Os voy a explicar lo que me sucede y posibles soluciones a las que no puedo llegar por dificultades técnicas, a ver qué me podéis decir.
Mi red
Es la siguiente: router ZTE F680 (con ONT incorporada) → extensor WiFi TP-Link completamente configurable → dispositivos WiFi: móviles, tablet, portátiles, consolas, etc. Por otra parte en la red cableada, directamente desde el ZTE, solo hay un PC de sobremesa, una Raspberry Pi que está apagada y un Steam Link.
Comportamientos extraños
Un par de veces el reset de la contraseña de acceso a la configuración (solo eso), que quizás puede ser tras alguna actualización automática, aunque no entiendo que solo se pierda ese parámetro…
Y recientemente una lista de MAC para lista blanca por WiFi que la tenía desactivada, me ha pasado a LISTA NEGRA y activada, por arte de magia. Me parece bastante obvio que ha habido intrusión, y me inclino a pensar que ha sido vía internet, quizás por Telnet. Aunque la WiFi siempre es vulnerable, siempre la estoy vigilando, mirando las MAC que se conectan a cada una de las redes, y siempre teniendo la contraseña cambiada, y creo que no ha sido el caso. Dicho esto también es verdad que aparentemente WPS no se desactiva nunca, o no sé cómo hacerlo.
El problema es que no puedo ver logs, no puedo ver conexiones activas, tablas de enrutamiento, etc., con lo cual no puedo ni hacer un diagnóstico completo ni tomar medidas adecuadas. Con lo cual aunque tengo indicios, no puedo verificar que haya tenido una intrusión ni por qué vía ni cuándo ni absolutamente nada.
Se me ocurren dos cosas: conseguir acceso "root" en el router ó pedir un cambio de router, pero no tengo ninguna garantía de que vaya a solucionarse el problema y además mantenga toda la funcionalidad.
He revisado mil guías, no solo en bandaancha sino también en otras webs, acerca de conseguir elevar privilegios y demás, pero al parecer están desactualizadas y con el firmware actual ya no es posible con esos métodos: acceso telnet + pendrive para un exploit de samba.
¿Qué salidas tengo que no impliquen incrementar los equipos instalados?
Gracias!
