Offenes W-LAN. Was kann man machen?

Hallo!

Ich habe gestern seit langem mal wieder ein OnLine Spielchen mit der PSP gemacht. Als die kleine Spielkonsole so nach meinem W-LAN gesucht hat, hat sie mir plötzlich noch ein zweites W-LAN angezeigt. Der Name "Speedport W 501". Zuerst dachte ich das das halt verschlüsselt ist, so wie man das halt so macht. Aber als ich mich dann mal mit dem Browser der PSP über dieses W-LAN ins Internet "eingewählt" hab, klappte alles ganz problemlos. Auch die Gegenprüfung mit meinem U.S. Robotics W-LAN Router zeigte mir an das dieses fremde Netzwerk absolut offen ist. Was kann man denn mit einem solch offenen W-LAN so alles anstellen? Ich meine jetzt nur mal so rein hypothetisch...

Ich weis jetzt übrigens wem dieses W-LAN gehört und wer es eingerichtet hat. Der Mensch der anscheinend zu dusselig war die Sicherheitsoptionen des Routers zu aktivieren war von der Telekom. Dieser hat nämlich den beiden Mädchen von nebenan als die eingezogen sind die Telefonanlage montiert und das W-LAN eingerichtet damit diese mit ihren Laptops ins Internet kommen. Das hab ich heute Morgen so in einem ganz beiläufigen Gespräch erfahren.

Ich würd mal nachschaun, ob die Flatrate haben, weil sonst finds ich ne Frechheit auf anderer Leute kosten zu surfen, bei ner Flatrate isses ja egal weilst da ja nen Festpreis hast

Ohne Flatrate würds ich lassen, was können 2 Mädchen dafür, dass ein Telekom Fuzzi zu dumm is, das Wlan gscheit einzurichten. Die werden vllt auch keine Ahnung haben von der Materie. Du könntest die mal drauf aufmerksam machen und denen das so einrichten, dass keiner mitsurfen kann

Surfen würde ich über ein fremdes Netzwerk eh nicht. Ich hab ja selbst eine Flatrate. Mich würde halt nur mal interessieren was jemand über ein offenes W-LAN so alles anstellen kann.

Die Pfeife von der Telekom hat ne "Blitzinstallation" gemacht. Stecker rein und fertig! Der Typ war schneller wieder verschwunden als er gekommen war.

Hängt davon ab, was die fürn nen Tarif haben. Wenns Volumentarif is oder Zeitbeschränkung, kannst die Rechnung in die Höhe treiben


Oder du lädst bei P2P runter und wenn mal die Polizei vor der Türe steht, bist du auf alle Fälle nicht dran, weil du über deren IP im Netz warst

Naja, beides nicht die feine Englische...

Ich werde denen in den nächsten tagen mal nen Tip geben das ihr W-LAN total offen ist. Aber wie ich die kenne verstehen die nur Bahnhof. Also muss ich mich mal wieder ganz Gentelman like geben und den beiden die Laptops und den Router neu einstellen. :daisy:

Dann lass dir zumindest nen Kaffee spendieren, man(n) ist ja schließlich nicht die Wohlfahrt

mfg

Wäre es eigentlich auch möglich über eine unsichere offene W-LAN Verbindung über den Router auf einen weiteren Rechner zu gelangen?

cookie

Ja. ich kenne Leute die machen das mit Freude. Fahren mitm Schlepptop durch die Stadt, und suchen sich offene W-Lans`s, nennt sich wardriving oder so.

Und wie geht das? Ich bin was W-LAN angeht noch so ziemlich unverdorben. Ich komme ja in meinem eigenen Netzwerk noch nicht mal mit dem Laptop auf meinen Hauptcomputer. :tätschel:

DJ-Spacelab schrieb:

Ich bin was W-LAN angeht noch so ziemlich unverdorben. Ich komme ja in meinem eigenen Netzwerk noch nicht mal mit dem Laptop auf meinen Hauptcomputer. :tätschel:

Zum Vergrößern anklicken....

Dann beschäftige Dich mal weiter mit Deinem Netzwerk, bevor Du dich in Fremde einnisten willst.

Stachel schrieb:

Ja. ich kenne Leute die machen das mit Freude. Fahren mitm Schlepptop durch die Stadt, und suchen sich offene W-Lans`s, nennt sich wardriving oder so.

Zum Vergrößern anklicken....

yep, wardriving.
du glaubst gar nicht, wieviele offene netze es gibt.

DJ-Spacelab schrieb:

Und wie geht das? Ich bin was W-LAN angeht noch so ziemlich unverdorben. Ich komme ja in meinem eigenen Netzwerk noch nicht mal mit dem Laptop auf meinen Hauptcomputer. :tätschel:

Zum Vergrößern anklicken....

wenn du einmal im netzwerk bist (was ja nicht gesichert ist) ist das nicht weiter schwer

Also wenn man mit dem drahtlosen Netzwerk verbunden ist, ist man doch zunächst nur auf dem Router. In der Regel sind dann mehrere PC´s an dem Router über W-Lan oder LAN angeschlossen. Wie komme ich dann auf die PC´S?

