[HaBo]

easteregg

Anzeige

ich hab eigentlich ne recht simple frage:

wenn ich in nem wlan mit beliebiger verschlüsselung (wpa1,wpa2,wep in allen verschiedenen variationen) eingeloggt bin, dann kann ich ja von weiteren personen die auch eingeloggt sind ggf. den traffic dumpen und daraus ggf. logindaten von websiten und ähnliches unverschlüsseltes zeugs rauslesen oder?

__________________

xeno

ja...

__________________
http://www.thehappy.de/~xeno/
http://www.blogthon.de/

90nop

Ob WLAN oder normales LAN: ARP Poisoning sollte immer funktionieren; Cain + Abel hat das z.B. recht gut integriert.

@xeno... jaja keine Schritt für Schritt Anleitungen geben, aber etwas mehr Infos sind auch nicht verkehrt

easteregg

Cain unterstützt das ARP doch für WLAN gar nicht oder?
zumindest hab ich das nie zum laufen gebracht.

@topic: und gilt selbige aussage auch für ein certificat system? da wird doch afaik der schlüssel zur laufzeit generiert, wenn ich mich per WPA2 einlogge oder?
damit müsste ich ja "sicher" sein?

__________________

Extinction

Leider bewegt sich das Thema etwas in der Grauzone der Boardregeln.
Google mal nach "ubuntu arp spoofer", dann der zweite Link sollte auf ubuntu-unleashed.com verweisen.
Dort werden dsniff und ssldump benutzt und angeblich soll das auch im WLAN funktionieren. Wenn du zwei PC's im heimischen WLAN hast, kannst du's ja mal ausprobieren. Afaik gibt es bei zertifikaten ein Problem: sobal die Seite ein Zertifikat besitzt, wird dem nutzer angezeigt, das es ungültig ist.

easteregg

äh neind u hast mich falsch verstanden.
die anmeldung an das wlansystem, also an die wpa2 verschlüsselung erfolgt bei mir an der uni über zertifikate!
ich will auch gar nicht den traffic dumpen, ich will nur wissen, ob meine daten da sicher durch die luft schwirren.

__________________

lightsaver

Allgemein kann man beim Wlan erstmal sagen, nein. Du kannst dir das ganze wie beim normalen LAN vorstellen, da könntest du ja auch erstmal alles mitlesen, was bei dir vorbeikommt. Da nun im Wlan aber nicht mal ein Switch noch zwischen dir und den anderen Rechnern ist, dürftest du hier eine ganze Menge Daten empfangen.

Bei uns wird deswegen auch ein VPN verwendet. Hier gibt es mehrere Methoden, dieses zu nutzen, eine davon ist auch mit Zertifikaten. Wenn bei euch nun eine ähnliche Technik verwendet wird, dann wären deine Daten sicher, aber um ganz sicher zu gehen, frag doch einfach mal bei euch im Rechnerbetrieb nach, die sollten dir das doch am Besten beantworten können

easteregg

joar das ist an sich ne gute idee, aber ich nutz derzeit sowieso noch das offene lan der uni und schieb deswegen meinen traffic über nen ssh tunnel
ich werd mal nachfragen, aber danke für die infos

__________________