Re: [Metalab] WinPcap.4.1. -- technische Anfrage!
hi, ja sicher, aber die werden mir das bestimmt nicht auf die Nase binden, wenn ja ... ;-) Tatsache ist, ICH habs nicht - bewußt - runtergeladen, ich kannte das Ding gar nicht ! Dieser Lappy stammt aus Deutschland, gegen Weihnachten online gekauft, anstandslos geliefert, eingesteckt, läuft - vorinstallierte Win7Premium Home Edition, der Standard halt - keine CD dazu, sondern Partition mit backup, den voristallierten Norton-Symantec hab ich sofort gegrillt, Zone Alarm und Adaware neu runtergeladen, da 64bit System, zuvor 32 und daher die alten unbrauchbar... Das ging bis Mitte März reibungslos, dann hat das Chello-Modem angefangen, zu spinnen. War erst mein zweites, ich habe chello seit etwa 12 Jahren und noch so einen bombastischen Kasten an der Wand fürs Analog-Telefon und 2 Steckdosen für TV und Internet, TV nutze ich aber nicht, also leer ...wie gesagt, das 2. Modem in 12 Jahren fängt 3 Wochen vor dem 1. April = Start der Überwachung, an, total auszufallen.. Anruf über die Analogleitung, da kein Internet --- werde zum 2. Helpdesk weitergeleitet, dort will man mir unbedingt einen Techniker schicken, da angeblich etwas mit meinem Kabel nicht in Ordnung wäre ..ich hab ein Reservekabel Modem-Wandsteckdose und es geht noch immer nicht ..man will mir auf jeden Fall einen Techniker schicken ...ich frag einen Bekannten, der mal bei chello gearbeitet hat, der meint, das wäre eindeutig das alte Modem, ich solls umtauschen und aus ... Freitag früher Nachmittag bringe ich das alte Modem, alle Kabel, erhalte alles neu, der nette junge Mann am Helpdesk schaltet es frei, sagt, daß es in ca. 30 Minuten laufen müßte und das wars ... Freitag 20.00 Uhr nix - Anruf - könn ma nix machen, der Techniksupport ist schon im Wochenende ... ich fahre Samstag wieder hin und will das Modem erneut austauschen, weil das ohne Techniksupport direkt vom Helpdesk her neu freigeschalten werden kann -- geht nicht, dieses hier wäre irgendwo "im System" und es würde nicht am Modem liegen, sondern am DNS und das könne nur der 2. technische Support .. am Montag drauf noch immer nix, am Dienstag detto, Dienstag spätabends gehts plötzlich kurz und ist wieder weg, ich ruf die Hotline an, eine weibliche Stimme sagt mir was von Kabeln raus und wieder ein und sie würde mir "eine neue Software schicken" - es geht ca. 1 Stunde, dann ist es wieder weg ... wieder Hotline, männliche junge Stimme sagt mir ,welches System ich nutze, welche Marke mein Laptop ist und daß ich die Firewall wegschalten soll - ich machs, frag ihn aber "was das können Sie alles sehen ? " - er: was meinen Sie, was ich von hier aus noch alles sehen kann ...dann schaltet er sich weg, läßt mich warten, nach geraumer Weile ist das Modem erst völlig tot, dann gehen alle Lichter an und es läuft - bis jetzt ...auf meine Frage, was es denn nun genau gewesen sei, meinte er nur, daß "was mit dem DNS nicht gestimmt hätte" - das hat mir mein eigener Fehlerscan auch gesagt ! Interessant ist, daß das alles um den 25. März herum war - genau der Tag, an dem das WinPcap in meinem System erschienen ist ... jetzt hab ich mich etwas umgeschaut in Foren und dazu etwas aus dem Jahr 2008 ! gefunden - da schreibt man, der (deutsche) Bundestrojaner steckt im DSL-Modem ....wenn das stimmt, kann ich System aufsetzen, sooft ich will, denn sobald ich das Modem anschließe, hab ichs wieder drauf ... http://www.trojaner-board.de/67385-bundestrojaner.html ich werde mir also jetzt mal das Wireshark greifen und