@ haxor

Mir würde es nur so einfallen, dass ich zunächst versuche auf den Router zu gelangen. Eventuell ist das Standard PW nicht verändert worden und ich sehe alle angeschlossenen Geräte und vergebene IP´s.

Ist es der Weg den du meinst oder ein anderer?

Gruß cookie

cookie schrieb:

Also wenn man mit dem drahtlosen Netzwerk verbunden ist, ist man doch zunächst nur auf dem Router. In der Regel sind dann mehrere PC´s an dem Router über W-Lan oder LAN angeschlossen. Wie komme ich dann auf die PC´S?

Zum Vergrößern anklicken....

Das hat dann aber mehr mit Schwachstellen im LAN zu tun und weniger mit dem WLAN ansich.
Deshalb kam ja auch der Hinweis von Stachel: Erstmal mit dem eigenen LAN auseinandersetzen.
Hierzu wäre es vielleicht angebracht mal gewisse Sachen wie (administrative) Freigaben oder Dienste unter Windows in Augenschein zu nehmen, denn die Grosszahl der privaten Netze laufen nunmal unter Windows-Betriebssystemen.

Beim Wardriving ist der andere Aspekt ja auch noch, erstmal ins private Netz zu kommen. Sprich rudimentäre Sicherungen wie MAC-Filterung oder WEP zu brechen.

cookie schrieb:

Mir würde es nur so einfallen, dass ich zunächst versuche auf den Router zu gelangen. Eventuell ist das Standard PW nicht verändert worden und ich sehe alle angeschlossenen Geräte und vergebene IP´s.

Zum Vergrößern anklicken....

Wenn du an diesem Punkt bist, benötigst du eigentlich selten noch Zugriff auf den Router mehr, jedenfalls nicht, um PC's zu erreichen, lediglich um von deinem PC Schabernack im Internet über den Router zu treiben, z.B. um Ports auf deinen PC zu forwarden (was natürlich auch irgendwann auffallen könnte).

Versuch einfach mal einen PC in deinem Netz von deinem PC aus zu kompromitieren bzw. auf diesen zuzugreifen. Wenn du in einem Subnet eines offenen WLAN's bist, ist es grundlegend nix anderes.

Hm ja wenn sie n Netzwekdrucker haben kannst du ihn ja mal ne nachricht ausdrucken.

also ich bin neu hier ich habe dieses thema als aller erstes gefunden ;-)
vieleicht ist es falsch jetzt noch was zu posten aber ich finde hier wurde noch keine direkte antwort gegeben
also als erstes wardriver sind nicht die leute die rumfahren um wlans zu knacken das ist mehr ein irrglaube...sicher die meisten können es aber nutzen es nicht gegen die inhaber sondern helfen denen. ^^
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
und NUN die Antwort auf die Frage was kann ich alles tun...

1. also entweder man ist der nette kerl von neben an und hilft den leuten das teil einzurichten und gibt ratschläge und zeigt wie einfach es gehen würde

2. man surft einfach mal mit ohne was böses zu machen (ist den meisten aber zuuuuu langweilig ;-) )

3. Man zeigt seine GANZE kriminelle Ader!
Wie ich oder andere vorgehen würden bei kriminellen sachen...
Vorbereitung: Holt euch irgendein linux! Windows ist für sowas einfach mal trash!!
Ambesten ist Linux Backtrack dort sind schon ALLE tools die ihr brauchen werdet drauf installiert.

Die Aktion: Ich würde wenn es WEP ist das erstmal knacken (auf Backtrack oder "normales linux" aircrack-ng)! bei offenen ists klar da is man praktisch schon drin.
ihr seit bei wep in nichtmal 8 minuten drin VORSICHT NUTZ DEN MACCHANGER UND FÄLSCHT EURE MAC-ADRESSE!!! WICHTIG SO KANN MAN EURE SPUREN NICHT VERFOLGEN!
(ich gehe jetzt nur von tools aus die ich auf backtrack habe also linux)
dann macht euch nen überblick über das netzwerk scannt es mit netdiscover einfach das terminal benutzen (viele tools laufen nur über dem terminal also eine konsole)
dann scannt die geräte mit nmap guckt welchen ip range ihr im netz habt und legt los (beispiel um alle verfügbaren geräte auf einmal zu scannnen 192.168.2.0/24)

dann könnt ihr den scan speichern und die datei bei armitage oder metasploiit einfügen
auf befehl suchen die programme nach sicherheitslücken und wenn ihr glück habt tor und ihr seit drin in einem rechner
wenn nicht versucht es mit ip spoofing: nehmt google.de und nutzt ettercap (tutorials bei youtube gibt es massenweis)
nach dem ihr google spooft macht euren rechner zum serrver wenn ihr spooft kommen ALLE anfragen die nach google sollten zu euch also müsst ihr den port 80 nutzen und nun könnt ihr mit metasploit ganz schnell ne attacke machen oder ihr macht das ganze mit S.E.T und cloned ne login seite von facebook und pfisht ne runde und ihr bekommt pw's
denkt euch irgend welche attacken aus ihr könnt aber auch WIRESHARK oder nen anderen sniffer nutzen um passwörter von nicht gesicherten seiten abzufangen (nennt sich man in the middle attack)...
mit backtrack kann man richtig kreativ sein! man braucht nur nen bisschen übung...

