Hallo,

ich brauche mal dringend euren Rat und zwar war ich gestern bei meinen Eltern im WLAN und ich habe auf meinem Handy ein Virenprogramm cm Security, das auch das WLAN scannt.
Dann kamen zwei aufeinander folgende Meldungen : Meldung 1: SSL Datenklau. Nachrichten könnten mitgelesen werden. Zweite Meldung ARP Datenklau. Nachrichten könnten mitgelesen werden.
War dann erstmal total perplex und wusste nicht, was das nun bedeutet und habe mir einen Mac Adressen Controller runtergelassen, der die Warnung anzeigte zwei Mac Adressen sind parallel aktiv .. das seltsame, diese beiden sind quasi identisch, bis auf die letzte Ziffer , die ist unterschiedlich .Bei beiden landet man bei der Telekom, wenn man diese auf einer Mac Adressen verfolgungsseite eingibt.
Habe dann bei der Telekom angerufen und das Problem geschildertund die Mitarbeiterin hat eine Überprüfung gestartet und mit dann gesagt, dass der Router nicht gehackt sei, aber ein Techniker versehentlich ein Fehler gemacht habe und irgendwas (weiß die genaue Erklärung nicht mehr) versehentlich parallel über eine Box geschaltet hat, so dass der Router irgendwie parallel läuft oder irgendwie so in der Art und ein Techniker kommt am 27. raus um das Problem zu beheben.
Wir bräuchten uns keine Sorgen machen,könnten das WLAN unbedenklich weiter benutzen und Dr. Fehler würde behoben.
Kann ich mich wirklich zurück lehnen und könnt ihr die Erklärung der Dame nachvollziehen oder haltet ihr für einen Hack Angriff von außen für wahrscheinlicher ?

Ganz ganz ganz dickes Danke für eure Hilfe! Ihr leitet tolle Arbeit hier!
Ich hoffe ich bin nach eifern Antworten schlauer.

Mal ins richtige Forumsabteil verschoben...

Hallo,

bitte bitte um Hilfe..ich weiß einfach absolut nicht mehr was da los ist.
Egal in welchem WLAN ich mich befinde, es kommt jedes Mal die Meldung mit dem ARP Angriff und dann zwei fast identische Mac Adressen.
Was bedeutet das bloß?

LG

und ein Techniker kommt am 27. raus um das Problem zu beheben.

Vllt möchtest du erstmal auf den Techniker warten bevor hier unnötig Panik geschoben wird

Hallo,

okay dann kann ich nun berichten, dass beim Router lediglich nur was nicht richtig angeschlossen war, was aber absolut reich gar nichts mit dem Problem zu tun hat.
Die Meldung besteht weiterhin.
Ich hoffe mir kann nun jemand helfen!
Also ich habe den Wifi ARP guard auf dem Handy der anzeigt , dass zwei Mac Adressen parallel existieren, was er als Gefahr einstuft.
Beide Mac Adressen sind fast identisch, bis auf die aller letzte Ziffer.
Nun ist aufgefallen, dass diese Meldung in jedem WLAN austauscht , in dem ich mich einwähle.
War gestern bei Verwandten und im WLAN und sofort tauchte wieder die Meldung auf, dass zwei Mac Adressen vorhanden sind, die sich wieder lediglich in der letzten Ziffer unterscheiden . Ebenfalls so im WLAN ,einer Eltern .
Überall bekam ich warn Nachrichten, dass möglicherweise ein ARP Angriff stattfindet .
Kann mir das jemand erklären?
Die Meldung sieht dann wie folgt aus:

SSID: der name des WLAN
BSSID: zahlenreihenfolge nr1
Gateway Mac: zahlenreihenfolge fast identisch von BSSID bis auf letzte Ziffer
Gateway ip: die ip

Daraus resultiert die sicherheitswarnung . Was genau bedeutet das nun ?

LG

Daraus resultiert die sicherheitswarnung . Was genau bedeutet das nun ?

Das bedeutet, dass du eigentlich ohne Not eine Software benutzt, die du nicht verstehst, dich aber davon irre machen lässt.

Es ist völlig im Rahmen, dass es in einem Netzwerk zwei MAC-Adressen gibt, die sich nur in einer Stelle voneinander unterscheiden. Aber was genau das für Gerät sind weiß keiner, da du die MAC-Adressen uns ja nicht verrätst. Falls du Panik haben solltest diese Adressen zu veröffentlichen, dann poste nur:

- die ersten sechs Stellen
- die letzten beiden Stellen
- die Stellen dazwischen zensiert


Beispiel "meine" MAC-Adressen:

LAN : d0:50:99:**:**:0a
wifi: f4:f2:6d:**:**:3e