mir anschauen und zweitens werde ich bei chello anfragen mit dem Hinweis, daß ich die Antwort von Arge Daten überprüfen lassen werde ...denn Vorratsdatenspeicherung hin oder her, am 25. März war noch nicht der erste April und eine allfällige Installation einer Spionagesoftware müßte entweder richterlich genehmigt gewesen sein (dann hätte ich Anrecht auf Information !) oder es war widerrechtlich - dann tuschts! Was, wenn die das serienmäßig in alle neuen Modems einbauen ??? Chello waren ja auch die Einzigen, die bei Kino.to umgefallen sind .. wenn mir also jemand vorformulieren könnte, was genau ich die Herrschaften fragen soll, wärs ein Hit - ich meinerseits kann halt nur genau nach diesem Dingsda fragen und muß zur Kenntnis nehmen, wenn sie antworten, daß sie damit nix zu tun haben würden ... Mahlzeit B. -------- Original-Nachricht --------
Datum: Tue, 17 Apr 2012 03:34:57 +0200 Von: "Martin Schürrer" <martin@schuerrer.org> An: Metalab General Discussion List <metalab@lists.metalab.at> Betreff: Re: [Metalab] WinPcap.4.1. -- technische Anfrage!
Wäre es nicht sehr interessant vorher rauszufinden ob das winpcap wirklich vom österreichischen Bundestrojaner kommt?
lG Martin
2012/4/17 overflo <flo@tekstix.com>
Plattmachen des ding und betriebssystem deiner wahl installieren.
++
Falls du keine backups hast, weist du jetzt warum du welche machen
sollest.
+++
gibts da nicht Störgeräusche für Computer, die im Hintergrund
mitlaufen
#)
:* -flo
______________________________**_________________ Metalab mailing list Metalab@lists.metalab.at
-- Empfehlen Sie GMX DSL Ihren Freunden und Bekannten und wir belohnen Sie mit bis zu 50,- Euro! https://freundschaftswerbung.gmx.de
Am 17.04.2012 um 11:41 schrieb BDuN@gmx.net:
… und daß ich die Firewall wegschalten soll …
Ich weiß zwar noch immer nicht was dein Problem ist, interessiert mich imo auch nicht mehr. Ich kann dir nur sagen keine Firewall und du hängst direkt am Modem ohne NAT => "Großes Einfallstor" für Viren etc. Ich empfehle dir einfach den Rechner neu aufzusetzen, wenn ein Techniker dir die Software installiert hat dann ist er dafür »nicht« zu verurteilen. #Mit Grüßen #Der Ausserirdische
wenn mir also jemand vorformulieren könnte, was genau ich die Herrschaften fragen soll,
mich juckts ja ur in den fingern, aber ich bemühe mich redlich ein guter mensch zu sein. also: keine panik, schalt ein paar gänge runter, setz den krempel neu auf und mach dir eine tasse tte. dazu empfehle ich kekse.
Plattmachen des ding und betriebssystem deiner wahl installieren.
und nicht von irgendeiner schwindligen backup partition sondern von einer cd. am besten original. wenn du keine hast kann dir eventuell jemand eine borgen. ich kann dir da nicht helfen denn ich hab dieses betriebssystem nicht. :* -flo
[Vorbemerkung: Meines Wissens ist die üblche Konfiguration bei Chello, dass der PC über Ethernet an das Modem angeschlossen wird und über DHCP eine (routbare) IP-Adresse (+Gateway, DNS-Config, etc.) zugewiesen bekommt. Am PC muss man also nichts installieren oder konfigurieren. Ich gehe davon aus, dass hier diese übliche Konfiguration vorliegt.] On 2012-04-17 11:41:53 +0200, BDuN@gmx.net wrote:
Tatsache ist, ICH habs nicht - bewußt - runtergeladen, ich kannte das Ding gar nicht !
*pcap ist eine Packet-Sniffing-Library (unter Windows möglicherweise ein Dienst), die von diversen Packet-Sniffern (z.B. Wireshark) verwendet wird. Die wirst Du fast sicher nicht allein installieren sondern immer mit einem anderen Programm mitinstallieren.
