Fritzbox Hacker am Werk ?

[andilao]

Nun, man könnte es als IDS für (ganz) Arme bezeichnen. Man sieht so einfach, dass Jungs/Mädels aus der Nachbarschaft gibt, die nicht versehentlich mal auf Verbinden klicken, sondern ganz ernsthaft Anschluss suchen. Wenn dann die Strassenbeleuchtung flackert, hat man vielleicht auch die Performance aufgebaut, um WPA2 zu knacken. ;-) Oder die MAC-Adresse ist einfach so stehengeblieben von der letzten Online-Durchsuchung ... :grübel-grübel:
Jedenfalls kann ich nur zustimmen, dass der MAC-Filter in dieser Fassung nicht nur komplett für die Katz ist, sondern sogar eine mögliche Angriffsfläche bieten dürfte.

 

[stefbeer]

Hallo!

Jetzt muss ich hier auch mal mitmischen.

Nur weil die MAC in der Liste der bekannten Geräte steht, muss das nicht unbedingt bedeuten dass das Gerät auch zugelassen ist.

Ich muss gestehen, ich kenne mich mit WLAN nicht besonders gut aus und habe meins auch nur ganz selten an (mein Laptop hängt sonst immer direkt per Kabel am Router). Zusätzlich bin ich nicht von diesem Phänomen betroffen. Also bitte nicht hauen wenn irgendwas in meinem Beitrag falsch ist.

Normalerweise stehen ja alle "Bekannten und Zugelassenen Geräte" mit ihrer MAC und ihrer zugeteilten IP in der Liste, auch wenn sie zur Zeit nicht verbunden sind. Zumindest ist das bei mir so. Und wenn da eine MAC ohne IP ist, dann ist es entweder ein Gerät das man Manuell eingetragen hat und sich noch nicht mit dem WLAN verbunden hat oder ein misslungener Verbindungsversuch. Und da man sich normalerweise daran erinnern können sollte wenn man ein Gerät manuell eingetragen hat, bleibt nicht viel Übrig wenn eine neue MAC ohne IP in der Liste ist.

Anscheinend gibt es Programme, mit denen man die MAC-Adresse eines WLAN-Empfängers ändern kann. (Ich kenne mich auf dem Gebiet nicht aus, daher weiß ich nicht wo man solche Programme herbekommt und wie diese Funktionieren)

Es könnte ja mal jemand einen Versuch dazu machen:
(Falls eine FRITZ!Box mit diesem Problem und mehrere W-LAN-fähige Geräte zur Verfügung stehen und der MAC-Filter sowie die Verschlüsselung aktiviert ist)
Wenn eine unbekannte und normalerweise auch nicht zugelassene MAC in der Liste auftaucht, diese mal aufschreiben.
Dann könnte man ja mal die MAC von einem W-LAN-fähigen Gerät ändern, und zwar in die zuvor aufgeschriebene, unbekannte MAC.
Und dann mal versuchen, ob man damit in das W-LAN eindringen kann.

Denn wenn ich das richtig verstanden habe, reagieren WLAN-AccessPoints mit aktivem MAC-Filter auf Anfragen von nicht zugelassenen Geräten normalerweise nicht.

Ich hoffe ich konnte mit meinen Vermutungen und Vorschlägen ein bisschen helfen.

Tschüss,
stefbeer

 

[feel!free]

Wenn eine unbekannte und normalerweise auch nicht zugelassene MAC in der Liste auftaucht, diese mal aufschreiben.
Dann könnte man ja mal die MAC von einem W-LAN-fähigen Gerät ändern, und zwar in die zuvor aufgeschriebene, unbekannte MAC.
Und dann mal versuchen, ob man damit in das W-LAN eindringen kann.

Noch einfacher. Mit einem nicht zugelassenem Client bei eingeschaltetem MAC-Adress-Filter versuchen, zu konnektieren (z.B. mit falschem WEP- oder WPA-Schlüssel).
Jetzt sollte eben dieser ominöse Eintrag auftauchen. Wenn der Eintrag gleichzeitig die Liste für zugelassene Geräte ergänzt, dann müsste man anschliessend mit korrektem WEP/WPA-Schlüssel reinkommen.

Wenn das klappt, ist es wirklich ein übler dicker Hund. Ich glaube aber eher, dass es ein reines Anzeigeproblem der Fritzbox ist, die eben auch nicht zugelassene Geräte, die versucht haben sich zu verbinden, in der Liste der zugelassenen Geräte anzeigt

 

[AM35]

Und siehe da die Mac-Adresse meines getesteten WLAN-Clients stand im Anschluss in der "Liste der bekannten WLAN-Clients" und ist somit von Mac-Filter als zugelassener Client deklariert.

Ich kann mir kaum vorstellen, dass das so gewollt sein soll.

richtig, aber mach das mal dem AVM-Support klar...

(oder.. ist es vielleicht der Bundestrojaner..?)

 

[Verpeiler]

Ich kann es nun nicht mehr reproduzieren. Das Verhalten muss noch von irgendwelchen Randbedingungen abhängig sein. Beim letzten mal hatte es beim ersten Versuch sofort geklappt. Komisch. Und ja der MAC-Filter war damals definitiv aktviert.

 

[fritzboy]

hallo, kann es sein dass diese mysteriöse mac Adresse die Eigene WLAN-MAC-Adresse der FRITZ!Box ist

 

[AM35]

hallo, kann es sein dass diese mysteriöse mac Adresse die Eigene WLAN-MAC-Adresse der FRITZ!Box ist

nein, kann nicht sein..
http://www.techzoom.net/mac/




....

 

[AM35]

Meine neuste Entdeckung...

wo kommen diese ganzen macs her

 

[wichard]

Von Laptops / WLAN-Geräten, die in Deiner Nähe waren, als Du Deinen Stick mal auf "Ad hoc"-Modus (direkte Verbindung via WLAN zu anderen WLAN-Endgeräten ohne Accesspoint / Router dazwischen) gestellt hattest.


Gruß,
Wichard

 

[AM35]

Und was habe ich mit diesen fremden Macs zu tun?
Ich dachte ich hätte eine eigene Fritzbox mit eigenem USB Stick.

Ich dachte ich würde mit meinem adhoc netzwerk eine Verbindung aufbauen.

 

[wichard]

Und was habe ich mit diesen fremden Macs zu tun?

Woher soll ich das wissen?

Ich dachte ich würde mit meinem adhoc netzwerk eine Verbindung aufbauen.

Die Kombination FritzBox - USB-WLAN-Stick ist KEIN Ad-hoc-Netzwerk, sondern ein Infrastrukturnetzwerk. "Ad hoc" wäre Dein Stick und der Stick des Nachbarn oder das WLAN-Telefon des Bruders oder der PDA der Schwester und und und.


Gruß,
Wichard

 

[FoCMB]

vielleicht sollte mal die ereignisliste gepostet werden. da stehen bei mir alle verbindungsversuche drin, auch von mac's, die nicht zugelassen sind. bei mir tauchen die mac's dann nur nicht in der liste "bekannte geräte" auf. also einfach mal zu dem screenshot vom anfang die passenden ereigniseinträge posten

 

[AM35]

"Ad hoc" wäre Dein Stick... und der Stick des Nachbarn oder das WLAN-Telefon des Bruders oder der PDA der Schwester und und und.

:-Ö

........

 

[wichard]

Dass Du nichts sagst, sehe ich... Aber was wolltest Du mir damit sagen?


Gruß,
Wichard