Wer ist in meinem WLAN? So finden Sie unbekannte Geräte im Netzwerk

Warum sich ein Blick lohnt

Ein typischer Haushalt hat heute zwanzig oder dreißig Geräte im WLAN: Smartphones, Laptops, den Fernseher, den Drucker, ein paar smarte Steckdosen, den Saugroboter, die Türklingel. Ein kleines Büro hat noch mehr. Die meisten haben Sie einmal eingerichtet und dann vergessen. Wenn das Netz also langsam wirkt oder Sie sich einfach fragen, ob der Nachbar noch das Passwort hat, das Sie ihm vor zwei Jahren gegeben haben, lautet die ehrliche Antwort meist: „Ich weiß nicht, wer da drin ist.”

Das herauszufinden dauert fünf Minuten und beantwortet mehr als nur die Sicherheitsfrage: So finden Sie auch das alte Tablet, das immer noch Updates lädt, die Kamera, an deren Installation sich niemand erinnert, oder den Drucker, der seine Adresse gewechselt hat und seitdem bei allen das Drucken lahmlegt.

Beginnen Sie mit der Liste des Routers

Jeder Router führt eine Liste der Geräte, denen er eine Adresse zugeteilt hat. Sie ist die vollständigste Quelle, denn jedes Gerät muss den Router fragen, um ins Netz zu kommen.

1. Öffnen Sie die Oberfläche des Routers im Browser – meist 192.168.1.1 oder 192.168.0.1 oder die Adresse, die auf dem Aufkleber an der Unterseite steht.
2. Melden Sie sich mit dem Admin-Passwort an (ebenfalls auf dem Aufkleber, falls es nie jemand geändert hat – was Sie bei der Gelegenheit gleich nachholen sollten).
3. Suchen Sie eine Seite namens Verbundene Geräte, DHCP-Clients, Geräteliste oder Heimnetz.

Sie bekommen für jedes Gerät eine IP-Adresse, eine MAC-Adresse (eine Hardwarekennung) und oft einen Namen. Der Haken: Viele Namen sind leer oder kryptisch – android-3f2a9c, ESP_1B2C3D, Unbekannt – und die Liste verrät selten, was das Gerät eigentlich ist.

Das Netzwerk vom Smartphone oder PC aus scannen

Ein Netzwerkscanner geht den umgekehrten Weg: Er klopft an jede Adresse in Ihrem Netz und notiert, wer antwortet. Er findet Geräte, die in der Router-Liste schlecht beschriftet sind, und kann jedes nach Angaben über sich selbst fragen:

• den Namen, den es ankündigt (viele Geräte teilen dem Netz mit, was sie sind);
• den Hersteller, aus der ersten Hälfte der MAC-Adresse, die dem Unternehmen zugeteilt ist, das den Netzwerkchip gebaut hat;
• die Dienste, die es anbietet – ein Drucker antwortet auf Druckerports, eine Kamera auf Videoports, ein PC auf Ports für die Dateifreigabe.

Zusammengenommen ist 192.168.1.37 · Espressif · Port 80 offen kein Rätsel mehr: Espressif stellt den WLAN-Chip her, der in den meisten smarten Steckdosen und Lampen steckt.

Eines kann ein Scanner nicht immer: MAC-Adressen auslesen. Seit Android 10 dürfen Apps sie nicht mehr sehen, und Smartphones und Laptops verwenden heute oft aus Datenschutzgründen eine zufällige MAC pro Netzwerk. „Unbekannter Hersteller” allein ist also kein Warnsignal – meist ist es ein modernes Smartphone, das seinen Besitzer schützt.

