Leitung gehackt?

[venkman]

Hallo erstmal,
bei mir häufen sich Indizien, die allen Ernstes darauf hindeuten, dass ein Nachbar sich in meine DSL-Leitung gehängt haben könnte (im Studiwohnheim geht ja so manches...)
Prompt stehe ich mit meinen spärlichen Netzwerkkenntnissen vor der Aufgabe, konkretere Belege sammeln zu müssen und könnte mal den einen oder anderen Tipp gebrauchen, auf welche Weise man so ein Problem einkreisen könnte- gibt es evtl. eine Möglichkeit, die Strecke zum Provider mit arpwatch zu beobachten? (Habe übrigens einen eigenen Telefonanschluss- kein sonstiges Netzwerk)

Spooky regards
Venkman

[startx]

bei mir häufen sich Indizien, die allen Ernstes darauf hindeuten, dass ein Nachbar sich in meine DSL-Leitung gehängt haben könnte

welche indizien sind das denn?

vieleicht reicht es ja einen zettel aufzuhängen auf dem steht "du solltest vorher fragen" um jemanden abzuschrecken ...

[thorben]

moin,
da dein provider kein ethernet fährt wird arpwatch nix nützen... aber die indizen würden mich auch interessieren.

gruß
thorben

[emge]

Hallo erstmal,
bei mir häufen sich Indizien, die allen Ernstes darauf hindeuten, dass ein Nachbar sich in meine DSL-Leitung gehängt haben könnte (im Studiwohnheim geht ja so manches...)

Geht sowas überhaupt?

OK, ein ungesichterts oder auch nur leicht gesichertes WLAN "mitzunutzen" sollte heutzutage kein Problem mehr sein.

Aber direkt DSL?

Da müsste der gute Mensch ja auch deinen DSL(!)-Nutzernamen und Kennwort ausgespäht haben? Zusätzlich müsste er ja auch einen physischen Zugriff auf die Leitung haben. Zudem bin ich mir auch nicht sicher ob an einem AccessConcentrator-Port überhaupt 2 Verbindungen (die von dir und deinem Nachbarn) möglich sind.

Wie gesagt, ich habe Zweifel.

Grüße, Marco

P.S.: Wenn er wirklich deine DSL-Leitung mit deinem Account mitnutzt, dann solltest du vielleicht einfach mal beim Provider das Kennwort ändern lassen.

[comes]

wenn er aber dein WLan mit benutzt hat, bist du selbst schuld! Du kannst ihn für nichts haftbar machen.. es ist deine pflicht, dass netz abzusichern. gab es vor einiger zeit mal ein gerichtsurteil dazu. das Akentenzeichen und das Gericht ahb ich nicht mehr im kopf, aber ich weiß noch relativ genau, was drin stand

[123456]

wenn er aber dein WLan mit benutzt hat, bist du selbst schuld! Du kannst ihn für nichts haftbar machen.. es ist deine pflicht, dass netz abzusichern. gab es vor einiger zeit mal ein gerichtsurteil dazu. das Akentenzeichen und das Gericht ahb ich nicht mehr im kopf, aber ich weiß noch relativ genau, was drin stand

Das Urteil wäre insteressant. Stand da auch zufällig drin, daß der Mitnutzer die verursachten Kosten übernehmen muss?

[comes]

Es stand sinngemäß drin, dass der Mitnutzer, nahezu legal auf die Kosten des Eigentümers surfen darf. Der Nichterwünschte Mitnutzer kann für nichts haftbar gemacht werden, also auch nicht für evtl. entstandene zusatzkosten. das is auf die absicherungspflicht des eigentümers zurück zuführen.

ich schau morgen mal ob ich das gesamte urteil irgendwo finde... morgen also an dieser stelle von mir mehr

[comes]

sorry, ich finds nicht mehr!