Dieser Lappy stammt aus Deutschland, gegen Weihnachten online gekauft, anstandslos geliefert, eingesteckt, läuft - vorinstallierte Win7Premium Home Edition, der Standard halt - keine CD dazu, sondern Partition mit backup, den voristallierten Norton-Symantec hab ich sofort gegrillt, Zone Alarm und Adaware neu runtergeladen, da 64bit System, zuvor 32 und daher die alten unbrauchbar... [...] Freitag früher Nachmittag bringe ich das alte Modem, alle Kabel, erhalte alles neu, der nette junge Mann am Helpdesk schaltet es frei, sagt, daß es in ca. 30 Minuten laufen müßte und das wars ... Freitag 20.00 Uhr nix - Anruf - könn ma nix machen, der Techniksupport ist schon im Wochenende ... ich fahre Samstag wieder hin und will das Modem erneut austauschen, weil das ohne Techniksupport direkt vom Helpdesk her neu freigeschalten werden kann -- geht nicht, dieses hier wäre irgendwo "im System" und es würde nicht am Modem liegen, sondern am DNS und das könne nur der 2. technische Support ..
Der Sonntag war der 25. Da hattest Du also weder eine Internet-Verbindung noch Kontakt zu einem Chello-Techniker. Wobei "keine Internet-Anbindung" mit Vorsicht zu betrachten ist: Die Aussagen, das Modem sei "im System", es liege "nicht am Modem, sondern am DNS" klingen eher danach, als ob die Internet-Verbindung eh da war, nur Deine DNS-Einstellungen waren irgendwie verhunzt (vermutlich falsche DNS-Server eingetragen). D.h. dein Laptop war - sofern eingeschaltet - ganz normal im Netz, Du konntest nur wenig machen, weil die Verwendung von IP-Adressen halt ein wenig mühsam ist (und oft gar nicht geht). Einen eventuellen Angreifer von außen stört das aber natürlich nicht.
am Montag drauf noch immer nix, am Dienstag detto, Dienstag spätabends gehts plötzlich kurz und ist wieder weg, ich ruf die Hotline an, eine weibliche Stimme sagt mir was von Kabeln raus und wieder ein und sie würde mir "eine neue Software schicken"
Ich nehme an, damit hat sie gemeint, dass sie dem Modem eine neue Software schickt. Auf Deinen Laptop sollte sie keinen Zugriff haben.
- es geht ca. 1 Stunde, dann ist es wieder weg ... wieder Hotline, männliche junge Stimme sagt mir ,welches System ich nutze, welche Marke mein Laptop ist und daß ich die Firewall wegschalten soll - ich machs, frag ihn aber "was das können Sie alles sehen ? "
Soweit nicht sonderlich verwunderlich. Die Marke des Laptops sieht er wahrscheinlich an der MAC-Adresse[1], das Betriebssystem lässt sich meistens auch recht zuverlässig erkennen oder notfalls raten (wieviel Prozent der Chello User verwenden wohl Windows 7 Home Edition?) und ob ein Firewall aktiv ist, merkt er wahrscheinlich auch schnell (abgesehen davon steht "Firewall abschalten" auf seiner Checkliste wahrscheinlich ganz oben - gefühlte[2] 90% der Netzwerkprobleme, die Windows-User haben, lassen sich auf falsch konfigurierte Windows-Firewalls zurückführen)
- er: was meinen Sie, was ich von hier aus noch alles sehen kann
Männliches Imponiergehabe? ;-)
...dann schaltet er sich weg, läßt mich warten, nach geraumer Weile ist das Modem erst völlig tot, dann gehen alle Lichter an
Offensichtlich hat er Modem neu gestartet, vermutlich nachdem er etwas an der Konfiguration (Adressen der DNS-Server?) geändert hat. Ich sehe da keinen Hinweis darauf, dass er etwas an Deinem Laptop gemacht hätte.
und es läuft - bis jetzt ...auf meine Frage, was es denn nun genau gewesen sei, meinte er nur, daß "was mit dem DNS nicht gestimmt hätte" - das hat mir mein eigener Fehlerscan auch gesagt !
