unbekanntes Gerät lässt sich nicht entfernen

[AageH]

Bei meiner FritzBox 7590 gibt es seit etwa 2 bis 3 Wochen ein unbekanntes Gerät, das sich nicht entfernen lässt. Ich habe das AVM gemeldet, aber die wissen auch nicht was das ist. Es kommuniziert per WLAN, was ich jetzt erst mal abgeschaltet habe. Ich habe die MAC-Adresse (siehe Anhang) an AVM gemeldet, die sagen aber, diese Adresse gäbe es nicht in der 7590. Damit könnte es eigentlich nur etwas Externes sein, dass da nicht hingehört. Ichabe zwei jpg mit allen Daten - die ich dazu habe - angehängt.

Was ist das? Und wie kriege ich das dauerhaft weg?

Fragt, Aage

 

[Barungar]

Es gibt keine offiziell vergebenen MAC-Adressen die mit 26 anfangen! Wie man leicht im Internet recherchieren kann, wurden bisher keine MAC-Adressen ab 24:FE:9B..... bis 28:00:AE.... vergeben. Es ist also eine "selbsterstellte" MAC, somit kann es alles und nichts sein. Über die MAC wirst Du also keine Hinweise darauf bekommen, welches Gerät es gewesen sein kann.

 

[Stationary]

Hast Du im Arbeitszimmer ein iPad oder iPhone, das sich mit einer “private wifi address” anmeldet?

 

[AageH]

Im Arbeitszimmer ist weder iPhone noch Ipad. Wenn ich im Arbeitszimmer das WLAN abschalte, springt das Unbekannte Gerät (UG) zum Repeater im Esszimmer. Wenn ich das WLAN ganz abschalte, ist nichts mehr von dem UG zu sehen. Die IPv4 Adresse des UG ist 192.168.178.52. Die Adresse der Fritzbox 192.168.178.1 Die IPv4 sind also - bis auf die letzten Stellen identisch, kann man daraus etwas schliessen?

 

[AageH]

Ich hatte über Nacht WLAN ausgeschaltet und außerdem dem Unbekannten Gerät (UG) verboten, online zu gehen. Als ich eben WLAN wieder anschaltete, waren auf einmal zwei UG vorhanden. Kann man daraus den Schluss ziehen, dass in der FritzBox ein Schadprogramm sitzt, dass so etwas macht? Gibt es eine Art Anti-Virus-Programm für die FritzBox oder muss ich die ganz neu aufsetzen?

 

[Barungar]

Nein, man kann daraus folgern, dass es ein "unbekanntes Gerät" in der Funkreichweite Deines WLANs gibt, dass Deinen WLAN-Schlüssel kennt und sich erfolgreich mit Deinem WLAN verbindet und auch Netzwerkzugriff hat.

Das hat NICHTS mit einem Schadprogram in der FritzBox zu tun. Die "Herausforderung" ist es nun halt das Gerät zu finden.

Das Einzige, was es ein bischen "blöd" macht, ist das sich das Gerät "Phantasie-MACs" erzeugt.

 

[AageH]

Danke Barungar, wie würdest du denn auf der Jagd nach so einem Unbekannten Gerät vorgehen? Ich selber habe keine Idee. Ich könnte natürlich den WLAN Netzwerkschlüssel ändern. Wenn das Gerät aber den jetzigen raus gekriegt hat, wird es dass bei dem neuen Schlüssel wohl auch schaffen. Oder???

 

[Barungar]

Ich würde per PING prüfen, ob das Gerät auch wirklich erreichbar ist. Und dann würde ich es mit NMAP auf "Herz und Nieren" scannen, um weitere Erkenntnisse über das Gerät zu gewinnen.

Natürlich ist es theoretisch möglich, dass das Gerät das WLAN-Passwort "herausbekommen" hat, aber wahrscheinlicher ist es, dass das Passwort am Gerät eingegeben wurde. Oder es wurde am Gerät WPS gemacht.

Hast Du in letzter Zeit irgendein neues Gerät mit WLAN in Betrieb genommen?
Oder hast Du einem Deiner Nachbarn Dein WLAN-Passwort verraten?

Falls Deine FritzBox bereits Fritz!OS 8.0 hat, kannst Du ja mal gezielt schauen, wieviel Traffic das Gerät verursacht.

Das ändern das WLAN-Passworts hilft grundsätzlich natürlich auch erst einmal.

 

[Stationary]

Wieviele iOS-Geräte hast Du? Und wieviele davon laufen unter iOS 18? Mit iOS/iPadOS 18 wurde die Einstellung, daß die Geräte sich selbst eine MAC eine MAC auswürfeln sollen, als Standardeinstellung gesetzt. Wenn Du das seit drei Wochen siehst, da dürfte das 18.1 Update gewesen sein. Das könnte das getriggert haben.