Autor |
Man-in-the-middle-Angriff über WLAN? Suche nach: wlan (1851) |
|
|
|
|
BID = 609654
ElektroNicki Inventar
Beiträge: 6429 Wohnort: Ugobangowangohousen
|
|
Hi!
Ich würde gerne einen MITM-Angriff tätigen (hat einer ein besseres Wort ?).
Folgendes:
Mit meinem MP3-Player (Archos 605) kann man über Wlan ins Internet.
Leider kommt man normalerweise nur auf ein paar Seiten (Jamendo, Dailymotion etc.) die so umgebaut sind, dass man nicht auf ne andere Adresse kommt.
Will man wirklich "frei" durchs Netz surfen, muss man den Fuzzis 30€ PER KREDITKARTE bezahlen. Sich darüber aufregen bringt leider nichts
Allerdings kam mir in den Sinn, dass ich an meinen Laptop einen zweiten Wlan-Adapter anschließe, und einen zweiten Zugriffspunkt baue.
Dann schneide ich den Datenverkehr mit und baue eine Umleitung, dass der Player z.B. wenn er Dailymotion aufruft in Wirklichkeit z.B. Google "bekommt"; von da aus kommt man ja fast überall hin .
Aber mit welcher Software geht das?
Danke im Voraus!
PS: Einen Proxy kann man am 605 nicht einstellen
_________________
[ Diese Nachricht wurde geändert von: ElektroNicki am 24 Mai 2009 19:36 ] |
|
BID = 609659
DonComi Inventar
Beiträge: 8605 Wohnort: Amerika
|
|
Ich verstehe dieses (dein) Problem nicht.
Kauf dir nicht so einen Schrott und verwende keine Begriffe, die du selbst nicht verstehst. Was soll daran ein Angriff sein?
_________________
|
|
BID = 609662
ElektroNicki Inventar
Beiträge: 6429 Wohnort: Ugobangowangohousen
|
Ts, hinterher ist man immer schlauer......
Zitat :
| verwende keine Begriffe, die du selbst nicht verstehst. Was soll daran ein Angriff sein? |
Ich hab ja auch gefragt:
Zitat :
| (hat einer ein besseres Wort ?) |
_________________
|
BID = 609675
DMfaF Inventar
Beiträge: 6670 Wohnort: 26817 Rhauderfehn
|
Offtopic :
| Sowas kann auch nur einer Fragen der in der 30er Zone 70 fährt und sich dann wundert, warum er keinen Führerschein bekommt! |
[ Diese Nachricht wurde geändert von: sam2 am 24 Mai 2009 20:54 ]
|
BID = 609677
Her Masters Voice Inventar
Avatar auf fremdem Server ! Hochladen oder per Mail an Admin
Beiträge: 5308 Wohnort: irgendwo südlich von Berlin
|
Das wäre ein Hack und genau danach sollte man die Suchmaschine seines geringsten Misstrauens befragen. Auch Andere haben sich solchen Schrott gekauft und erfolgreich gehackt. GIDF.de
_________________
Tschüüüüüüüs
Her Masters Voice
aka
Frank
***********************************
Der optimale Arbeitspunkt stellt sich bei minimaler Rauchentwicklung ein...
***********************************
|
BID = 609679
Lötfix Schreibmaschine
Beiträge: 2328 Wohnort: Wien
|
Hallo!
Eigenen DNS-Server aufsetzen (Bind) und die Einträge verbiegen, so wie das mit der Stop-Seite gemacht werden soll. Könnte aber ein Problem sein, wenn die IP fest im Player hinterlegt ist und deshalb keine DNS-Abfrage nötig ist.
mfg lötfix
_________________
Haftungsausschluß:
Bei obigem Beitrag handelt es sich um meine private Meinung. Rechtsansprüche dürfen daraus nicht abgeleitet werden. Sicherheitsvorschriften beachten!
|
BID = 609681
ElektroNicki Inventar
Beiträge: 6429 Wohnort: Ugobangowangohousen
|
Zitat :
Her Masters Voice hat am 24 Mai 2009 20:30 geschrieben :
|
Das wäre ein Hack und genau danach sollte man die Suchmaschine seines geringsten Misstrauens befragen. Auch Andere haben sich solchen Schrott gekauft und erfolgreich gehackt. GIDF.de
|
Welchen Hack meinste?
GFT oder so?
Hab leider die neue FW, mit der geht das nicht
_________________
|
BID = 609696
ElektroNicki Inventar
Beiträge: 6429 Wohnort: Ugobangowangohousen
|
hab jetzt mal den Bind-Krempel installiert, aber ich werd daraus nicht wirklich schlau.
_________________
|
BID = 609738
DonComi Inventar
Beiträge: 8605 Wohnort: Amerika
|
Du kannst also nur zu bestimmten IP-Adressen (nämlich jene der o.g. Services) eine Verbindung aufbauen?
