4 and earlier version + iOS 14.5 and later version

Issue Description/Phenomenon:

Some customers may get a warning of DNS Hijacking after running Wi-Fi Diagnostics on the Deco APP -> Deco Lab -> Wi-Fi Assistant after they update the iPhone to iOS 14.5 version.

Background:

When determining whether there is DNS hijacking, Deco APP (2.7.4 and earlier version) will send a DNS query to a test server, such as google.com. After the APP receives the response, it will compare whether the returned URL address and the requested URL address are exactly the same. If they are different, the Wi-Fi Diagnostics result would warn the Risk of DNS hijacking.

After the iPhone is updated to iOS14.5 (and later version), Google might return a different URL address, which might be caused by some security updates added in iOS14.5 (and later version). Please don't worry, this DNS hijacking warning is not caused by any security issue of your network, your network is safe.

Available Solutions:

A new Deco APP version 2.9.6 has been released and please keep attention to the new version release on the Deco APP

"
Bron : TP-Link

Als het goed is, controleert uw smartphone dagelijks of er updates zijn voor de geïnstalleerde apps. Maar dit af en toe zelf controleren, kan beslist geen kwaad.
Ook voor het Deco systeem zelf, verschijnen af en toe update's, maar die worden niet automatisch geïnstalleerd. Daarvoor moet u zelf ( vanuit de app ) de update-controle starten.

Re: ARP Spoofing via Deco WifiBoosters

Jan-Pieter — Tue, 20 Jul 2021 10:44:49 GMT

Dank Pasi voor je uitgebreide antwoord.

Dit gaat volgens mij vooral om DNS hijacking. Mijn 'probleem' is ARP Spoofing.

Ik heb wel een aantal apple machines in het netwerk hangen, maar ik werk zelf met een Android toestel. Ik heb de laatste versie van de Android app en net ook een firmware update voor de Deco's uitgevoerd. De melding is hetzelfde.

Re: ARP Spoofing via Deco WifiBoosters

Jan-Pieter — Tue, 20 Jul 2021 10:47:06 GMT

Snelle roaming: ingeschakeld

Beamforming: ingeschakeld

Bewerkingsmodus: Access point

Re: ARP Spoofing via Deco WifiBoosters

Pasi — Tue, 20 Jul 2021 11:12:00 GMT

Ik denk dat u dit probleem beter bij TP-link zelf kan melden.

Re: ARP Spoofing via Deco WifiBoosters

Jan-Pieter — Tue, 20 Jul 2021 12:35:56 GMT

Er komt binnenkort een nieuwe update van de app waar dit probleem in getackled wordt volgens de support afdeling van TP-link

Re: ARP Spoofing via Deco WifiBoosters

RoWi — Tue, 20 Jul 2021 14:52:33 GMT

@Jan-Pieter sommige foutmeldingen zijn gewoonweg onterecht daar komt het blijkbaar op neer.

Als je het los van die aangekondigde update niet vertrouwt, kan je kijken of je onbekende toestellen(mac adressen) ziet bij de verbonden apparaten en deze blokkeren.