Download-Dienste und Tauschbörsen 2.605 Themen, 14.802 Beiträge

Was protokollieren Router?

Maybe / 13 Antworten / Flachansicht Nickles

Hallo zusammen,

mich würde mal Eure Meinung interessieren. Ein Bekannter meines Bruders (ist echt so) hat eine Anzeige wegen Urheberrechtsverletzung bekommen und ist jetzt daher im Rechtsstreit. Angeblich hat er einen Film über Bittorrent runtergeladen.

Dieser besagte Bekannte ist 55 und hat eher bescheidene PC-Kenntnisse. Auch hat er glaubwürdig versichert, sowas nicht gemacht zu haben. Er hat wohl auch seinen Sohn befragt, der das verneint. Ob es jetzt wirklich so ist, kann ich schlecht nachvollziehen!

Das Provider evtl. Verbindungsdaten rausgeben, wenn die Staatsanwaltschaft diese anfordern, ist ja bekannt.

Allerdings ist jetzt wohl jemand bei ihm gewesen, der angeblich das Routerprotokoll seine FritzBox ausgelesen hat und darin belastende Verbindungsdaten auslesen konnte.

Ich habe es jetzt selber auf meiner FritzBox, meinem D-Link Router und auf einem Speedport W701v nachgeschaut und kann nirgendwo derartige Protokolle finden.

Es ist ja auch bekannt, dass die FritzBox von 1 &1 gebrandet ist, also eine andere Firmeware enthällt. Kann es sein, dass diese Firmware noch andere Daten aufzeichnet?

Die Router, die ich getestet habe, zeichnen nur die angeschlossenen Geräte, sowie deren Verbindungsdaten aus, allerdings keine besuchten Seiten.

Ach ja, der Bekannte nutzt eine 1 & 1 Fritzbox, einen AVM Stick und die voreingestellte WPA2 Verschlüsselung. Ein MAC Filter ist, meines Wissens nach, nicht aktiviert und auch die SSID wird ausgestrahl. Er selber hat nicht die Kenntnisse und nutzt nur die Voreinstellungen!

Danke
Maybe

"Es gibt nur eine falsche Sicht der Dinge: der Glaube, meine Sicht sei die einzig Richtige!" (Nagarjuna, buddhistischer Philosoph)
bei Antwort benachrichtigen
mawe2 Aragorn75 „ Selbst hier gibt es schon Urteile, die einen vom Hersteller eingestellten und...“
Optionen
Hier sollte unter Zeugen ein neuer, eigener Key eingegeben werden, den der Zeuge nicht sieht. Nur das man den voreingestellten Key eben geändert hat.

Das dürfte unmöglich zu realisieren sein: Wie soll ein Zeuge die Änderung des Key bezeugen, wenn er ihn nicht sehen darf? U.u. ist der neue Key dann noch unsicherer als der voreingestellte. Was habe ich dann für einen Vorteil vor Gericht?

Router-Logs werden als weniger Glaubwürdig angesehen, da sie meist als reine Textdateien vorliegen und somit sehr leicht zu manipulieren sind. Eine Auskunft vom Provider zählt da schon mehr.

Die Log-Dateien der Web-Server sind auch Textdateien - die sind genauso manipulierbar. Das soll mir ein Richter mal erklären, wieso er dann der Log-Datei vom Server (oder vom Provider) eine größere Beweiskraft einräumt als der Log-Datei des Routers.

Gruß, mawe2
bei Antwort benachrichtigen