ACHTUNG VORSICHT!!??

nutella

Wem ist noch aufgefallen das man bei der Eingabe von http://www.gmail.com (bei firefox) und im Linkem Netz auf einmal eine Zertifikat abfrage kommt?? von "Fortinet" soll man das zertifikat annehmen ...hmmm

Habs grad mit Modem versucht da kommt diese Abfrage nicht...sehr seltsam!!

KANN also sein das hier jemand einen art man in the middle attack durchführt!? innnerhalb eines NAT schon möglich würd ich mal behaupten.

Ich glaub ich hab so was ähnliches schon mal irgendwo gesehen und habs auch selber mal ausprobiert! also vorsicht...würd empfehlen das zertifikat nicht anzunehmen!!

Eure Meinungen...vielleicht übertreib ichs ja auch!?

helli

hallo,

hab keinen linkem-anschluss.

war grad auf google und hab nichts der gleichen gesehen.. an der sache scheint was faul zu sein.. :?:

grüße

helli

nutella

Sorry ich meinte http://www.gmail.com habs oben ausgebessert

helli

bei gmail habe ich auch nix der art gesehen..

gn8

helli

buz

100 punkte für nutella für erschten sinnvollen thread in den forum

^^ as richtige zert. man vergleiche in fingerprint mit dein untergeschobenen zertifikat. und in an linkemnetz mim und dnsspoofing und ondere schweinereien zu mochen stöllt wirklich kuan problem dor. ettercap rockt ;)

lg

buz

nutella

also so sinnlos sehe ich die Forumseinträge doch auch wieder nicht ;) im übrigen bleibt es doch buz freigestellt selber pro tag einen sinvollen thread zu eröffen :)

hab sowas selbst mal gemacht...ist aber schon länger her. weiss gar nicht mehr was man alles anstellen kann damit...password und username auslesen halt oder? bin mir nimmer sicher.

auf jeden fall wird, wenn das zertifikat angenommen wird der traffic statt von alice (dein pc) auf eve (pc des hackers) umgeleitet anstatt direkt zu bob (linkem ) zu schicken. ALSO vorsicht!!

pöse pöse hacker

ach ja ettercap hies des!! stimmt buz! danke! jepp iss vermutlich mit 3 eingaben erledigt bei nem Netz wie linkem ihres ;)

buz

bei einer tower session und einigen caipiroskas usw. hat der bik gemeint fortinet sei eine firewall appliance. wahrscheinlich nutzt linkem fortinet als firewall hinter den sende-antennen, und um den http stream auf viren usw zu checken nimmpt fortinet https an, packet sie aus, überprüft sie auf viren usw und verschlüsselt erneut mit dem eigenen zertifikat. das alls ist alles andere als christlich, denn schlussendlich kann linkem somit alle verschlüsselten inhalte (user, pass, emails) mitlesen. und das ist mehr als nur frech. wahrschnleich bekommt ihr armen linkem user bei jeder ssl verschlüsselten http übertragung das fortinet zertfikat untergeschoben, und leichtgläubig wie die meisten sind, werden diese jeden einfach auf zertifikat trotzem annehmen geklickt haben. bzw werden. immer noch.

lg buz

btw. verdammte caipiroskas

btw. wir wärs mit einem linkemuser/breitband.iphpbb.com treffen?

nutella

hmmm nur seltsam dass die zertifikat warnmeldung nur bei gmail kommt!?

na wenn das so ist wie du das beschrieben hast, ist das wirkilch KEIN Zustand...von so einer Anwendung bei nem Provider hör ich heut zum 1. mal.

ja so ein treffen wär mal ganz interessant...kannst ja mal nen thread aufmachne :)

manni

@nutella

das zertifikat Zeugt kommt auch bei PayPal...

Vielleicht sollte jemand mal Linkem anschrieben und nachfragen was das soll mit diesen Zertifikat (so etwas ist nicht normal; könnte ein Fehler sein). Hab gerade ein anderes Mail an Linkem geschrieben und möchte nicht gleich noch eines schreiben :-)

lg manni

neumi

Die Meldung kommt auch, wenn man z.B. bei Firefox.com Erweiterungen herunterladen will.

Danach wird der Zugriff auf die Seite wegen einer angeblich ungültigen URL verweigert.