um andere im web angreifen zu können also jemanden aus facebook nen link zu senden wo das opfer drauf geht und dann "gehackt" wird ist da schon was anderes denn hier muss der standard key vom router drin sein die mesten sind: 0000; admin; pass . wenn man drin is muss man über die NAT konfig den eigenen rechner als server eintragen nehmt den port 80 und startet ne attacke und wenn ihr euch in der NAT tabelle eingetragen habt müsst ihr eure öffentliche ip angeben das ist dann nicht eure im netzwrk wie zb 192.168.2.100
die die ich meine sieht so aus : 124.75.25.199. und wenn ihr nur rechner im netzwrerk hacken wollt dann braucht ihr diese einstellung nicht machen.

naja man sieht es geht ne GANZE MENGE.
wenn fragen sind einfach posten und ansonsten lasst euch nicht erwischen! ;-)
ach ja und wichtig is auch noch did kann strafbar sein wenn ihr nicht das einverständnis habt um da sowas zu machen im netzwerk! wichtig noch als tip: verhaltet euch ruhig im netzwerk seht zu das ihr nicht so viel traffic erzeugt oder nicht mehr als nötig denkt immer an den macchanger damit ihr praktisch keine spuren hinterlasst. prallt damit nicht rum ganz wichtig. und nochwas eine kleine stasi methode im local area network XD sammelt die pw's und gebt sie nicht weiter nicht mal für geld sammelt sie einfach! ihr werdet sehehn irgendwann habt ihr volle kontrolle wisst alles über den jenigen vom wissen her könntet ihr der beste freund sein. ich kenne jemanden der hatte glück der hat nen ein gescannten führerschein und fahrzeugpapiere gefunden und herunter geladen aus dem mail fach. nutzt eure "Macht" nicht gleich aus. jemand sagte zu mir das es viel geiler wäre wenn man macht über eine person im netz hat und diese nix davon weis. und man bekommt immer mehr infos ;-) habe ich bei nem mitschüler gemacht es stimmt...

also bis denn

so habe schonma was gepostet wurde gelöscht wahrscheinlich zu extrem??? kein plan
also in nen wlan kannste alles machen vorallem wenn es net dir gehört.
stelle anderen fallen in dem sie auf deine link klicken worauf dann deren rechner auf lücken untersucht wird oder sniffe ne runde wird sich auf jeden was finden ;-)
kleiner tipp google nach "backtrack" und schau dir youtube tutorials an.
mit den rund über 380 tools ist deiner angriffskreativität keine grenze gesetzt!

achso und wardriver knacken keine wlans die meisten können es aber nutzen es nicht gegen sondern für die betreiber der wlans. beim wardriven geht es darum wlans zu notieren und auf karten mithilfe von GPS festzuhalten.

mfg wardriver

wardriver schrieb:

so habe schonma was gepostet wurde gelöscht wahrscheinlich zu extrem??? kein plan
also in nen wlan kannste alles machen vorallem wenn es net dir gehört.
stelle anderen fallen in dem sie auf deine link klicken worauf dann deren rechner auf lücken untersucht wird oder sniffe ne runde wird sich auf jeden was finden ;-)
kleiner tipp google nach "backtrack" und schau dir youtube tutorials an.
mit den rund über 380 tools ist deiner angriffskreativität keine grenze gesetzt!

achso und wardriver knacken keine wlans die meisten können es aber nutzen es nicht gegen sondern für die betreiber der wlans. beim wardriven geht es darum wlans zu notieren und auf karten mithilfe von GPS festzuhalten.

mfg wardriver

Zum Vergrößern anklicken....

Ist momentan auf Moderieren gesetzt, wird intern geklärt und dann womöglich wieder freigeschaltet.

Trotzdem herzlich Willkommen bei Powerforen

wardriver schrieb:

so habe schonma was gepostet wurde gelöscht wahrscheinlich zu extrem???

Zum Vergrößern anklicken....

Moin wardriver,
deinen Beitrag habe ich vorläufig unsichtbar geschaltet, weil dort ziemlich detaillierte Anleitungen u.a. zum Spoofen von Passwörtern und zum Knacken von WLAN-Verschlüsselung drinstehen. Letzteres ist definitiv illegal, genau wie das Suchen und Ausnutzen von Sicherheitslücken auf fremden PCs, und hat somit bei Powerforen nichts zu suchen.

Es gibt da ein paar Paragrapen im Strafgesetzbuch, gegen die deine Anleitung verstößt:
http://dejure.org/gesetze/StGB/202a.html
http://dejure.org/gesetze/StGB/202b.html
http://dejure.org/gesetze/StGB/202c.html
http://dejure.org/gesetze/StGB/303a.html
http://dejure.org/gesetze/StGB/303b.html

ok kannste mir den text nochmal via pn zukommen lassen wenn dann ändere ich ihn noch mal so das nicht zu viel drin steht ;-)

Dein Posting von gestern abend ist schon ganz OK.