Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Smartphone, Tablet & Handy Security (https://www.trojaner-board.de/smartphone-tablet-handy-security/)
-   -   Andauernd wechselnde fremde Handymodelle im WLAN angemeldet => Spionage im Netzwerk? (https://www.trojaner-board.de/189088-andauernd-wechselnde-fremde-handymodelle-wlan-angemeldet-spionage-netzwerk.html)

Trojanhunt 23.02.2018 13:17

Andauernd wechselnde fremde Handymodelle im WLAN angemeldet => Spionage im Netzwerk?
 
Liste der Anhänge anzeigen (Anzahl: 1)
Eigentlich ist die Fragestellung recht ähnlich zu dieser:
https://www.trojaner-board.de/170735-unbekanntes-netzwerkgeraet-wechselende-namen.html

Router: O2 Homebox 6641
Zugangsdaten:
SSID nicht Standard
PW wie aufgedruckt

Symptome: andauernd ist random irgendein Handy aus einem Pool von -so weit ich das bisher überblicken kann- 5-10 verschiedenen Modellen im WLAN angemeldet.
Siehe Screenshot.
Diese Handys sind alle völlig unbekannt und auch eher unübliche Modelle, teilweise Modelle, die scheint es gar nicht real zu geben (Lenovo E691X).
Es ist auch das bereits im anderen Thread geannte "Wiku" oder "s5201ap" mit dabei!

Liste der von mir notierten Geräte
(Unknown mobile phones in my network / WLAN)
Gerätename im Netzwerk: Hersteller Modell
P182A20: ZTE Blade L3
E691X: Lenovo E691X
E2115: Sony E2115
QCAC50SA: Archos 50 Saphir
himauhl_htc_europe: HTC One M9
s5201ap: WIKO LENNY


Hat jemand eine Idee, was das sein kann?

Symptome, die auf Virenbefall hindeuten sind auch auch immer wieder mal extrem langsames Internet.

Habe mich nun extra angemeldet hier, weil ich will der Sache wirklich auf den Grund gehen.
;)

Ich frage deswegen so explizit, weil ich beobachte das Ganze schon seit ca. 2 Wochen.
Aufgefallen ist mir dabei, dass immer nur exakt ein Handy sichtbar im Netzwerk gleichzeitig angemeldet ist.
Der Wechselrhythmus ist mindestens mehrere Stunden, manchmal ist den ganzen Tag lang das selbe Gerät angemeldet.

Als ich soeben in der WG gefragt habe, was das sein könnte wurde es plötzlich alles sehr aktiv und es haben alle möglichen Handymodelle der letzten Zeit innerhalb von nur 15min durchgewechselt, danach gab es plötzlich eine Situation, die bislang noch nie aufgetreten war, dass 3 Handys gleichzeitig angemeldet waren.

Jetzt ist zum ersten mal seit mindestens einer Woche plötzlich kein einziges dieser Geistergeräte mehr angemeldet.
Also ich möchte hier ja niemandem bewusstes Vorgehen unterstellen, aber irgendetwas stinkt da doch gewaltig!!!
Wenn ihr versteht, was ich meine?

Trojanhunt 23.02.2018 14:51

MHja, also jetzt ist das ganze Thema in die Abteilung "Handy" verschoben.... also ich muss ja sagen, ich bin schon sehr unsicher, ob das da richtig aufgehoben ist, denn ich vermute, es ist kein handybezogenes Problem, sondern eher ein PC-Virus, dass sich im Netzwerk als Handy bzw mehrere Handys tarnt

TrojanerHunterNEW 23.02.2018 20:32

Hallo, hast du ein sicheres Wlan/Wifi Netzwerk am start bei dir ?

Würde ich erst mal einrichten, wen nicht vorhanden.

Kanst dir die sache mal damit Fing, https://play.google.com/store/apps/d...oid.fing&hl=de bei dir anschauen.

Und auch mal den Kanal wechseln am Router.

---> http://www.connect.de/ratgeber/empfa...e-1544528.html

---> https://www.pcspezialist.de/blog/201...kanal-aendern/

---> https://hilfe.o2online.de/thread/188...an-%C3%A4ndern also für deinen Router!

---> https://hilfe.o2online.de/thread/34056 auch für dein Router gedacht.

Scheinbar ist dein Router in der hinsicht nicht so gut.

