Doppelte Netzwerkadresse im Heimnetz. Router gehackt?
 

Hallo,

ich bitte gleich um Entschuldigung, wenn ich hier nicht richtig bin.

Ich habe in meinem Router (FritzBox 7590) unter "Heimnetz > Netzwerk" doppelte Netzwerkadresse entdeckt (192-168-178-23).

1. Die Adresse steht ein mal bei meinem Ferneseher-Reciever (Dune)
2. Und es gibt noch eine Verbindung mit gleicher Nummer (PC-192-168-178-23).

Diese zweite Verbing ist mal aktiv, mal nicht (öfter auch, wenn ich am PC bin). Wenn sie aktiv ist und ich mit der linken Maustaste drauf klicke, kommt eine Warnung von meinem Eset-Antivirusprogramm, dass es sich eventuell um einen fremden PC handelt, der mein Heimnetz angreift.

Bei Geräte-Informationen kann man sehen, dass diese beide Verbindungen bzw. Geräte mit gleichen Netzwerknummern ganz unterschiedliche Apple ID-Nummern haben:

1. Fernseher-Reciever: A0:0A:BF:02:21:F9
2. Das Andere (unbekannte): 00:26:AA:A1:F8:1C

Diese andere Verbindung bzw. dieses andere Gerät ist mir völlig unbekannt.

Heimnetzanbindung bei dieser unbekannten Verbiendung ist wie folgt abgebildet:

PC-192-168-178-23 --- LAN --- Powerline-Adapter --- POWERLINE --- Powerline-Adapter --- LAN 2 --- FRITZ-BOX

(Also wir verwenden zwei Powerline-Adapters).

Der Fernseher-Reciever ist mit dem Fritz-Box sowohl per WLAN als auch per Powerline verbunden.

Ich wäre Ihnen sehr dankbar, wenn Sie mir helfen könnten.

P.S.: Bei meinem Router gibt es eine Option, wo man eine Datei mit erweiterten Supportdaten erstellen kann
(Ereignisprotokoll, sämtliche Einstellungen der FRITZ!Box und Kennwörter in verschlüsselter Form..)
Das könnte ich Ihnen zum Auswerten (u.a. als ZIP-Datei) zuschicken.

Vielen Dank im Voraus
Andre

Das ist irgendein Rechner in deinem internen Netzwerk. Nichts mit Einbrecher aus dem Internet.

Die MAC-Adresse des unbekannten Rechner fängt ja mit 00:26:AA an - das gehört zu

Also das ist der hersteller des unbekannten geräts bzw der Netzwerkschnittstelle. Siehe https://hwaddress.com/company/kenmec...eering-co-ltd/
Sagt dir das irgendwas? :wtf:

Nein, das sagt mir nichts. Wir haben zu Hause kein Rechner bzw. Gerät, das in Frage kommen würde.

Nur eine Theorie:

Könnte es hieran liegen?

Gute Idee. Dann müsste man mal im Menü des Fensehers die technische Infos aufrufen und schauen ob da Infos zu Netzwerk und Netzwerkadaptern stehen. Falls ja, könnte man die MAC-Adressen mit der im Router vergleichen.

Ihr meint, es geht nur um ein Gerät? Um mein Fernseher-Reciever? Warum hat es dann zwei verschiedene MAC-Adressen und 2 verschiedene Hersteller-Adressen? (Obwohl die liegen nicht weit weg von einander):

1. Fernseher-Reciever: A0:0A:BF:02:21:F9

Wieson Technologies Co., Ltd.
7F, No. 276, Sec. 1, Datong Rd
New Taipei City 221
TW

2. Unbekanntes Gerät: 00:26:AA:A1:F8:1C

Kenmec Mechanical Engineering Co., Ltd.
3F, No. 97, Sec.2 Nan-Kang Rd.,
Taipei 11578
Taiwan

---

In Menü meines alten Fernsehers (Panasonic TX-L37S10E) hab ich leider keine Infos zu Netzwerk o.ä. gefunden.

---

Ich habe gerade ein Experiment gemacht:
Der Fernseher-Reciever war oben (Zweietagenwohnung) mit Powerline-Adapter per LAN verbunden (Und auch per WLAN).
Der 2. Powerline-Adapter ist unten an die Fritzbox per LAN2 angeschloßen.
Die Heimnetzanbindung im Heimnetzmenü des Routers sah deswegen so aus:

PC-192-168-178-23 --- LAN --- Powerline-Adapter --- POWERLINE --- Powerline-Adapter --- LAN 2 --- FRITZ-BOX

Ich habe gerade den Fernseher-Reciever von dem Powerline-Adapter getrennt. Jetzt sieht die Heimnetzanbindung so aus:

PC-192-168-178-23 --- LAN 2 --- FRITZ-BOX


Mal schauen, ob die Vebindung mal wieder aktiv wird.

---

Was mich auch noch wundert: Warum war diese unbekannte Verbindung ab und zu mal auch aktiv, als das Vernseher-Reciever aus war?

Die Antwort hat Nyte doch schon geliefert.
Wenn ein Gerät über zwei mögliche Netzwerkverbindungen (W-Lan und Lan, hier über Powerline) verfügt,erzeugt wenn, beide Verbindungen mal benutzt hat, einen Eintrag im Router.

Vielen Dank für eure schnellen Antworten! Jetzt scheint es alles geklärt zu sein.

Nur eine Frage noch: Warum war diese "unbekannte" Verbindung mal auch dann aktiv, wenn der Fernseher-Reciever ausgeschaltet war? (also im Standby-Modus)

Weil solche Geräte heutzutage alle gern „nach Hause telefonieren“ und dabei mehr oder weniger kritische Metadaten an den Hersteller wandern.

Standby ungleich Aus.
Aus ist das Ding nur, wenn du den Stecker ziehst.

Viele Geräte bauen auch Nachts eine Verbindung auf, um Updates und Kanalaktualisierungen (z.B. EPG) durchzuführen.

Alles klar. Vielen Dank für eure Hilfe!

Beste Grüße
andre