So erkennen Sie, was jedes Gerät ist

Gehen Sie die Liste mit diesen Hinweisen durch, vom stärksten zum schwächsten:

Hinweis	Was er Ihnen sagt
Ein angekündigter Name	Wohnzimmer-TV, HP LaserJet, MacBook-Air – stimmt meistens.
Hersteller	Apple, Samsung, Amazon, TP-Link, Espressif, Tuya … grenzt es auf eine Geräteart ein.
Offene Dienste	Ein Drucker, eine Kamera, ein NAS, ein Windows-PC haben alle erkennbare Ports.
Wann es auftaucht	Ein Gerät, das um 8 und um 18 Uhr kommt und geht, ist wahrscheinlich jemandes Smartphone.
Ausschlussverfahren	Schalten Sie ein Gerät aus und scannen Sie erneut: Was aus der Liste verschwunden ist, war es.

Der letzte Hinweis ist der langsamste und der zuverlässigste. Bei einem hartnäckigen Unbekannten führt es immer zum Ziel, die Geräte eins nach dem anderen vom Strom zu nehmen.

Anzeichen, dass ein Gerät nicht dazugehört

Die meisten „unbekannten” Geräte stellen sich als Ihre eigenen heraus. Misstrauischer sollten Sie werden, wenn:

• ein Gerät auftaucht, das zu nichts passt, was Ihnen gehört, mit bekanntem Hersteller und fester (nicht zufälliger) MAC;
• es nachts erscheint oder wenn niemand zu Hause ist;
• es Dienste anbietet, die Sie in einem Heimnetz nicht erwarten würden – Remotedesktop, eine offene Datenbank, Dateifreigabe – auf einem Gerät, das Sie nicht zuordnen können;
• die Zahl der Geräte immer weiter wächst, ohne dass jemand etwas gekauft hat.

Was tun, wenn Sie einen Eindringling finden

1. Ändern Sie das WLAN-Passwort und verwenden Sie WPA2 oder WPA3 – nie WEP, nie ein offenes Netz. Alle Ihre Geräte brauchen dann das neue Passwort; der Eindringling hat es nicht.
2. Ändern Sie das Admin-Passwort des Routers, wenn es noch das voreingestellte vom Aufkleber ist.
3. Schalten Sie WPS ab, die Funktion „Knopf drücken zum Verbinden”: Sie hat bekannte Schwachstellen und wird selten gebraucht.
4. Lassen Sie Gäste und smarte Geräte ins Gastnetz, falls der Router eines hat, damit das Smartphone eines Besuchers oder eine billige Kamera nie neben Ihrem PC hängt.
5. Halten Sie die Firmware des Routers aktuell, über seine Oberfläche oder die App des Herstellers.

Eine einzelne MAC-Adresse im Router zu sperren fühlt sich gut an, bringt allein aber wenig: Eine MAC lässt sich in Sekunden ändern. Was Fremde draußen hält, ist das Passwort.

So geht es mit NetBlade

NetBlade für Android erledigt das Scannen und die Detektivarbeit an einem Ort, ohne Konto:

• der LAN-Scanner listet jedes Gerät auf, das antwortet, mit Name, Hersteller, Latenz und offenen Ports, und markiert die, die er noch nie gesehen hat, als NEU;
• Geräte, die sich selbst ankündigen (Fernseher, Drucker, Apple-Geräte, smarte Lautsprecher), werden nach dem benannt, was sie im Netz veröffentlichen – eine fehlende MAC-Adresse lässt sie also nicht anonym;
• wo Android MAC-Adressen verbirgt, kann NetBlade sie per SNMP aus dem Router auslesen, sofern der Router das unterstützt;
• Sie können jedem Gerät einen Namen, Tags und ein Symbol geben, sodass beim nächsten Scan Marcos Handy statt einer Adresse dasteht;
• ist die Hintergrundüberwachung für ein Netzwerk eingeschaltet, benachrichtigt NetBlade Sie, wenn ein neues Gerät hinzukommt. Wann Hintergrundprüfungen tatsächlich laufen, entscheidet Android, daher kann die Meldung etwas verspätet kommen – sie ist ein Sicherheitsnetz, keine Alarmanlage.

Einmal scannen, alles benennen, was Sie erkennen – und ab dann fällt alles Neue von selbst auf.

← Alle Artikel NetBlade für Android →