#mac-adresse

#wasfehlt: Der elektronische Hundeabstandshalter

Der Hund von Aleks hat einen Erzfeind, eine Dänische Dogge, die in der direkten Nachbarschaft lebt. Beide Hunde sind große, starke, unkastrierte Rüden und in ihrer Wut nur schwer zu halten, wenn sie sich draußen begegnen. Die Menschen, die zur Dogge gehören, haben zwar eigentlich auch ein Interesse daran, dass die beiden sich aus dem Weg gehen, nehmen das Thema aber nicht so richtig ernst. Sie kündigen an "wir gehen nur zu den und den Zeiten raus", halten sich dann aber nicht dran, weil sie meinen, dass nur mal kurz zum Laden gehen ja nicht zählt. Eine Aufteilung des Dorfs in zwei Reviere ist auch keine Option, die beiden Hunde leben nebeneinander an einem Ende des Dorfs.

Ich muss zugeben, dass Bunny hier eher Täter ist als Opfer. Er hat angefangen (weil er zuerst da war und findet, dass dieses Revier ihm gehört) und die Dogge ist sicher ansonsten ein ganz lieber Hund. Ich verstehe schon, dass die Doggenfamilie da der Meinung ist, sie müssten sich nicht kümmern, sondern wir. Aber ohne Kooperation geht das schlecht.

Nach einem Jahr des Doggenterrors denke ich: Vielleicht gibt es ja eine technische Lösung. Mit Hilfe von ChatGPT, meinem Bruder und dem Techniktagebuch-Chat recherchiere ich, ob man herausfinden kann, wann die Dogge draußen unterwegs ist.

Esther Seyffarth schlägt einen Spaziermeldeknopf vor, den jeder Hund drückt. Aber ich glaube nicht an Lösungen, in denen "da müssen alle dran denken, und zwar jedes Mal" vorkommt.

Nächster Vorschlag von Esther: "Der Haustürschlüssel muss einen RFID-Chip bekommen und an einem Schlüsselbrett mit RFID-Leser aufbewahrt werden und sobald der Schlüssel entfernt wird, sendet der angeschlossene Raspberry Pi eine 'wir sind draußen' Nachricht an Bunny via Telegram. Aber Moment, dann könntet ihr ja auch nicht raus wenn die Leute einfach mal ohne Hund zum Bäcker gehen oder den Müll rausbringen."

Außerdem müssten sie dann den Raspberry immer angeschlossen lassen und sich um sein Funktionieren kümmern. Wir brauchen was Kooperationsfreies. In anderen Worten: Was Illegales, Unethisches und Privatsphärenverletzendes.

Nach Beratung durch ChatGPT und meinen Bruder probiere ich Folgendes aus: Ich installiere ein Ding namens Aircrack-ng und noch ein paar andere Sachen, die irgendwie dazugehören. ChatGPT gibt mir ein kleines Pythonscript. Damit kann ich von meinem Laptop aus die MAC-Adressen aller Geräte sehen, die sich in der Nähe befinden. Das geht, wenn auf den Geräten WLAN eingeschaltet ist, weil sie dann ständig in der Gegend herumtasten auf der Suche nach einem WLAN, und dabei ihre individuelle Gerätekennung übermitteln. Das Pythonscript sieht zwar vor, dass man diese MAC-Adressen nur verschlüsselt, also sowas-wie-anonymisiert zu sehen bekommt. Man kann diesen Teil aber einfach auskommentieren, dann sieht man die MAC-Adressen aller Geräte. Das Ganze klappt nicht auf Anhieb, aber ChatGPT ist sehr hilfreich beim Debuggen, und nach ein, zwei Stunden läuft es.

Ich bin gerade nicht in Schottland, aber wenn ich dort wäre, würde ich jetzt am Fenster warten, bis die Dogge vorbeikommt, und dann nachsehen, welche MAC-Adresse das Handy hatte, das da gerade mit vorbeigegangen ist. In der Annahme, dass es sich um das Handy des Doggenbesitzers handelt und auf diesem Handy WLAN immer eingeschaltet ist, so wie auf meinem ja auch.

Wenn ich diese MAC-Adresse mal habe, müsste es möglich sein, draußen festzustellen, ob das zur Dogge gehörende Handy in unserer Nähe ist. Leider erst dann, wenn es 20 bis 100 Meter entfernt ist, aber besser als nichts. Dazu bräuchte ich eine portablere Lösung, ich will ja nicht den Laptop mit rausnehmen, aber über die plane ich dann nachzudenken, wenn es so weit ist.