THN

cosinus 23.02.2018 20:46

Zitat:

Zitat von Trojanhunt (Beitrag 1685249)
MHja, also jetzt ist das ganze Thema in die Abteilung "Handy" verschoben.... also ich muss ja sagen, ich bin schon sehr unsicher, ob das da richtig aufgehoben ist, denn ich vermute, es ist kein handybezogenes Problem, sondern eher ein PC-Virus, dass sich im Netzwerk als Handy bzw mehrere Handys tarnt

Aber klar doch :rofl: die Phones loggen sich ja auch nur am Windows-PC ein, weil der Windows-PC jetzt der Hotspot ist...:rofl:...mal wieder aus der Rubrik: PC-Probleme, die ja eindeutig von Viren verursacht werden :blabla:

V.a. extrem sinnvoll weil man als Schädlingsschreiber ja auch sofort auffallen will verhält man sich wie der Elefant im Porzellanladen oder in diesem Fall wie eine Schar von Smartphones am Hotspot :lach:

TrojanerHunterNEW 23.02.2018 21:03

Trojanunt das ist keine Spinoge, oder Virenbefall deneke ich.

Da ist zu viel Störnebel in der Luft, bzw. Nachabarschaft.

THN

Trojanhunt 28.02.2018 21:36

Vielen Dank für eure Hinweise!

Ich bin einfach irritiert, weil es einen ähnlichen Fall hier im Forum gibt und weil ständig Handys im WLAN angemeldet sind.

Das WLAN ist genau so sicher, wie halt eben WPA2-personal ist.
PW ist auch sicher genug, eine random Kombination aus allem Möglichem.
;)
Ist mir witzigerweise eben über den Weg gelaufen (habe ich alles nicht):
hxxp://www.zdnet.com/article/the-six-dumbest-ways-to-secure-a-wireless-lan/

In dem Moment, wo ich in Windows wie beschrieben ein oder mehrere Handys im Netzwerk angezeigt bekomme, müssen diese bereits mit dem korrekten Key angemeldet sein.
Ein random Handy aus der Nachbarschaft, welches keinen korrekten Key hat wird kaum im Windowsnetzwerk auftauchen, selbst wenmn es 10000x erfolglose Anmeldeversuche macht.

Wie gesagt, es sind z.T. auch absolut exotische Handymodelle, ich gehe davon aus, dass es aus Gründen der Wahrscheinlichkeit diese nicht real in o.g. Zusammenstellung in meiner Nachbarschaft geben kann.
Z.T. sind es auch Modelle die existieren überhaupt nicht.
Wie oben beschrieben.

Zu euren Lösungsvorschlägen:
Ich bin sicher, es wird keinen Unterschied machen ob ich den Kanal wechsele... habe selten so einen absurden Vorschlag gehört. War das eigentlich ein Witz, oder ernstgemeint?
:singsing:

Wie "Störnebel" dazu führen kann, dass plötzlich fremde Handys sich in meinem Netzwerk anmelden können ist mir ebenfalls leicht schleierhaft, würde da gerne mal um Erklärung bitten, bevor ich anfange so einen -tschuldigung, das soll jetzt keineswegs undankbar klingen- Schmarrn als Erklärung in Erwägung zu ziehen...
Als nächstes kommt vrmtl. einer und gibt der Mikrowelle die Schuld, hahahaha..
:D

Naja, aber ich muss ganz klar sagen:
Fing ist ein genialer Tipp!
Bin ganz fasziniert, was es alles im Netzwerk entdeckt.

Es werden alle "real" verfügbaren Geräte entdeckt.
Bei einem Hon Hai Precision bin ich nicht ganz sicher, das kann aber wohl irgendwas von Apple sein laut anderen Foren.
Die virtuellen Handymassen findet Fing dagegen nicht.
Das macht auch total Sinn weil die real auch gar nicht angemeldet sind im WLAN.
Okay, dass es keine Spionage ist, kann ja schon sein, weil du hast recht, wäre reichlich ungeschickt, das so offensichtlich zu machen... aber was kann es denn dann sein?
Ich bin inzwischen fast sicher, dass muss irgendwas sein, was auf einem der "legal" angemeldeten PCs installiert ist und diese ganzen Handys, warum auch immer, simuliert.

Gibt es irgendeine Software, die aus irgendwelchen Gründen virtuell im Netzwerk angemeldete Handys simuliert?
Egal was es ist, ich würde einfach gerne verstehen was es ist...

Mit Fing kann ich jetzt zumindest monitoren, welche Geräte die Ursache für die zahlreichen virtuellen Handys sind.
Werde berichten, sobald ich neue Erkenntnisse habe.


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:32 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130