Unbekannter Win-PC in WPA2 geschütztem WLAN: Ich hab Angst.

[da_jones]

Jep, mach ich, sobald der Rechner wieder auftaucht.

EDIT: Screenshot ab Link

 

[da_jones]

Sorry, hätte wohl gleich 'nen neuen Post machen sollen, damit die Änderung bemerkbar wird – also Anhang einen Beitrag oberhalb.

 

[Ubu]

Haben die Apple-Airport Geräte, die Möglichkeit, eine DHCP-Client Tabelle anzuzeigen?

Schau einmal ob du so etwas findest, denn die meisten Geräte besitzen so etwas. Was is eine DHCP-Client Tabelle? Das ist einfach eine Auflistung von Geräten, die gerade mit dem Router verbunden, und von diesem eine IP Adresse zugeteilt bekommen haben. Das sind, zum Beispiel, Macs/Computer (auch über Kabel), aber auch PDAs, iPhones, iPods, usw...

So kann man einfach überprüfen, ob man gerade einen fremden Mitsurfer hat. Aber ein fremder Mitsurfer ist sehr unwahrscheinlich bei WPA + MAC-Adressen Filter. Den MAC Adressfilter kann man zwar relativ leicht umgehen (eignet sich nicht als alleinige Sicherheitsmaßnahme) - aber WPA, sofern der Schlüssel lang(so 40 Stellen+) und gespickt mit Sonderzeichen ist, kann man das Netzwerk als theoretisch unknackbar einstufen .

 

[root]

Rufe mal arp -a auf, wenn dieser PC zu sehen ist.

Mirko

 

[da_jones]

Das Airport-Dienstprogramm zeigt immer nur die Anzahl von Clients an, die in meinem Haushalt verbunden sind. Die kann ich alle problemlos anhand ihrer MAC-Adresse identifizieren. Unter "Protokolle & Statistiken" Sehe ich momentan auch nur drei Benutzer. Da ist ein Mac mini, ein MacBook und mein iMac. Von daher alles in bester Ordnung.

@root: Hab ich gemacht. Ich kann dann im Terminal genau so wie im Airport-Dienstprogramm alle MAC-Adressen der Geräte im Netz erkennen (und zuordnen). Hier taucht dann tatsächlich auch der PC auf, aber mit folgender Kennung:

? (192.xyz.2.255) at ff:ff:ff:ff:ff:ff on en1 [ethernet]

Wie schon mehrfach beschrieben und sehr schön auf dem Screenshot zu sehen ist: Freigabe aber anscheinend nicht mit dem Netz verbunden.

PS: Passwort hat zwar nicht ganz 40 Stellen, aber vom Prinzip her erfüllt es alle Sicherheitskriterien. Inklusive Sinnlosigkeit, Sonderzeichen usw. Ich behaupte mal, das ist sehr sicher.

EDIT: das "xyz" hab natürlich ich eingefügt. Von Bedeutung, schätz ich mal, sind auch eher die letzten Zahlen – und die weichen von den anderen IPs im Haus ab…

 

[root]

? (192.xyz.2.255) at ff:ff:ff:ff:ff:ff on en1 [ethernet]

Das sind beide Broadcast-Adressen (IP und Ethernet). Ich glaube da eher an einem Bug im Finder...

Mirko

 

[da_jones]

Mmmh, würd ich sofort glauben, wenn nur nicht das Ding immer verschwinden würde, sobald das benachbarte WLAN verschwunden ist…

Zumindest hab ich bezüglich meiner Daten (fast) keine Angst mehr, denn wenn das Teil nicht im Netzwerk ist, kann es sich wohl kaum derer bemächtigen. Oder lieg ich da falsch?

 

[da_jones]

@root:

Ich habe das nochmal überprüft. Einen Bug kann ich mittlerweile ziemlich sicher ausschließen, weil der Win-Rechner auch auf dem Mac mini eine Etage tiefer zu sehen ist. Auf dem läuft noch Tiger (stabil wie eh und je) und im Finder taucht dort unter den Netzwerkservern neben den erwähnten Macs im Hause auch ein Verweis auf ein "noname" auf.

Auch dort passiert beim Versuch die Freigabe zu mounten das gleiche wie bei mir: leerer Inhalt. Aber keine Fehlermeldung o.ä.

 

[zabel]

also bei mir wars mal die ps3 die mir angst gemacht hat ;D

 

[Andibert]

Ich bin in systemadministration auch nicht so der Held, aber da das beides Broadcast Adressen sind, ist anzunehmen, dass es sich bei der Freigabe um das wlan deines Nachbarn selbst Handelt.

Wenn Hersteller von Routern irgentwelche tollen Gimmiks in die Kisten bauen die in Verbindung mit installierter Clientsoftware einen "Mehrwertefekt bieten" können andere Systeme schon mal eine interessante Interpretation dieser Protokolle finden.

Möglicherweise erkennt dein Rechner also dann den Broadcast deines Nachbars als Rechnerfreigabe im Netzwerk.

Mein Tip:
Netzwerkbesitzer ausfindig machen und nachfragen. Viele Leute sind dann ganz erstaunt dass man Sachen von ihnen sehen kann.

 

[da_jones]

Hallo Andibert,

danke für den Hinweis. Ich hab es jetzt noch mit einem weiteren Mac im Hause probiert (mein nagelneues MacBook Pro ) und auch hier zeigt sich der ominöse PC. Da kann ich immerhin sicher sein, dass das kein Gehirngespinst meines iMacs ist.

Danke an alle – ich werde mal das Dorf nach unvorsichtigen Nutzern durchforsten.

da_jones