Beim Mail-Download mit Outlook Express von GMail.com bricht die Verbindung nach spätestens einer Minute ab.

Bei GoogleMail kann es vorkommen, daß ich nach der Anmeldung bei 5 oder 6 solcher Fenster auf OK klicken muß.

Dies scheint allgemein ein Problem bei gesicherten Seiten und SSL Verbindungen zu sein.

Dies alles passiert aber nicht, wenn man sich per Analog-Modem oder Vodafone-UMTS ins Internet einwählt, es ist also tatsächlich ein Problem von Linkem.

Das hat wahrscheinlich mit dem bescheuerten Anmelde- / Tunneling-System zu tun, welches Linkem verwendet.

So schnell wird's wohl keine Abhilfe geben.

bik

Das ist alles andere als professionell! Wer soll denn hier noch Internet-Banking betreiben ohne dass man sicher sein kann, dass die Daten nicht mitgeloggt werden.

Ich würde mich an Linkem wenden und Aufklärung verlangen.

Das erklärt dann wohl auch wieso in einem anderen Thread von Problemen mit ROL Mail berichtet wurde.

martin

bik schrieb
Das ist alles andere als professionell! Wer soll denn hier noch Internet-Banking betreiben ohne dass man sicher sein kann, dass die Daten nicht mitgeloggt werden.

Ich würde mich an Linkem wenden und Aufklärung verlangen.

Das erklärt dann wohl auch wieso in einem anderen Thread von Problemen mit ROL Mail berichtet wurde.

Jep, da hast du wahrscheinlich völlig Recht. Beim Aufruf von ROL Mail kommt keine Meldung wegen einem Zertifikat, sondern der Browser bricht sogar mit einer Fehlermeldung ab...

nutella

Also wer hat lust ne mail zu schreiben...mein Italienisch iss seid ein paar Jahren a bisserl eingerostet!

So wies jetzt ist kann mans nicht lassen soviel ist klar!!

manni

Hallo,

ich habe gerade herausgefunden dass sehr oft nicht mehr möglich ist eine Webseite wie http://www.google.de auszurufen im Hintergrund funktioniert aber telefonieren mit skype und webcam immer noch. Ich dachte mir vorher dass das Internet total ausgefallen ist; aber wenn die IP Adresse von Linkem noch gültig ist (also der DHCP Server noch die Adresse zuweist und die Gateway Adresse an-ping-bar ist), dann funktioniert nur der Ausbau einer neuen Seite nicht richtig (es werden keine neue Verbindungen angenommen).

Alte laufende Internet Verbindungen funktionieren trotzdem meistens weiter (z.B. ein Download mit Download Manager, Skype, usw). Könnte ein Problem an der Verschlüsselungstechnik oder sonst "was weiß denn ich" sein ;-)

Wenn auch die IP Adresse ausfällt bzw. der DHCP Server keine Adresse mehr zuweist dann liegt es an der zu schwachen Funkverbindung oder ein Hardware Ausfall.

lg manni

nutella

@manni: scheint ein DNS problem zu sein. hab mir nen 2. dns einetragen im Router falls der von Linkem mal aussfällt (iss des öfteren am anfang passiert)

manni

@nutella

welcher dns Server ist als alternativer empfehlenswert bzw. funktionier ganz gut ...

nutella

151.99.125.2

ich hab den drin.

bik

Das European Open Root Server Network (ORSN.org) bietet auch Public DNS-Server an: http://european.nl.orsn.net/tech-pubdns.php

Hab ich hier bei mir eingetragen und laufen perfekt.

On-Topic:

Scheint sich wirklich um so ein Fortinet Gateway zu handeln, das womöglich falsch konfiguriert ist. Hier was ähnliches in der FAQ:

http://kc.forticare.com/default.asp?id=1285&SID=&Lang=1

manni

Danke für die ganzen Infos :-)

In der Zwischenzeit habe ich einen der Fastweb DNS verwendet; sind auch sehr schnell (Fastweb ist generell sehr schnell und stabil)

1.70.140.222

213.140.2.12

213.140.2.21

lg manni

martin

OpenDNS:

208.67.220.220

208.67.222.222

~~Nächste Seite »~~