Fremder Zugriff auf mein WLAN

Servus!

Als ich heute einen Blick auf meine Routerkonfig geworfen habe, fiel mir auf dass sich heute um 11:43 ein Fremdes Gerät mit 54 MBit/s an meiner Fritz!Box angemeldet hat.



Zugelassen sind aber nur das Netbook und die Xbox 360 meines Nachbarn und der war den agnzen Tag arbeiten.
Wie ihr auf dem nächsten Screenshot erkennen könnt sind bei dem fremden Geräte weder Name noch IP-Adresse angegeben.
Lediglich die MAC-Adresse wird angezeigt.



Jetzt frage ich mich natürlich "Wie kann das sein?"
Nur mir sind der Netzwerkschlüssel und das Routerpasswort bekannt.

Da die Verbindungsgeschwindigkeit ja bei 54Mbit/s lag, muss sich das Gerät ja in unmittelbarer Nähe zum Router befunden haben.
Das Gerät muss sich ja quasi schon hier im Haus befunden haben, doch zu dem Zeitpunkt war niemand hier.

Also wie zum Henker kann das sein?

FRITZ!Box Fon WLAN 7240 (UI) Firmware-Version 73.04.80
WPA-Modus: WPA+WPA 2
Netzwerkschlüssel 53 Zeichen (Zahlen und Buchstaben)

Hab ja nicht so den Plan, aber könnte es sein, dass ein Update gezogen wurde,
wofür vllt. die kurze Verbindungsdauer sprechen könnte ?

Goerds8 schrieb:

Hab ja nicht so den Plan, aber könnte es sein, dass ein Update gezogen wurde,
wofür vllt. die kurze Verbindungsdauer sprechen könnte ?

Zum Vergrößern anklicken....

Meinst du ein Gerät dass sich per WLAN ein Update gezogen hat?
Das klann eigentlich nicht sein, da ja niemand den WLAN-Schlüssel hat.

Ich habe gestern noch mit nem Kumpel gechattet und er meinte es könnte auch sein dass jemand mit einem WLAN-Gerät nur kurz in der Nähe war und dass das Gerät versucht hat eine Verbindung aufzubauen, dass aber wohl nicht geklappt hat.:weiss:

Skymarshall schrieb:

Ich habe gestern noch mit nem Kumpel gechattet und er meinte es könnte auch sein dass jemand mit einem WLAN-Gerät nur kurz in der Nähe war und dass das Gerät versucht hat eine Verbindung aufzubauen, dass aber wohl nicht geklappt hat.:weiss:

Zum Vergrößern anklicken....

jepp. verbinden bzw. versuchen eine Verbindung herzustellen kann man schnell mal eben.
IP Adresse wird aber erst nach erfolgreicher Authentifizierung per DHCP vergeben.

Klar erkennen lässt es sich wenn du die ganzen Verbindungsdetails auflisten kannst. Es kommt ja das "3 Way Handshake" zum Einsatz. Dort sollte dann stehn das ein Verbindungsversuch von einem Gerät gekommen ist, aber der Schlüssel falsch war und daher abgelehnt wurde.

sebhoff schrieb:

jepp. verbinden bzw. versuchen eine Verbindung herzustellen kann man schnell mal eben.
IP Adresse wird aber erst nach erfolgreicher Authentifizierung per DHCP vergeben.

Zum Vergrößern anklicken....

Also DHCP habe ich deaktiviert und dafür feste IPs vergeben.

Klar erkennen lässt es sich wenn du die ganzen Verbindungsdetails auflisten kannst. Es kommt ja das "3 Way Handshake" zum Einsatz. Dort sollte dann stehn das ein Verbindungsversuch von einem Gerät gekommen ist, aber der Schlüssel falsch war und daher abgelehnt wurde.

Zum Vergrößern anklicken....

Detailliertere Angaben bekomme ich über die Fritz!Box leider nicht.

Die Mac Adresse gehört zu:
000E9B Ambit Microsystems (DOCSIS cable modem), LAN-Express AS IEEE 802.11g
evtl kannst du damit was anfangen

Southpark99 schrieb:

Die Mac Adresse gehört zu:
000E9B Ambit Microsystems (DOCSIS cable modem), LAN-Express AS IEEE 802.11g
evtl kannst du damit was anfangen

Zum Vergrößern anklicken....

Hmmm...ne da kann ich nix mit anfangen.
Trotzdem Danke!

MfG

Ich würde mal sagen ganz harmlos und reiner Zufall.

Entweder hat da nur einer aus versehen auf das falsche Netzwerk geklickt beim Verbinden. Da das Passwort nicht vorhanden war wurde das ganze dann automatisch abgebrochen.

Eine andere Möglichkeit währe das jemand die gleiche SSID-Kennung hat wie du. Falls es bei dir der Routernahme ist, wie bei vielen, dann auch kein Zufall. Sobald jetzt jemand mit Eingeschalteten Notebook, oder mit einem anderen Mobilegerät das Wlan unterstützt, bei dir vorbei fährt/geht erkennt das Gerät eine bekannte SSID-Kennung und versucht sich automatisch ein zu loogen. Erst bei der Passwortabfrage erkennt es seinen Fehler und bricht ab, bzw. fordert seinen Nutzer zur Eingabe des richtigen Passwortes auf.

Indako schrieb:

Ich würde mal sagen ganz harmlos und reiner Zufall.

Entweder hat da nur einer aus versehen auf das falsche Netzwerk geklickt beim Verbinden. Da das Passwort nicht vorhanden war wurde das ganze dann automatisch abgebrochen.

Eine andere Möglichkeit währe das jemand die gleiche SSID-Kennung hat wie du. Falls es bei dir der Routernahme ist, wie bei vielen, dann auch kein Zufall. Sobald jetzt jemand mit Eingeschalteten Notebook, oder mit einem anderen Mobilegerät das Wlan unterstützt, bei dir vorbei fährt/geht erkennt das Gerät eine bekannte SSID-Kennung und versucht sich automatisch ein zu loogen. Erst bei der Passwortabfrage erkennt es seinen Fehler und bricht ab, bzw. fordert seinen Nutzer zur Eingabe des richtigen Passwortes auf.

Zum Vergrößern anklicken....

Meine SSID ist hier zwar einmalig in der Gegend, aber so wird es wohl gelaufen sein.

Hoffe aber nicht so Einmalig, das man darüber auch Rückschlüsse auf den Besitzer des Wlananschlusses ziehen kann.