Ja, aber er hat gewusst, wie er es behebt ;-)
Interessant ist, daß das alles um den 25. März herum war - genau der Tag, an dem das WinPcap in meinem System erschienen ist ...
jetzt hab ich mich etwas umgeschaut in Foren und dazu etwas aus dem Jahr 2008 ! gefunden - da schreibt man, der (deutsche) Bundestrojaner steckt im DSL-Modem ....wenn das stimmt, kann ich System aufsetzen, sooft ich will, denn sobald ich das Modem anschließe, hab ichs wieder drauf ...
Das sieht mir nicht sonderlich seriös aus. Die Frage im ersten Kommentar "Quelle: Kettenbrief?" ist berechtigt. Auch ein Windows-PC lädt im Normalfall keine Software vom DHCP-Server, sondern nur eine Handvoll Konfigurationsdaten. So leicht ist es also nicht, über das Modem Software am PC zu installieren, ohne dass der Benutzer daran mitwirkt[3]. Am Modem selbst könnte man natürlich Überwachungssoftware installieren, aber dort verfehlt sie den Zweck: Nämlich eine allfällige Verschlüsselung auszuhebeln, indem man die Daten abgreift bevor sie verschlüsselt bzw. nachdem sie entschlüsselt werden.
ich werde mir also jetzt mal das Wireshark greifen
und damit WinPcap installieren (ich bin mir ziemlich sicher, dass Wireshark auf Windows WinPcap verwendet - Wireshark für Linux verwendet jedenfalls libpcap).
und mir anschauen und zweitens werde ich bei chello anfragen mit dem Hinweis, daß ich die Antwort von Arge Daten überprüfen lassen werde ...denn Vorratsdatenspeicherung hin oder her, am 25. März war noch nicht der erste April und eine allfällige Installation einer Spionagesoftware
... hat mit der Vorratsdatenspeicherung nichts zu tun. Die Vorratsdatenspeicherung verpflichtet den Provider (und erlaubt ihm) ausschließlich, die IP-Adresse (bei Chello einfach, da (fast) statisch) sowie Verbindungsdaten (keine Inhalte) von ein- und ausgehenden E-Mails, Telefonaten (inkl. VoIP) und SMS zu speichern. Spionagesoftware ("Bundestrojaner") ist ein ganz anderes Kapitel.
müßte entweder richterlich genehmigt gewesen sein
Da bin ich mir nicht sicher: Da ist einiges an Kompetenzen von den Richtern zu den Staatsanwälten bzw. zur Polizei gewandert. Aber jedenfalls müsste es dafür ein laufendes Verfahren geben.
(dann hätte ich Anrecht auf Information !)
Kaum. Welchen Sinn hätte es, jemanden abzuhören, wenn man ihm das mitteilen muss? Das erfährst Du frühestens, wenn Dich die Cobra um 5 Uhr früh aus dem Bett holt.
oder es war widerrechtlich - dann tuschts!
Dann sollte es wirklich tuschen. Aber das scheint mir doch eher unwahrscheinlich. hp [1] Gib Deine MAC-Adresse mal hier ein: http://hwaddress.com/ [2] Mein Gefühl ist da aber wahrscheinlich nicht repräsentativ. Ich habe mit Windows glücklicherweise relativ wenig zu tun. [3] So, jetzt werde ich paranoid: Firefox für Linux ist ein unsigniertes tar.bz2-File, das über eine ungesicherte Verbindung heruntergeladen wird ... -- _ | Peter J. Holzer | Der eigene Verstand bleibt gefühlt messer- |_|_) | Sysadmin WSR | scharf. Aber die restliche Welt blickt's | | | hjp@hjp.at | immer weniger. __/ | http://www.hjp.at/ | -- Matthias Kohrs in desd
Teilnehmer (4)
-
BDuN＠gmx.net -
overflo -
Peter J. Holzer -
ph1ll3b