Sniffen

[Ttey]

Hallo,

woran kann ich sehen, dass der Netzwerkverkehr im Heimnetzwerk von einer Person mitgeschnitten wird?

danke im Voraus.

 

[Rahmjoghurt]

Wireshark / HoneyPot / FritzBox

Ansonsten mehr info bitte ^^Warum glaubst du das sich jemand für deine Daten interessiert ?

 

[Daaron]

Wirklich erkennen kannst du es eher nicht, aber grundsätzlich kannst & solltest du davon ausgehen.

 

[Ttey]

Über die FritzBox.

Es wäre sehr hilfreich zu wissen ob ich das irgendwo sehen kann ob Daten mitgeschnitten wurden oder gibt es kleine Anhaltspunkte?

danke im Vorraus.

 

[ghostwriter2]

Bei einem guten Wlan-Key ist das Thema eh irrelevant. Egal ob du der Angreifer oder der Angegriffene bist.
Bei einem schlechten Key ist einer der Anhaltspunkte, wenn div. Gerüchte über dich herumgehen oder dein leergeräumt ist...

 

[Ttey]

danke für deine Antwort.

Ich meine nun nicht das Wlan, sondern die Mitbewohner die am selben Router angeschlossen sind und auf die Box Zugriff haben. Gibt es kleine Anhaltspunkte bei denen man sehen kann, dass mitgeschnitten wurde?

 

[Zeroflow]

Grundsätzlich kannst du das alleine mit deiner Maschine nicht herausfinden.

Allerdings: was befürchtest du denn? Denn so gut wie jedes respektable Tool oder vertrauenswürdige Homepage sollte inzwischen rein verschlüsselt kommunizieren.

 

[tiash]

Technisch bedingt kann man bei WLAN völlig unbeobachtet mitsniffen, egal ob man im Netzwerk ist oder nicht. Die Daten sind innerhalb der Sendereichweite nunmal überall in der Luft und können mit einer Antenne empfangen werden. Aber um dich zu beruhigen: WPA2 verwendet für jede Nutzersession eigene Schlüssel, so dass selbst Personen die den WLAN-Schlüssel kennen von deiner Verbindung nur unlesbaren Datensalat sehen. Natürlich gibt es innerhalb des Netzwerks dann auch wieder andere Angriffstechniken, etwa das Abhören der Pakete, nachdem sie den Router erreicht haben. Das hat mit WLAN dann aber nichts mehr zu tun.

Edit: Es ist schon spät, habe übersehen, dass in der Originalfrage ja überhaupt nichts von WLAN stand. Die naheliegendste Möglichkeit im Heimnetz wäre ARP-Spoofing. Dabei fälscht der Angreifer die Zuordnung der IP-Adressen und kann so allen Datenverkehr an dich über sich selbst leiten. An einem Heimrouter dürfte so etwas praktisch unnachweisbar sein, vor allem wenn der Angriff nicht dauerhaft läuft.

 

[Ttey]

Gibt es vielleicht kleine Anhaltspunkte bei denen ich mir sicher sein kann, dass diese Anwendung angewendet wurde?
vllt auf der Internetseite der Box? Wie Informativ ist eigentlich der Mitschnitt für die Person?

danke im Vorraus

 

[chrigu]

die einzige möglichkeit, dass keiner deine daten lesen kann ist: vom pc aus ein vpn zu einem externen vpn-anbieter stellen, somit sind deine daten von deinem pc aus über die fritzbox zum vpn-anbieter verschlüsselt...

ohne vpn: weder merkbar noch prüfbar... du kannst aber das passwort der fritzbox ändern, alle ausser deine ip/mac-adresse auf die schwarze liste setzen und wlan-schlüssel ändern, dann kann niemand mehr "zuhören".

 

[tiash]

Wie informativ so ein Mitschnitt ist hängt ganz klar davon ab, wie du im Netzwerk kommunizierst. Wie Zeroflow schon sagte, gute Anwendungen kommunizieren ohnehin verschlüsselt. Auf der Internetseite wirst du keine Informationen bezüglich eines Angriffs finden, wenn du der Meinung bist, dass der Angreifer von innerhalb deines Netzes kam. Und auch dort ist es für dich nicht möglich, im Nachhinein heraus zu finden, was passiert sein könnte.
Wovor hast du denn Angst? Es scheint ja einen konkreten Verdacht zu geben, dass jemand etwas mitgeschnüffelt hat.

 

[error]

Zuallererst muss dir bewusst werden, wie jemand an deine Daten kommen soll:

1) Man-In-The-Middle
Der Angreifer sitzt zwischen dir und dem Router. Er liest deine Daten 1 zu 1 mit.
Bemerken würdest du es, indem SSL-Zertifikate nicht mehr vertrauenswürdig sind oder du Warnmeldungen bekommst, dass diese Seite Zertifikatsfehler hat.

