wie einzelnes WLAN am besten gezielt stören?

[lordpeng]

Hallo Leute,

... für alle die beim betreff schnappatmung bekommen haben, was ich verstehen könnte, bitte den beitrag komplett durchlesen ...

ich soll für einen Kunden gezielt ein WLAN stören, konkret geht es um ein Kinderheim, welches seinen Schützlingen einen WLAN Zugang anbietet, dieser ist jedoch zeitlich begrenzt zusätzlich läuft ein recht guter Contentfilter.
jetzt ist es aber so, dass sich die kids wohl selber eine WLAN Box besorgt haben und zu zeiten surfen, wo sie eigentlich nicht surfen sollten bzw. können sie darüber auch content aufrufen, den sie lt. vorgabe nicht ereichen sollen ...

darauf hat sich die Hausleitung an mich gewandt und gefragt, ob es möglich ist, das WLAN der Kids zu stören, weil sie denen die WLAN box wohl nicht abnehmen können oder dürfen ...
... ich hätte mir gedacht, dass ich das WLAN der kids nachbaue indem ich selbe SSID und selbes kennwort (welches noch rauszufindenwäre) vergebe und über die firewall schleife, dadurch wäre das wlan der kids zwar nicht komplett ausgeschaltet, aber da sich in der theorie die geräte einmal mit dem fake wlan und einmal mit dem richtigen verbinden würden, wären die kids vielleicht irgendwann genervt

soviel zur theorie ... hat jemand sowas schonmal in der praxis getestet oder hat jemand bessere ideen?

... und nein ein WLAN Jammer ist keine Option, da illegal und das Haus-eigene WLAN ja weiter funktionieren soll ...
... und ja mir ist klar, dass das keine lösung ist, die perfekt verlässlich funktionieren wird ...

[Slavi]

Kommt jetzt drauf an wie schlau die Kids sind und welches Internet dran hängt.
Wenn du Zugang zum WLAN Router hast, schau nach welche MAC Adressen die Geräte haben und die sperren.
Die andere Möglichkeit ins WLAN einloggen und es Massiv überlasten, geht natürlich nur wenn es Mobilfunk Router WLAN ist, weil wenn das Teil gut angebunden ist wird es schwer hier eine Überlastung zu erreichen.

[jutta]

Keine eigene Erfahrung, aber ich kann mich erinnern, dass früher WLANs oft "gesponnen" haben, wenn ein benachbartes WLAN den gleichen oder einen benachbarten Kanal verwendet hat.

[lordpeng]

@slavi der router gehört wohl einem der kids, daher kann/will ich da gar nix dran ändern, bzw. könnte ich mir sogar vorstellen, dass das rechtlich ein problem darstellen könnte - ist ja immerhin ein ungewünschter/unauthorisierter eingriff in fremde hardware

@jutta: im regelfall wird der wlan router dann einfach den kanal wechseln ...

[pc_net]

grundsätzlich bewegst du dich mit der Störung von Funkanlagen rechtlich bei allen Varianten auf sehr sehr dünnem Eis ...

• stört man auf SSID-Basis, wird einfach die SSID geändert ...
• macht man einen Honeypot mit gleicher SSID (ohne Passwort), wird die SSID geändert ...
• meldet man sich beim WLAN an und überlastet es durch maximale Auslasung, wird ein Passwort vergeben (und nur den Berechtigten vergeben) ...
• wird am gleichen Kanal mit einem stärkeren Signal überlagert, wird der Kanal gewechselt
• Jammer kommt grundsätzlich nicht in Frage, da damit ja das ganze Spektrum gestört wird und auch andere WLANs der Umgebung betroffen sind

je nach Art des "Kinderheims" und der damit zusammenhängenen Aufsichts-Verpflichtungen würde ich es eher organisatorisch lösen: den Besitz so eines Hotspots in den Hausregeln verbieten und von den Erziehungsberechtigten auch die Ermächtigung zur Abnahme so eines Hotspots einholen ... das Auffinden des Hotspot-Standorts ist dabei über die Signalstärke gar nicht mal so schwer

[lordpeng]

>grundsätzlich bewegst du dich mit der Störung von Funkanlagen rechtlich bei
>allen Varianten auf sehr sehr dünnem Eis ...
das ist mir bewusst und auch in klärung ...

wobei ich mir aber vorstellen kann, dass die variante mit dem honeypot bzw. einem fake wlan mit den selben zugangsdaten rechtlich wohl eher die unproblematischste lösung sein sollte ... (wenn auch wenig effektiv)

>stört man auf SSID-Basis, wird einfach die SSID geändert ...
>macht man einen Honeypot mit gleicher SSID (ohne Passwort), wird die SSID geändert ...
ich gehe jetzt mal davon aus, dass die kids nicht in der lage sind dies zu tun (wobei man sich durchaus auch täuschen kann ...)


>meldet man sich beim WLAN an und überlastet es durch maximale Auslasung, wird ein >Passwort vergeben (und nur den Berechtigten vergeben) ...
die variante ist keine option

>wird am gleichen Kanal mit einem stärkeren Signal überlagert, wird der Kanal gewechselt
>Jammer kommt grundsätzlich nicht in Frage...
genau so ist es ...

>je nach Art des "Kinderheims" und der damit zusammenhängenen Aufsichts-Verpflichtungen würde ich es eher organisatorisch lösen: den Besitz so eines Hotspots
das ist klar, aber nicht meine aufgabe ...

>das Auffinden des Hotspot-Standorts ist dabei über die Signalstärke gar nicht mal so schwer
ich hab da in der vergangenheit andere erfahrungen gemacht ...

[pc_net]

https://play.google.com/store/apps/deta ... i.analyzer

mit Wifi Analyzer konnte ich zumindest den Raum finden, in dem sich das Gerät befand ...

[WaJoWi]

Wenn es sich nur um ein 2,4 GHz WLAN handelt, kann man das ganz einfach mit einem ESP lösen. Anleitung z.B. HIER.

[lordpeng]

@WaJoWi
danke für den link, sehr spannend, theoretisch genau das was ich suche, allerdings bräucht ich halt auch eine 5GHz Variante davon ...

[wicked_one]

Da ich nicht davon ausgehe, dass das ein hochwertiges Gerät mit PMF ist, könnte man die SSID mit Deauth Frames zuballern.
Quasi ein DoS...
Wäre mein Ansatz.

[Fretful]

Internet Forum vs. Kinderheim bin gespannt wer gewinnt

[lordpeng]

Internet Forum vs. Kinderheim bin gespannt wer gewinnt

egal wie's ausgeht, gewinnen tut immer die Bank, das bin in dem fall ich ...