[gelöst]Unbekannte Geräte melden sich an der Fritzbox an

[mat6937]

192.168.2.23 ist - wie schon gesagt - ein Tablet. ...

Kannst Du evtl. für die Zeitdauer des Tests, das Tablet ausschalten?

[halo44]

Das Tablet ist jetzt ausgeschaltet.

Um 12:58 Uhr traten bei tcpdump nochmals 10 Meldungen identischen Inhalts (bis auf die Uhrzeiten) auf. Ob das Tablet um 11:09 und 12:58 Uhr ausgeschaltet war, kann ich nicht sagen.

Gruß H.

[halo44]

Ich möchte nur mal kurz einen Zwischenstand durchgeben. Zuletzt hat sich ein unbekanntes Gerät am 29.08.2024 11:55:25 angemeldet.

Dies ist nicht ungewöhnlich. Manchmal fallen bis zu 5 Tagen keine der unbekannten Anmeldungen an. Auf der anderen Seite aber auch an manchen Tagen bis zu 8 solcher Anmeldungen.

Ich muss also abwarten, ob in den nächsten Tagen nochmals solche Ereignisse auftreten. Ich melde mich auf jeden Fall nochmal unabhängig vom Status. Im Moment jedenfalls gibt es nichts zu berichten, außer dass ich mein Kennwort für die Anmeldung an der Fritzbox (nicht das WLAN-Passwort) geändert habe.

Gruß H.

[halo44]

Ich habe den Auslöser für die Anmeldung unbekannter Geräte an meiner Fritzbox gefunden. Dies geschieht immer dann, wenn ich mein Online-Banking nutze.

Mein Online-Banking starte ich im Terminal über ein Alias. Darin rufe ich über ein Skript in einer firejail-Sandbox den firefox-esr auf, in dem das Banking abläuft. Im firefox-esr betreibe ich ausschließlich Banking. Andere Websites rufe ich über eine firefox Version 130 auf.

Code: Alles auswählen

firejail --no-profile --private=/Daten-1/Bank-Downloads/ --net=enp34s0 --ip=192.168.2.76 --dns=9.9.9.9  /usr/lib/firefox-esr/firefox-esr -no-remote

Das Skript ist verschlüsselt und wird nach Ausführung wieder verschlüsselt.

In der Fritzbox findet sich in den Netzwerkverbindungen ein "PC-firejail" mit immer konstanter MAC-Adresse. Allerdings finden sich bei jeder Anmeldung im Online-Banking Verbindungen zur IP-Adresse 192.168.2.76 mit jeweils anderen MAC-Adressen, die dann auch im Ereignis-Protokoll meiner Fritzbox als unbekannte Geräte auftauchen.

Wer diese wechselnden MAC-Adressen produziert kann ich nur vermuten. Da "PC-firejail" eine feste MAC-Adresse hat, ist diese vielleicht mit "zufällige MAC-Adresse verwenden (Standard)" eingerichtet und nicht mit "MAC-Adresse des Geräts verwenden". Inwiefern firejail aber als "Gerät" funktioniert, übersteigt meinen Horizont.

Gruß H.

[Livingston]

Wer diese wechselnden MAC-Adressen produziert kann ich nur vermuten. Da "PC-firejail" eine feste MAC-Adresse hat, ist diese vielleicht mit "zufällige MAC-Adresse verwenden (Standard)" eingerichtet und nicht mit "MAC-Adresse des Geräts verwenden". Inwiefern firejail aber als "Gerät" funktioniert, übersteigt meinen Horizont.

Das passt: firejail arbeitet mit virtuellen bridge-Devices (quasi ein software-emulierter interner Router). Kannst ja mal mit

Code: Alles auswählen

ifconfig -a

oder

Code: Alles auswählen

ip a

schauen, ob da Geräte mit der Bezeichnung br0 oder ähnlich auftauchen, während die firejail-Instanz läuft.

[halo44]

Danke für Deine Antwort. Vermutlich hast Du da einen Zusammenhang richtig erkannt.

Allerdings zeigen sowohl

Code: Alles auswählen

ip a

und auch

Code: Alles auswählen

ifconfig -a

nur l0 und die LAN-Verbinding (UP) und wlan0 (Down) an.

In den Routerereignissen ist während der Firejail-Sitzung das unbekannte Gerät als

PC-4A-5D-5E-2E-4C-55-------LAN 1 mit 1 Gbit/s------192.168.2.76

aktiv.

Gruß H.