Dafür hab ich auf spiegelonline einen fall gefunden, wonach ein 43ig jähriger von der polizei verhaftet wurde, weil er mit seinem notebook ungesicherte wlans angezapft hat. Er sei auf frische tat ertappt wurden. Zur Strafe stand jedoch nix da. das war anfang des jahres 2005

EDIT: Kann natürlich gut sein, dass gegen das Urteil Berufung eingegangen wurde und es jetzt inzwischen nicht mehr existiert. Keine Gewähr und garantie also auf das thema von mir

[eagle]

.. weil er mit seinem notebook ungesicherte notebooks angezapft hat.

Wobei wohl schon eine einfache WEP Verschlüsselung als gesichert betrachtet wird und dann kann es glaube ich zur Bestrafung kommen.

eagle

[comes]

.. weil er mit seinem notebook ungesicherte notebooks angezapft hat.

Wobei wohl schon eine einfache WEP Verschlüsselung als gesichert betrachtet wird und dann kann es glaube ich zur Bestrafung kommen.

eagle

korrekt

[123456]

sorry, ich finds nicht mehr!

ich habe mich gestern auch totgegoogelt...

Dafür hab ich auf spiegelonline einen fall gefunden, wonach ein 43ig jähriger von der polizei verhaftet wurde, weil er mit seinem notebook ungesicherte wlans angezapft hat. Er sei auf frische tat ertappt wurden. Zur Strafe stand jedoch nix da. das war anfang des jahres 2005

Hmmh. Kommt auch darauf an, was er dort angestellt hat. Einfach nur die Leitung nutzten, oder sich dort auf den Rechnern zu schaffen machen ist ein großer Unterschied.

Der Link ist schon von Somer 2004, also etwas älter:
http://www.heise.de/newsticker/meldung/48173
aber die gleiche Thematik. Ich habe auch ein Urteil im Kopf, nachdem derjenige beim Nachbarn die Surfkosten übernehmen mußte. Das kann aber durch aktuellere Urteile wieder überholt sein. VIelleicht finden wir ja noch was...

[EDIT]
Hier noch ein Link zu den interessanten Paragraphen:
http://www.internetrecht-rostock.de/wlan-strafbar.htm
[/EDIT]

[startx]

@venkman

wenn dein nachbar-hacker dich noch nicht nach /dev/null verschoben hat, wäre es
schön du würdest uns ein paar details mitteilen, bevor dieser thread sich noch weiter vom thema entfernt

[venkman]

Hey-
das wichtigste Detail erwähnte ich schon: Ich habe hier kein internes Netzwerk- schon gar kein WLAN (und die betroffenen Nachbarn sind ebenfalls nicht vernetzt). Das macht die Sache tatsächlich irgendwie faszinierend. Ansonsten sind die technischen Spuren eher diffus: Seltsame Timeouts, teilweise völlig blockierter Web-Access (für alles weitere reichen meine Netzwerkkenntnisse einfach noch nicht aus). Deutlicher sind die Begleitgeräusche- denn der Mensch fällt auch sonst durch recht rücksichtlosen Lärm auf und zeigt sich anscheinend informiert über Mails der Nachbarn: Das Chaoten-Gelärm ließ sich mehrfach mit einer Mail an Nachbarn in Sekundenschnelle ausschalten, in der die Absicht bekundet wurde, die Polizei zu rufen...
Versuchsreihe Nummer 2 diente dem Zweck, mal richtig was anzubieten Aufruf von Pornoseiten brachte:
Szenenapplaus, denn man muss natürlich den Kumpels vorführen, was für ein toller Typ man doch ist.
Tja, brat mir einer nen Storch- aber das alles geht irgendwie nur "spooky": Entweder er hat es tatsächlich geschafft, sich direkt in die Leitung zu hängen oder wir reden hier von Tempest...
Und noch mehr Stoff zum diskutieren

Venkman

[Savar]

Ich kapier immer noch nicht.. hast du DSL oder Kabel-Deutschland-Netzwerk? Oder wovon wird hier gesprochen? Ein Rechner, zwei Rechner, Modem?!!??

[123456]

Ich kapier immer noch nicht.. hast du DSL oder Kabel-Deutschland-Netzwerk? Oder wovon wird hier gesprochen? Ein Rechner, zwei Rechner, Modem?!!??