Dann setzte eine Art WLAN-Router auf, der etwas mehr, als nur Router ist. Er muss so konfiguriert sein, dass Die IP-Adresse vom unterstützten Service im Datenpaket durch die des gewünschten Service (z.B. google.de) ersetzt wird. Andersrum müssen dann die Datenpakete, die von z.B. google.de zurückkommen, so manipuliert werden, dass es für deinen Player so aussieht, als kämen sie von dem vorher gewählten Service.
Klar? Also einfach nur IP-Adressen ändern.
Allerdings ist das alles andere als luxuriös und kann bei bestimmten Dingen auch einfach in die Hose gehen (folgen von externen Links etc.).
Kann man die Firmware updaten? Wenn ja, ist die Architektur bekannt? Dann könnte man da ansetzen. Das ist u.U. sogar möglich, indem man die Datei, die das Update enthält, entsprechend manipuliert. Das kann aber schwierig bis unmöglich werden.
_________________
|
BID = 609741
ElektroNicki Inventar
Beiträge: 6429 Wohnort: Ugobangowangohousen
|
dp
[ Diese Nachricht wurde geändert von: ElektroNicki am 25 Mai 2009 6:38 ]
|
BID = 609742
ElektroNicki Inventar
Beiträge: 6429 Wohnort: Ugobangowangohousen
|
Manipulationen am Gerät waren bei frühen FW-Versionen möglich, jetzt nicht mehr.
Leider ist die FW iirc 1024-Bit RSA-verschlüsselt, hat also keinen Zweck, da was dran machen zu wollen.
Man muss aber außer bei DHCP die DNS-Adresse angeben, also geht das Teil wohl nicht nach IP-Nummern.
Demnächst bekomm ich evtl. ne alte FB mit Wlan, mal sehn was sich da machen lässt
_________________
|
BID = 609743
ElektroNicki Inventar
Beiträge: 6429 Wohnort: Ugobangowangohousen
|
Der Prozessor ist ein TI Da Vinci (TMS-320 oder so)
_________________
|
BID = 609834
clembra Inventar
Beiträge: 5404 Wohnort: Weeze / Niederrhein
|
Der DSP-Prozessor dürfte wenig zur Aufklärung des Falles helfen.
Was möchtest du eigentlich? Statt der vorgegebenen Seite auf Google zu kommen oder dich frei im Netz bewegen?
Was macht das Gerät, wenn man auf einer freigegebenen Seite auf einen Link klickt, den man so nicht erreichen könnte?
Nur die DNS-IP-Auflösung ändern reicht da normalerweise nicht. Und wer Bind als Krempel bezeichnet wird es nie ordentlich konfigurieren können.
Ohne tiefer gehende Linux-Kenntnisse oder teuer Geld (weit über 30€) dürfte das mit dem Umbiegen nichts werden. Aber du hast ja Zeit um dir diese Kenntnisse anzueignen.
Laut Chip-Testbericht kostet es übrigens nur 20 Euro. Das wäre mir die Mühe nicht wert (sofern ich keinen trans. Proxy hätte )
Offtopic :
| Oder kaufe dir ein ordentliches Gerät. Selbst ich habe mir eins mit W.., Wi.., Wi.. (ich kann es nicht sagen) Mobile zugelegt |
_________________
Reboot oder be root, das ist hier die Frage.
|
BID = 609839
Bartholomew Inventar
Beiträge: 4681
|
Offtopic :
| Wi...nzigweich Fenster?
Ketzer!
|
|
BID = 609853
ElektroNicki Inventar
Beiträge: 6429 Wohnort: Ugobangowangohousen
|
Zitat :
clembra hat am 25 Mai 2009 18:37 geschrieben :
|
Was möchtest du eigentlich? Statt der vorgegebenen Seite auf Google zu kommen oder dich frei im Netz bewegen? |
Mir fällt als praktikabelste Lösung halt der Gockel ein, eine Eingabeleiste gibts nicht
Zitat :
|
Was macht das Gerät, wenn man auf einer freigegebenen Seite auf einen Link klickt, den man so nicht erreichen könnte?
|
Wie meinst du das mit der Freigabe?
Dateifreigabe im Netzwerk?
Da will halt nur der "richtige" Browser ran
Die Seiten, die man vom "ACP" aus erreichen kann, sind halt bereinigte Versionen von Seiten, die auch sonst im Internet erreichbar sind; es sind halt keine externen Links vorhanden.
Als der Apparillo neu auf dem Markt war, gabs da noch Lücken in einigen Seiten, da kam man auch zum Gockel und war "frei".
Die Leute von Archos denken nur noch ans Geld
Da sieht man's wieder, zu viel Geld verdirbt den Charakter
_________________
|