Ihr befindet euch im selben WLAN. Da ist es überhaupt kein Problem, den Traffic umzuleiten, sich selbst zum Gateway zu machen und dann jeglichen Traffic mitzuschneiden.

Und wenn er dein Telefon mal kurz entsperrt in die Hand bekommen hat, hat er eine neue Root-CA installiert und kapert mittels dieser auch deinen SSL-verschlüsselten Traffic. Jetzt und in Zukunft.

Für diese Dinge muss man kein IT-Experte sein.

Die Lösung, die du suchst, lautet: Lass niemanden in dein Netzwerk, dem du nicht vertraust.

Schmeiß den Idioten raus oder sperr ihn zumindest in ein separates WLAN-Netz, so dass er keinen Zugriff auf deine Geräte mehr erhalten kann. Wenn ihr auch noch kabelgebunden am selben Switch hängt, solltest du außerdem die Ports durch VLAN's separieren und Port Security einschalten.

Zitat von CptMw

Für diese Dinge muss man kein IT-Experte sein.

Nicht? Woher weiß denn ein Laie was SSL und was ein rootcert ist

Zitat von CptMw

solltest du außerdem die Ports durch VLAN's separieren und Port Security einschalten.

Ähm aber klar doch am besten noch ein nagios aufsetzen und alles mit wireshark noch aufzeichnen

Zitat von cosinus

Nicht? Woher weiß denn ein Laie was SSL und was ein rootcert ist

Jedes Skriptkiddie kann sich in wenigen Stunden zusammengooglen, wie man ettercap, sslstrip und tcpdump einsetzt. Würde mich nicht wundern, wenn es dafür sogar Youtube-Anleitungen gibt.

Auf die Inkompetenz der anderen würde ich mich nicht verlassen. Deshalb bleibt es beim einzig sinnvollen Tipp: Lass niemanden in dein Netzwerk, dem du nicht vertraust.