Das scheint "tempest in a teapot" zu sein...

[venkman]

Jaja-
ich weiß, das ist eine harte Nuss für das Vorstellungsverögen (Keine Angst- ich hab mich selbst lange genug geweigert, das so in Betracht zu ziehen)
Und wenns der Wahrheitsfindung dient nochmal: Ein einzelner PC hängt an einem einzelnen DSL-Modem...
Vielleicht noch: Ich suche ein paar Fingerzeige, mit welchen Tools man in welcher Richtung genaueres ausfindig machen könnte- das entweder bessere Belege liefert oder den Verdacht auch gern widerlegt, das würde so manches Weltbild wieder geraderücken. Wäre auch nicht schlecht...

[comes]

ich würd als erstes mal damit anfangen alle, aber wirklich restlos alle passwörter zu ändern. als 2. etheral installieren und den traffic mitschneiden. anschließende wochenlag protokolle auswerten.

[Savar]

Wenn du nen Röhrenmonitor hast, können sie das vielleicht auf auffangen.. aber ich weiß nicht wie kompliziert das ist und ob das ein "normalsterblicher" das machen kann...

ich vermute aber eher das du wenn dann einen trojaner drauf hast der vielleicht sogar deine Grafik wegschickt.. wie sieht dein Upload aus während die Nachbarn lachen?

/edit: ok.. Trojaner <=> Linux .. unwahrscheinlich aber nicht unmöglich.. was sagt z.B. deine /var/log/auth.log?

[123456]

Ein einzelner PC hängt an einem einzelnen DSL-Modem...

Welche Logging Möglichkeiten hat das Modem? Manual lesen..

Folgende Dinge solltest Du tun:
1. Passwort für Providerzugang ändern
2. Provider bitten, seine Logs durchzugehen auf gleichzeitige Nutzung Deines Accounts mit verschiedener IP. Naja vielleicht macht er das auch nicht, ist aber ein Versuch.

Mir ist nichts bekannt, wie man eine Leitung in der Wand abgreift und dann den Traffic mitsnifft, ich lasse mich aber gerne eines besseren belehren.

[Savar]

da fällt mir ein.. unser Kabel (Telefonleitung für QSC) lief damals außßen an der Wand vom Innenhof aus dem 4. Stock (5. Ebene) bis nach unten..

[emge]

Was läuft denn eigentlich für ein System auf deiner Kiste?

Ich schliesse mich dem Vorredner an, der die Möglichkeit von Trojaner/Backdoor ins Gespräch gebracht hat.

Verschlussel doch einfach deine Mails. Wenn der "Nachbar" immer noch an Ihren eigentlichen Inhalt rankommt, dann ist die Wahrscheinlichkeit eines Trojaners recht groß.

Viele Grüße, Marco

[123456]

Ich schliesse mich dem Vorredner an, der die Möglichkeit von Trojaner/Backdoor ins Gespräch gebracht hat.

Bei Debian? Hmmh. Obwohl das die technisch einfachste Erklärung wäre.
Abgreifen der Leitung und des Bildschirminhalts setzt zu viel Equipment und technische Kenntnisse voraus.

[TCA]

Abgreifen der Leitung und des Bildschirminhalts setzt zu viel Equipment und technische Kenntnisse voraus.

Wieso, ne kleine Kamera kostet mit Funkübertragung < 50 €.

[emge]

Abgreifen der Leitung und des Bildschirminhalts setzt zu viel Equipment und technische Kenntnisse voraus.

Wieso, ne kleine Kamera kostet mit Funkübertragung < 50 €.

Naja, die hat dann aber auch eine Auflösung von max. VGA. Damit möchte ich nicht einen "abgefilmten" Bildschirminhalt erkennen müssen.

Grüße, Marco

[123456]

Abgreifen der Leitung und des Bildschirminhalts setzt zu viel Equipment und technische Kenntnisse voraus.

Wieso, ne kleine Kamera kostet mit Funkübertragung < 50 €.

Das ganze Zimmer ausgespät. Daran habe ich noch gar nicht gedacht.