Frage zu Wlan router und Zugriffen - filesharing

[uhura]

Hallo,

habe mal eine technische Frage.


Eine Freundin hatte kurze Zeit ein ungesichertes Netzwerk. Heute wurde der Wlan router umgestellt.

In den Konfigurationen konnten wir feststellen, dass sich wohl jemand unbekanntes eingewählt hatte.

Von diesem user haben wir lediglich die Mac Adresse. Besteht die Möglichkeit herauszufinden, wer das war? Die Freundin hat nun Angst, dass vielleicht illegale Filme gezogen wurden.

Danke Euch

 

[ezi0n]

das problem ist, dass du von der mac adresse nicht drauf schliessen kannst, wer dahinter steht, dazu müsste der verkäufer den käufer identifizieren ... leider ...

 

[uhura]

Als besteht keine Möglichkeit über die Mac Adresse auf den User zu schließen?

Wäre es dann möglich, Daten von dem unbekannten Nutzer zu bekommen, wenn er aktiv über den router surfen würde?

 

[Utz Gordon]

Hi,

rein theoretisch bestünde die Möglichkeit, wenn die MAC-Adresse irgendwo hinterlegt ist. Da es ja quasi ein digitaler Einbruch war, kannst Du so etwas also auch anzeigen. Ich würd's aber gut sein lassen. Wahrscheinlich hat nur einer 'ne eMail abgeschickt. Falls ein mulmiges Gefühl bleibt: Log vom Router nicht wegwerfen und für den Fall eines Falles bereithalten.

lG

 

[ezi0n]

Hi,

rein theoretisch bestünde die Möglichkeit, wenn die MAC-Adresse irgendwo hinterlegt ist. Da es ja quasi ein digitaler Einbruch war, kannst Du so etwas also auch anzeigen. Ich würd's aber gut sein lassen. Wahrscheinlich hat nur einer 'ne eMail abgeschickt. Falls ein mulmiges Gefühl bleibt: Log vom Router nicht wegwerfen und für den Fall eines Falles bereithalten.

lG

auch das hilft nicht wirklich weiter ... es ist mit simpelsten tools möglich die mac-adresse in betriebssystemen und somit in den logs zu ändern, somit entzieht sich diese möglichkeit in bezug auf beweislast aus polizeilicher sicht ... man wird in dem fall auf die sicherstellung von realdaten zurückgreifen wie zB eben diese daten die geladen wurden ... wenn diese vor ort nicht aufzufinden sind und darüber hinaus sich keine daten die bedenklich sind, dann hat seine freundin nichts zu befürchten ... spreche hier aus erfahrungen die ich in der vergangenheit mit it-recht gemacht habe

 

[uhura]

Wie würde das theoretisch denn aussehen? Denn mehr als die Mac Adresse wird/wurde ja nicht angezeigt.

 

[uhura]

auch das hilft nicht wirklich weiter ... es ist mit simpelsten tools möglich die mac-adresse in betriebssystemen und somit in den logs zu ändern, somit entzieht sich diese möglichkeit in bezug auf beweislast aus polizeilicher sicht ... man wird in dem fall auf die sicherstellung von realdaten zurückgreifen wie zB eben diese daten die geladen wurden ... wenn diese vor ort nicht aufzufinden sind und darüber hinaus sich keine daten die bedenklich sind, dann hat seine freundin nichts zu befürchten ... spreche hier aus erfahrungen die ich in der vergangenheit mit it-recht gemacht habe

Dann würde die Polizei also dann bei der Nachbarschaft klingeln?

 

[ezi0n]

naja dass man halt nach mp3s, filmen, etc pp sucht, diese sind dann halt sicherzustellen wie zB auf CDs, DVDs, Festplatten etc, damit wäre dann der tatbestand erfüllt, ob es sich um die daten handelt die während des unautorisierten zugriffs passiert sind oder nicht, wird in dem falle aussen vor gelassen.

Dann würde die Polizei also dann bei der Nachbarschaft klingeln?

nein eben nicht, sie würden bei deiner freundin schauen ob was zu finden ist, wenn sie jetzt sagt das muss jemand anderes gewesen sein, istdies schwer zu überprüfen und vor allem nicht mit der mac-adresse die dort geloggt ist ... son log kann man auch sehr einfach "fälschen" ...