WLan gehacked, wie herausfinden ?

[zahni 571]

Installaiere mal die aktuelle Firmware http://www.t-com.de/dlp/eki/downloads/f/fw_speedport_w500v_v1.30.zip auf dem Speedport.

 

Großartig was loggen wirst Du mit dem Home-Teil nicht können. Also kaufen Dir einen anderen USB-Stick (z.B. den von AVM) oder eine PCI-NIC.

 

-Zahni

[GerhardG 10]

mit kismet kannst du passiv mitschneiden und angreife erkennen. die bedinung ist nicht ganz ohne, am besten eine fertige distro wie backtrack verwenden => Main Page - Remote-exploit.org

[Revolverheld 10]

Das Firmwareupdate ist bereits installiert.

 

Ist es denn irgendwie möglich, demjenigen der mein WLAN hacken will, irgendwie zu schaden/ärgern/Meldung senden(netsend) ? Ich möchte mir nicht unbedingt ein neues USB-gerät kaufen müssen...

 

Soweit ich das sehen kann, ist kismet primär für Linux und da ich Windows nutze...

[overlord 10]

  Revolverheld schrieb:

Ich möchte mir nicht unbedingt ein neues USB-gerät kaufen müssen...

Verständlich.

 

  Zitat

Soweit ich das sehen kann, ist kismet primär für Linux und da ich Windows nutze...

...Gerhard dachte da eher an ne LiveCD mit den entsprechenden Tools ;)

 

...alternativ ethereal/ettercap für Win...

[zahni 571]

Trotzdem: Wenn der "hacker" illegale Inhalte über Dienen zugang ins Netz stellt, bist Du Schuld und dran. Der Fritz-USB-Stick kostet ca. 30 EUR.

 

Zu Deinem anderen Stick: Welcher ist es denn genau ? Villeicht geht ja mit einem alternativen Treiber doch was.

 

-Zahni

[overlord 10]

...jepp, selbst wenn er kein illegaler down-/uploader und "nur" deine https zur bank/mailbox/... abfängt (-> event. warnmeldungen+"verbindungsabbrüche", die beim browserreload wieder normal gehen) wäre es mir zu heikel.

 

(falls da wirklich ein fremder seine finger im spiel hat)

[Revolverheld 10]

Ohje, bin gerade auf Arbeit und die genaue Bezeichnung fällt mir gerade nicht ein, jedenfalls wurde der von der ComputerBild (nein, lese ich schon lange nicht mehr :-p) mit gut bewertet... aber die Treiber sind alles andere als toll, von daher erwarte ich nicht besonders viel, aber einen Versuch wäre es wert!!! Danke für den Tip

 

Ethereal werd ich dann mal versuchen!

[GerhardG 10]

  overlord schrieb:

Verständlich.

...alternativ ethereal/ettercap für Win...

 

die windows version hat meines wissens keinen wlan support, könnte sich natürlich geändert haben. auch diverse andere windows lösungen wie airsnare funktionieren nicht besonders zuverlässig.

[overlord 10]

  GerhardG schrieb:

die windows version hat meines wissens keinen wlan support,

..geht inzwischen.

[zahni 571]

Mit Patch geht sogar WPA2.

 

-zahni

[Revolverheld 10]

Habe jetzt mal ein wenig gegoogelt, aber nichts gescheites gefunden, links waren immer down...

 

Ich möchte wissen, wie man theoretisch ein wlan hacken tut (mit WEP) und wie lange es dauert...

 

ich will ja nicht gegen dir boardregeln verstossen, also nur in etwa so:

1.SSID finden

2.MAC Adresse rausfinden

3.bla bla

 

Hat jemand Erfahrung damit ? Wenn ich mich davor schützen will, muss ich in etwa wissen, wie das funktioniert...

[overlord 10]

  Revolverheld schrieb:

Ich möchte wissen, wie man theoretisch ein wlan hacken tut (mit WEP) und wie lange es dauert...

...in welcher Zeiteinheit?...min oder sec? :D

 

  Zitat

Wenn ich mich davor schützen will, muss ich in etwa wissen, wie das funktioniert...

Bemühe mal die Suche, es gibt jede Menge HowTo´s und Empfehlungen zur WLAN Absicherung im Heimbereich.

(event. schon was im HowTo-Projekt?!?)

Das Gefundene muss man dann anpassen auf das techn. KnowHow und die gegebene Hardware...

[Revolverheld 10]

Ich habe gelesen, dass man eine bestimmte menge an Paketen benötigt... klar, je mehr traffic gefunkt wird, desto schneller geht es... nun gibt es ja Methoden, den traffic zu erzwingen... kann man das verhindern ?

 

Ich habe was von 15 Minuten gelesen... aber nicht bei welcher verschlüsselung... gilt das für 108 Bit ?

 

Wenn jemand meine MAC Adresse herausfindet und sie sich zu nutze macht, wie merke ich das ?

[GerhardG 10]

schau dir mal backtrack an (link habe ich gepostet), da wird die aktuellste aircrack version immer mitgeliefert. mit aireplay kannst du auch traffic erzeugen, dies kannst du auch nicht verhindern.

[solinske 10]

Ich will auch mal meinen Senf dazu abgeben. WEP 128 Bit ist in Wirklichkeit nur eine 104Bit Verschlüsselung, denn 24 Bits werden zum raufzählen des Schlüssels benötigt. Wenn man ein halbwegs aktuelles Notebook mit Wlan Karte hat, dann dauert es genau 1:44 sek bis du den Schlüssel siehst. Peng Ende. SSID disables bringt gar nichts. Nur weil mirt das Netz nicht sagt wie es heisst, ist es trotzdem vorhanden und lässt sich aufspüren.

 

MAC Filterung kann man umgehen, in dem man einfach ein paar Frames mitschneidet und schon kann man die Source und die Destination MAc auslesen. Ergo - kein Schutz! DHCP abschalten ist auch nicht wirklich hilfreich, denn wenn ich schon die MAc kenne, dann bringt mich nichts davon ab, dass ich mit manuell eine IP des entsprechenden Netztes eintrage.

 

Überwachen kannst du einen Mitschnitt gar nicht, aufmerksamm solltest du werden, wenn du ständig SYN und ACK Anfordferungen bekommst, die nicht "von innen" initiiert worden sind. Zur Zeit kann ich dir nur WPA2-PSK ans Herz legen, das ist (noch) sicher!