2) Mac-Spoofing
Eine Fremde Person nutzt die selbe MAC-Adresse wie deine.
Merken würdest du es z.B. Verbindungen zu Servern häufig abbrechen bzw. Websiten beim laden oft abbrechen.

3) Einen Hub nutzen, an dem Angreifer und du hängen.
Der Hub ist dumm und sendet alle empfangenen Daten an alle Ports.
Da kann aller unverschlüsselter Datenverkehr im Klartext mitgeschnitten werden.
Merken tust du es, indem deine Internetverbindung langsam ist. Ggf. dass da ein neuer Kasten bei dir steht

Grundsätzlich gilt:
Herausfinden kannst du es mit legalen Mitteln nicht. Und 100% Sicherheit gibt es nicht.
Mitgeschnitten werden kann der normale, unverschlüsselte Netzwerkverkehr. SSL-Verbindungen werden verschlüsselt übertragen und können vom Angreifer nicht eingesehen werden.
Die Angriffe erfordern ein gewissen Kenntnisstand in IT-Themen. Und ich denke mal, dass niemand einfach nur aus Jux und Dollerei so etwas macht. Das Risiko im Privatbereich ist da sehr gering.

Außerdem hilft in solchen Fällen ein Gespräch mehr als Vermutungen.

 

[Ttey]

Was wird dann alles mitgeschnitten? Alles was in dem Zeitraum zwischen Start und Stopp passiert? ... quasi sobald die Person die Anwendung ausführt?! Heißt das dann, dass nur Mitgeschnitten werden kann, wenn die Person am Computer sitzt?

danke für eure Antworten.

 

[tiash]

Eine Person, die in der Lage ist so einen Angriff durchzuführen hat sicher auch kein Problem damit, das zu automatisieren und laufen zu lassen, wenn sie nicht da ist. Wenn du davon ausgehst, dass irgend jemand mitgehört haben könnte, dann nimm am besten an, dass alles was deinen Computer verlässt potentiell abgehört wurde.

 

[Ttey]

Das laufen lassen selbst wenn der Computer von der Person aus ist?

Und was ist mit den Seiten mit https davor? Alles was dort passiert soll sicher sein und wird nur verschlüsselt übertragen, dass selbst wenn es jemand mitschneidet es nicht entziffern kann. Ist das so richtig?

 

[Hardkorn]

Über die FritzBox.

Es wäre sehr hilfreich zu wissen ob ich das irgendwo sehen kann ob Daten mitgeschnitten wurden oder gibt es kleine Anhaltspunkte?

danke im Vorraus.

danke für deine Antwort.

Ich meine nun nicht das Wlan, sondern die Mitbewohner die am selben Router angeschlossen sind und auf die Box Zugriff haben. Gibt es kleine Anhaltspunkte bei denen man sehen kann, dass mitgeschnitten wurde?

fritz.box/html/capture.html

http://www.tipps-tricks-kniffe.de/f...tzwerkdaten-per-paketmitschnitt-mitschneiden/

Siehst Du das der Paketmitschnitt eingeschaltet ist? Wenn ja, dann ja, kann er.

Edit: Wurde sogar schon im ersten Beitrag gepostet.

 

[tiash]

Das laufen lassen selbst wenn der Computer von der Person aus ist?

Jain. Prinzipiell ist vieles möglich, erfordert dann aber wie hier schon mehrfach geschrieben wurde erheblichen technischen Aufwand, der sich im Privatbereich nicht wirklich lohnt. Da du ja aber scheinbar erhebliche Sorge hast, von irgend jemandem belauscht zu werden kannst du dir auch bei ausgeschaltetem Rechner nicht 100%ig sicher sein.

Was https angeht: Das ist, wie hier auch schon gesagt wurde, sicher solange du nicht bei jeder Zertifikatsmeldung blind auf ok drückst. Wenn größere Seiten, die eigentlich vertrauenswürdig sind vermehrt Zertifikatswarnungen deines Webbrowsers provozieren ist das ein guter Hinweis darauf, dass jemand in der Mitte sitzt, die Daten entschlüsselt und für dich wieder erneut verschlüsselt. Wenn das nicht der Fall ist bei dir, ist https unlesbar.

 

[Metal Gear]

Ein tolles Addon ist:
https://www.eff.org/https-everywhere

Ansonsten kann alles mitgeschnitten werden was nicht verschlüsselt dein PC verlässt.

- E-Mail
- Chat
- Voicechat
... naja einfach alles.

Denk auch immer daran, das selbe gilt, bei Freewifi! Der Admin kann alles mitlesen.

 

[Ttey]

Gibt es eine gute Software die streng solche Sachen kontrolliert und bei Verdacht Alarm schlägt? Könnt ihr mir da einige empfehlen?

danke im Voraus.

 

[=DarkEagle=]

https://de.wikipedia.org/wiki/ARP-Spoofing#ARP-Spoofing_erkennen