Mein Bruder meint: "Vermutlich hat die Hundenase höhere Reichweite. Aber ein bisschen müsste man mit einer WLAN Antenne was erreichen. Wenn es dann ein Raspberry mit WLAN-Adapter mit Antenne ist, könnte es besser funktionieren." Ich sehe uns schon mit einer meterhohen Kalter-Krieg-Installation draußen herumlaufen.

Im Techniktagebuch-Chat meint Esther: "Schöner wäre eine Lösung, die zwar die anderen völlig passiv bleiben lässt, mit der sie aber trotzdem einverstanden sind und die nicht hinter ihrem Rücken stattfindet. Dann müssen sie nicht aktiv kooperieren, aber es wäre trotzdem nicht unethisch."

Gleichzeitig sagen mir Mia Culpa und mein Gewissen, dass es so wirklich nicht geht. Bestimmt denken alle Stalker von sich, dass ihr Stalken ja irgendwie durch die Umstände legitimiert ist.

Deshalb verwerfe ich den Plan wieder und schlage Aleks vor, dass er der Doggenfamilie einen GPS-Hundetracker kauft und das dazugehörige Monatsabo bezahlt (so 5-10 Euro im Monat), unter der Bedingung, dass er den Hund auch damit orten darf. Aber das will er nicht, weil er nicht glaubt, dass die Motivation im Doggenhaushalt groß genug ist, dass sie den Tracker dann auch wirklich immer am Hund haben und aufladen (obwohl sie den Hund, falls er verlorengeht, selbst damit orten könnten).

Thomas Jungbluth schlägt vor: "Wenn es ein Apple-Haushalt ist, könnte man auch die AirTracker in einem entsprechenden Hundehalsband nehmen, die integrieren sich etwas aufwandsgeringer in die elektronische Infrastruktur (die Woist-App hat jeder auf seinem Gerät). Akkudauer laut Apple ein Jahr."

Kirsten Schelper ist derselben Meinung: "Ein kleines AirIrgendwas am Halsband (der Dogge) würde ich für am vielversprechendsten halten. Die echten GPS Tracker sind vergleichsweise riesig, ich denke die landen schnell in der Ecke. Und der Akku hält nicht lange. Ein kleines AirIrgendwas, das klein und unauffällig ist, bleibt am Halsband, weil keiner mehr dran denkt, dass es da ist."

Aber der Haushalt von Aleks ist kein Apple-Haushalt. Außerdem updaten die AirTags ihren Standort wohl eher selten. Beim Hundeerzfeind sind wir aber auf einen präzisen und aktuellen Standort angewiesen. Ich fürchte, das verträgt sich einfach nicht mit einem Jahr Batterielaufzeit. Und dann funktionieren AirTags nur dadurch, dass sich möglichst viele iPhones um das AirTag herum befinden, die das Signal weitergeben. Die Hunde leben in einem nicht sehr bewohnten Dorf, die Handydichte ist also gering und die iPhone-Dichte sicher noch viel geringer.

Unsere Diskussion gerät wieder aufs unethische Gelände, Drohnen und versteckte CCTV-Kameras werden diskutiert. Aber ich fürchte, das ist noch schlimmer als mein verworfener MAC-Adressen-Erfassungsplan.

Die Suche bleibt ergebnislos. Naja, jedenfalls weiß ich dadurch jetzt, wie ich an meinem Laptop die MAC-Adressen aller vorbeikommenden Geräte erfassen, anzeigen und speichern kann. In der Folge suche ich eine Weile nach einer Lösung, wie ich bei meinem eigenen Handy WLAN automatisch ausschalten kann, wenn ich nicht zu Hause bin. Weil man damit nämlich allen im Umkreis einer WLAN-Reichweite ums eigene Handy herum "Hallo! Hier kommt Kathrin!" sagt. Obwohl ich angenommen hätte, dass das zu den Standardfunktionen von Android gehört oder es wenigstens 35 verschiedene Apps dafür gibt, finde ich nichts.

