Gestern habe ich meinen Heimrouter (TP-Link WR1043ND, nichts Besonderes) auf die Werkseinstellungen zurückgesetzt und eine neue SSID und ein neues Passwort (WPA2-PSK) festgelegt. Dann habe ich das neue Passwort auf meinem Laptop und meinem Handy sowie dem Tablet meiner Frau eingegeben.
Sie hat mich gerade angerufen, um mir zu sagen, dass ihr iPhone mit dem neuen Netzwerk verbunden ist, und mir einen Screenshot geschickt - das neue SSIS ist da, die IP-Adresse sieht vernünftig aus, sie kann auf das Internet zugreifen. Wir haben das neue Passwort jedoch noch nicht auf ihrem Telefon festgelegt.
Ist das möglich?
Da die gesamte Hardware und die MAC-Adressen gleich sind, kann sich das Telefon mit einem anderen Autorisierungs-Token als dem Passwort authentifizieren? Eine Sitzungs-ID?
Ich schieße hier im Dunkeln, weil es nicht funktionieren sollte. Aber es tut.
Jemand in der Nachbarschaft könnte WiFi Pineapple oder ähnliches ausführen, aber: (1) Ich habe nie eine Hacker-ähnliche Aktivität bemerkt, (2) das Telefon ist mit einem Netzwerk mit einer völlig neuen SSID verbunden, nicht mit einer bekannten.
Wenn Sie dieses Passwort in ein anderes Apple-Gerät eingeben, kann das Telefon über seine Mobilfunkdatenverbindung auf dieses Passwort zugreifen, vorausgesetzt, beide verwenden dasselbe Apple-Konto.
In den häufig gestellten Fragen zum iCloud-Schlüsselbund heißt es
Was ist der iCloud-Schlüsselbund?
Der iCloud-Schlüsselbund hält die Benutzernamen und Kennwörter Ihrer Safari-Website, Kreditkarteninformationen und WLAN-Netzwerkinformationen auf allen Ihren zugelassenen Geräten auf dem neuesten Stand, die iOS 7.0.3 oder höher oder OS X Mavericks 10.9 oder höher verwenden.
schlau
Marek Grzenkowicz