Hallo Leute,

ich war gestern mal wieder bei einem guten Freund um ihm mal wieder zu helfen.
Möglicherweise wird dieser Text etwas länger aber ich würde ihm gerne helfen sein Netzwerk etwas sicherer zu gestallten.

Hier aber erstmal zu seinem speziellen Fall:
Er (Alex) hatte damals ziemlich viel Stress mit einem Freund (Tom) welcher ihm jetzt sein Leben echt zur Hölle macht. Tom schafft es immer wieder nachrichten von Facebook und Whatsapp von Alex abzufangen und überwacht ihn somit regelrecht.
Diese Nachrichten schickt er freunden von Alex um in bloßzustellen und ihm eins auszuwischen.

Ich denke das es vielleicht mit seinem Netzwerk zutun hat sodass Tom sich möglicherweise in unmittelbarer nähe des Netzwerkes aufhält um ihn auszuspähen.

wir waren damals schon soweit, das wir sämtliche Daten von Accounts geändert haben und auch sein Wlanzugang geändert haben. Allerdings ist vorkurzem wieder solch eine Nachricht aufgetaucht, sodass Tom mal wieder es auf irgendeine Art geschafft hat Alex auszspähen.

Ich bin jetzt an dem Punkt angekommen das ich bei seinen Dir-600 eine Mac-Filterung einschalte und möglicherweise ein Firmware update durchführe wenn dieser noch nicht auf aktuellem Stand sein sollte.

Man kann zwar sich über den Dir-600 die derzeit verbundenen Geräte anzeigen allerdings müsste sich Tom dann gerade auch in diesem Netzwerk befinden um nachzuweisen das er die Daten über das Wlan bekommt.

Ich bin mir aber nicht zu 100% sicher ob Tom die ganzen Daten über das Wlan von Alex ausspäht oder ob er dieses vielleicht über einen ganz anderen Weg tut. Was denkt ihr zu diesem Fall?

Sein PC habe ich auch schon auf Viren mit Antivir überprüft allerdings hat diese keine gefunden.

Gibt es möglicherweise Tools mit denen man sein Netzwerk überwachen kann um unbefugte Geräte aufzuspüren?

etterape fiele mir da ein.

Wie geht er ins Internet? Ich nehme mal an per WLAN und DSL Modem ?

Wenn Ihr das WLAN mit WPA2 und einem sicheren Passwort versehen habt (einem das man nicht erraten oder über "Wörterbuchattaken" finden kann- googlen falls du nicht weißt wie man das macht) und der Angreifer das nicht kennt ist es eigentlich soweit sicher.

Alternativ wäre die Frage ob der Kumpel irgenwann mal einen Keylogger auf dem Laptop installiert hat.

Testweise:

Mal ne Zeitlang nur über eine Linux Live CD in die Social Networks.... zu Anfang Pwds ändern, dann sehen ob noch Nachrichten abgefangen werden. Sollte der Kumpel fit genug sein seinen eigenen Keylogger zu schreiben finden den die AV Programme nämlich nicht. Etwas das hier oft vergessen wird da hier im Forum eigentlich eher nach "kommerzieller" Schadsoftware gesucht wird.

Danke erstmal für deine zeitige Antwort.

Zur Zeit ist sein PC über Lan mit dem D-Link verbunden. Per Handy geht er normalerweise immer übers Wlan ins Internet. Seit den Vorfällen nutzt er jetzt aber erstmal aus Sicherheitsgründen sein Handynetz.

Das Wlan ist mit WPA2 verschlüsselt und das Passwort besteht derzeit glaube ich aus ca 10 Zahlen.
Wie lang müsste deiner Meinung nach ein Passwort für das Wlan sein, das dieses nicht mehr so ohne weiteres herausgefunden werden kann?

ich weiß definitiv das sein freund ihm damals ein Screenshot von Facebook vom IPhone geschickt hat, wo seine nachrichten zu sehen waren. Aus diesem Hinweis bin ich davon ausgegangen, das sein Netzwerk die Angriffsstelle sein müsste über die er die Daten abfängt.

Whatsapp und Facebook haben keine Sicherheitslücken, sie sind Sicherheitslücken, daher bin ich nicht wirklich überzeugt davon dass sein LAN / WLAN die schwache Stelle ist.

Trotzdem: Firmwareupdate des Routers ist sinnvoll. 10 Zahlen als WLAN Passwort sind nicht berauschend, aber so lala OK wenn es sich nicht gerade um 0123456789 (offensichtlich) oder 7894561230 (einfaches Muster auf der Tastatur) etc. handelt. Da man mit Sonderzeichen oft Probleme hat verwende ich auch keine in Passwörtern, aber mindestens 16 Zeichen GROß- und kleinbuchstaben gemixt und nicht erratbar sollte er schon verwenden. Je mehr Stellen desto besser.

Ich halte immer noch einen Keylogger für am Wahrscheinlichsten, d.h. er sollte mal seine Kiste neu installieren und sehen ob das dann aufhört.

Zum Test ob da das Problem liegt hatte ich die Live CD vorgeschlagen (so etwas lässt sich auch auf dem USB Stick installieren, läuft dann schneller und kann Passwörter speichern (WLAN etc...).

Mit einer Neuinstallation des PCs, Werksreset des Handys und neuen Passwörtern müsste eigentlich jeder Amateurhacker ausgebremst werden.

Ich würde auch die Facebook und WhatsApp Einstellungen zur Privatsphäre kontrollieren und überarbeiten, sonst geht das Spiel schnell wieder von neuem los.
Anleitungen dazu gibt's zuhauf im Netz.

Eigentlich.. muss ein Facebook / Whatsapp Nutzer das was Darklord vorschlägt wöchentlich machen, mindestens bei jeder der häufigen AGB Änderungen...

Also bei 10 Zahlen wäre das nur eine Sache von Minuten um das Passwort zu knacken.
Ich denke mal, dass dein Problem bei deinem Handy deines Freundes liegt(Whatsapp nachrichten und Facebook Screen von Handy)