Im Redaktionschat kündige ich an: "Ich schreibe dann irgendwann die ganzen nichtfunktionierenden Lösungen auf, damit ich auf den Beitrag verweisen kann, wenn es in zehn Jahren eine selbstverständliche, ganz einfache, privatsphärenschonende Lösung für genau dieses Problem gibt, eine Art elektronischen Hundeabstandshalter. Mit energy harvesting aus dem Hund natürlich, so dass man nie den Akku laden muss. Eigentlich müsste sich aus Bunnys Reißen an der Leine eine sehr große Menge Energie gewinnen lassen."

Einige Tage nach dieser Lösungssuche richtet Aleks eine WhatsApp-Gruppe für sich und den Doggenbesitzer ein. Sie legen Rausgeh-Zeitslots für beide Hunde fest und benutzen WhatsApp, um sich bei Ausnahmen abzusprechen. Seitdem herrscht Frieden.

1337 MAC-Hacking im Studentenwohnheim

Im Studentenwohnheim gibt es Internet, der Zugang ist in der ohnehin schon günstigen Miete enthalten. Da wir direkt an der dicken Leitung der Uni hängen, ist es blitzschnell. Weil die dicke Leitung aber volumenbasiert eingekauft wird, gibt es eine Drossel: Nur wenige hundert Megabyte sind pro Abrechnungszeitraum möglich. Einsehen kann man den aktuellen Verbrauch auf einer Seite im Intranet. Da der Datenverbrauch nicht monatsweise, sondern tagesscharf abgerechnet wird, ist es immer ein Tanz, gerade so unter der erlaubten Menge zu bleiben und keinen wertvollen Traffic zu verschenken. An Filesharing und andere halblegale Dinge ist also nur mit viel Planung zu denken.

Der Zugang erfolgt über LAN-Kabel: In jedem Zimmer und in den Aufenthaltsräumen sind Dosen verbaut. Die Zugangskontrolle ist einigermaßen primitiv gelöst: Beim Heimleiter ist ein Formular abzugeben, auf dem man die MAC-Adresse des eigenen Computers angibt, die wird dann für den Zugang freigeschaltet. (Außerdem versichert man per Unterschrift, keinen Schindluder mit dem Zugang zu betreiben.) Pro Person wird nur eine MAC-Adresse aufgenommen; das sorgt langsam für Unmut, im Intranet-Forum ist es immer wieder ein heißes Thema, ob das noch zeitgemäß sei, viele hätten zusätzlich zu ihrem Desktop-Rechner schon Laptops. (Ich habe, wie viele der jüngeren Semester, schon gar keinen stationären Rechner mehr.)

Als ich vorsichtig anmerke, daß MAC-Adressen ohnehin jetzt nicht übermäßig permanent seien und es relativ trivial sei, den Zweitrechner einfach so tun zu lassen, daß er der registrierte Rechner sei, erntet das Empörung im Forum. Wer solches unlöbliche Hackertum propagiere, riskiere insgesamt die Internetprivilegien. Ich schweige ab jetzt darüber, daß mein kleines Zweitlaptop eine fremde MAC-Adresse vortäuscht, und ziehe bei nächster Gelegenheit in eine WG um. Da kommt das Internet zwar deutlich langsamer per DSL, dafür ist es selbstverwaltet und alle dürfen alles an der Router anschließen.

Wie man bereits beim Auspacken der Hardware versehentlich und beiläufig den größtmöglichen Fehler begeht

Folgendes Szenario:

Du bekommst 3 baugleiche Netzwerk-Switches und sollst diese in ein hierarchisches Netzwerk einbringen. Gedacht, gemacht.

Nach Monaten: Fehler über Fehler. Ständig.

Monate später gibt es ständig Netzwerk-Aussetzer, die IMMER und ALLE User raushauen, alle Verbindungen kappen – für 30 Sekunden (dann sind garantiert alle zeit-empfindlichen Anwendungen tot).

Schließlich der Fehler: Du hast das falsche Gerät ZUERST ausgepackt. Ja, genau.

Hintergrund: Der Typ Switch, den wir einsetzen, bildet die Hierarchie stur nach der MAC-Adresse des Geräts: kleine Nummer, große Wichtigkeit. Leider habe ich hier (versehentlich!) NICHT den Switch mit der kleinsten MAC-Adresse zuerst ausgepackt, sondern als Drittes. (3.). DIESER SWITCH wurde somit leiderleider automatisch zum Hauptgerät erklärt, wodurch die oben beschriebenen (täglich vielfach) ständig auftretenden, ALLE und IMMER nervenden Netzwerk-Unterbrechungen heraufbeschworen wurden.

Lösung.

Statt in einem vernünftigen Interface den Root-Switch als solchen einzurichten, muss man von der vorgegebenen Standard-Hierarchie-Nr. (32.768 = 2 hoch 15) eine exakte Zahl abziehen (4096 = 2 hoch 12). Nach wenigen Minuten läuft’s dann einfach. Stundenlang.

Dank.

Der Dank gilt hier insbesondere der Hersteller-Firma Cisco, die zur Hervorbringung dieses Blog-Eintrags insbesondere beigetragen hat.

Anmeldung in der Schuldomäne

Zwischen 2006 und 2010 bin ich Teil einer doppelqualifizierenden Sek-II-Klasse, in der nicht nur die allgemeine Hochschulreife, sondern auch ein Berufsabschluss als Technische_r Assistent_in für Informatik erworben wird. Was bisher geschah: Vokabeln, Notizen, Pflanzen & Zombies, Laptops im Unterricht: They are beautiful but there are problems

Die Schule ist von Anfang an flächendeckend mit WLAN ausgestattet. Wir wollen natürlich alle mit unseren eigenen Laptops ins Internet. Dazu muss man ein Onlineformular ausfüllen und dort die MAC-Adresse des Geräts angeben. Das Gerät wird dann durch den Admin der Schule für die WLAN-Nutzung freigeschaltet. Dadurch lerne ich übrigens noch vor der ersten Informatikstunde, was eine MAC-Adresse ist.

Um die festinstallierten PCs in den Computerräumen zu nutzen, müssen wir uns beim Hochfahren des PCs in der Domäne anmelden. Mein Anmeldename lautet dqi6seyffarth und das Passwort setze ich bei der Begrüßung am ersten Tag an der Schule.

An einem Tag mache ich einen schlimmen Fehler: Ich habe ein oder mehrere Passwörter im Browser (Firefox) gespeichert und vergesse beim Verlassen des Computerraums, mich aus der Domäne abzumelden. Die nächste Klasse, die hier Unterricht hat, bemerkt das. Sie melden sich unter meinem Namen bei schuelerVZ an und schreiben irgendwelchen Blödsinn auf meine Pinnwand. Als ich das merke, gehe ich zurück und logge mich sofort aus. Natürlich muss ich auch mein Passwort ändern, weil es in Firefox im Klartext gespeichert war.

Übrigens stehen auch im Pausenraum etwa 6 PCs, an denen man arbeiten oder Zeit vertrödeln kann. Auch hier meldet man sich mit Username und Passwort an. Obwohl an der Wand bei den PCs ein mahnendes Schild hängt (NO DRINKS! NO DRUGS! NO TRASH OR FINGERFOOD!), sind die Tastaturen und Mäuse dieser Computer besonders eklig.

Es gibt immer wieder Situationen, in denen es sinnvoll ist, den Zugriff auf ein WLAN Netzwerk auf bestimmte Computer einzuschränken. Ein gutes Beispiel dafür wäre ein Schulnetzwerk.

Ich werde hier kurz erklären, wie ein solcher Filter funktioniert und wie es relativ leicht möglich ist, ihn zu umgehen.

Wie funktioniert so ein Filter?

Um zu bestimmen, welcher Computer sich mit dem Netzwerk verbinden darf und welcher nicht, wird die MAC-Adresse benutzt. Diese, auch Hardwareadresse oder Physikalische Adresse genannte Hexadezimalzahl, ist der unveränderbare “Name” des Computers im Netzwerk. Diese wird dann im Router auf eine sog. White List gesetzt. Jeder Computer dessen MAC-Adresse sich auf dieser Liste befindet, kann sich dann mit dem WLAN verbinden.

Wie lässt sich ein MAC-Adressen-Filter umgehen?

Auch wenn die MAC-Adresse in der Netzwerkkarte unveränderbar ist, gibt es einen Weg sie zu spoofen. Da das Betriebssystem die Hardwareadresse mit einer Software ausliest und erst dann versendet, kann sie hier noch verändert werden.

Um sich nun mit dem eigenen Laptop in das gesicherte WLAN zu verbinden, muss man nur noch eine der erlaubten MAC-Adressen bekommen und diese dann für den eigenen Computer verwenden. Wenn man Zugriff zu einem im Netzwerk eingebundenen Computer besitz, kann die MAC-Adresse unter Windows mit dem Kommandozeilenbefehl ipconfig ausgelesen werden.