Ist jemanden eine Möglichkeit bekannt, einen TS zu joinen ohne gesehen zu werden?

[Localhorst]

Hallo Leute,

nein, das ist keine Frage damit ich mich irgendeinem TS Server als heimlichen Spion einwählen möchte, ich frage das gerade aus Administratoren Sicht.

Um einmal Konkret zu werden --> Auf unserem TS Server sind wir täglich am labern. Einem Mitglied wurde vor wenigen Tagen die Scheidung eingereicht. Dass dies zu einem erbitterten Kampf führen kann weiß ist selber, meine Eltern hatten sich auch geschieden. Jetzt ist uns heute gesagt worden, dass jedes kleine Detail, was wir unter uns besprochen haben an seine zukünftige Ex-Frau auch ging. Sie wusste über alles bescheid.

Das da natürlich noch andere Faktoren mitspielen können ist klar (Jemand aus unserer Runde tut nur so er würde zu ihm halten etc.) Jedoch möchte ich zumindest den technischen Aspekt sicher haben, dass nicht doch irgendwas in meinem Rootserver versteckt ist

Bei TS2 war ja damals auch ein Bug drinnen, der dazu führte nicht gesehen zu werden. Weiß zufällig auch noch jemand von euch, ob es in der aktuellen TS Version auch möglich ist? Das ich nun alle Logs durchlesen werde, genauer die Rechte anschaue und netstat befrage ist ja logisch. Der Teamspeak Dienst wird NICHT als Root ausgeführt! Der Server wird auf Debian 7 betrieben.

Jegliche Ratschläge sind hier wirklich willkommen! Danke euch schonmal

 

[Patroklos]

Ich bin da nun nicht so tief drin, aber mir ist da nichts bekannt. Man kann Channel verstecken oder User in Channeln. Sonst kenne ich nur TSView. Da gibt es aber nicht viel zum abhören.

Gleich die Anzahl der Teilnehmer mit der Anzahl der Verbindungen ab.

Ich würde darauf Tippen:
1. Ihr wurdet unterwandert
2. Ein Teilnehmer ist Infiziert
3. Der Server ist Infiziert
4. Traffic wurde mitgeschnitten und ausgewertet
5. Du bist der Spoion und willst gerade mit der vermeintlichen Aufklärung die Spur von dir Lenken

 

[Localhorst]

5. Du bist der Spoion und willst gerade mit der vermeintlichen Aufklärung die Spur von dir Lenken

Natüüüüüüürlich *lol

Spaß beiseite: Gerade Teilnehmer infiziert würde mich interessieren. Ich werd mal schauen wie die IP Adressen aussehen, kann ja sein, das bei einem eine Art Man-in-the-Middle Angriff läuft ...

 

[Patroklos]

Schon, nur sollte die MITM Attacke(tolles Wort) im Lokalen Netz bei ihm stattfinden, wirst du da nicht viel Feststellen.

edit:
Theoretisch auch von einem Handy aus.

 

[BurnerR]

Menschen mit Erfahrung auf dem Gebiet werden dir bestätigen: Die Lösung ist viel einfacher.
Oder ist die Ex-Frau zufällig im IT Security Consult oder sowas?

 

[accC]

Heißt seine Frau zufällig Trinity, trägt ne schwarze Brille und spielt in Matrix mit? Nein? Dann gehe ich nicht davon aus, dass:

• Sie deinen Teamspeakserver gehackt hat.
• Sie einen mitm Angriff durchgeführt hat.
• Sie den/ die Rechner deiner Nutzer mit Trojanern überwacht.

Ich denke eher, sie wird neben ihrem Ex gestanden haben, als er mit Headset auf dem Kopf mit euch geplaudert hat oder jemand aus eurer Runde hat es ihr erzählt.
Wer hat euch denn überhaupt gesagt, sie wisse, was ihr so im Geheimen besprecht oder wie kommt ihr darauf, dass sie weiß, was ihr besprecht? Behaupten kann man ja viel.

 

[Abul]

Vllt war der Scheidungsgrund in Form einer männlichen Person mit im TS

 

[gelöschter Benutzer]

jo klar.
Der TS-Server wars...

Warum nicht an das aller, aller naheliegendste denken?

- einer der Teilnehmer hat nen guten Draht zu der Dame und/oder ein geschwätziges Maul und/oder hat darüber mit seiner Frau/Freundin geredet die wiederum geschwätzig war.

- es handelte sich um Dinge, die die Dame auch von wo anders rausfinden konnte

 

[Seedy]

Naheligenste Lösung wäre für mich (wenn sie Zugang zu seinem Rechner hat), dass sie dort was installiert hat, dass den Ton mitschneidet.
Der Admin sollte eig. alle angemeldeten Clients einsehen können.
Den "Unsichtbar" Bug gab es mal, aber nicht mehr.
Generell wird TS aber unverschlüsselt übertragen, das heißt jeder pfiffige Privatdetektiv kann das "illegaler weise, aber die Jungs haben es nicht so mit Gesetzen" relativ locker abfangen.

Je nachdem was da läuft, würde ich aber ehr an ne Plaudertasche, als an ne Unterwanderung denken.

Ist der Server PW geschützt?
Ist der Raum PW geschützt?
Ist der Raum an Voice/Op/Reguser...sonstige Rechte gebunden?

 

[gelöschter Benutzer]

Naheligenste Lösung wäre für mich (wenn sie Zugang zu seinem Rechner hat), dass sie dort was installiert hat, dass den Ton mitschneidet.

ja. Hier musste ich herzhaft lachen.
Für dich ist die naheliegenste Möglichkeit, dass ne 08/15 Ehefrau sowas macht. Klar.
Die Dame wird froh sein können wenn sie ihren eigenen Rechner bedienen kann, was TS ist wird die gar nicht wissen.

Im Ernst, einer der Typen aus dem TS oder eine Frau/Freundin von dem Typen ist die Schwachstelle.

Nur weil hier ein IT Board ist muss doch nicht bedeuten, dass hier jede Erklärung IT sein muss, oder?

 

[Kokser]

Die Dame wird froh sein können wenn sie ihren eigenen Rechner bedienen kann, was TS ist wird die gar nicht wissen.

Und Autofahren kann die sicher auch nicht ordentlich!

 

[gelöschter Benutzer]

Um es auch mal für die Kokser verständlich zu machen.

Es geht hier nicht um Chauvienismus, und auch nicht darum, dass jede Frau so ist.
Es geht einfach um die Wahrscheinlichkeit.

Und dabei ist es egal ob wir von Frauen oder Männern reden.

Der durchschnittliche Frau und der durchschnittliche Mann hat einfach keinen Plan davon irgendwelche Programme die Ton mitschneiden undervocermäßig zu installieren.
Sehr wohl aber labern Männer und angebliche "Freunde" mal was bei der Exfrau aus, wenn sie geil auf diese sind.

 

[nr0815]

Ich habe gerade bei Frauen und Männern, die sich auf eine Scheidung vorbereiten; miterleben können, wie schnell diese genau solche Tools bewusst suchen und installieren.
Es werden dabei Energien freigesetzt, die man so nicht erwartet hätte.
Daher halte ich es durchaus für möglich, dass sich ein entsprechendes Tool auf dem Rechner des Betroffenen befindet.
Aber auch die jeweiligen Lebensgefährtinnen sind nicht als mögliche Quellen nicht zu vernachlässigen.

 

[accC]

Vom TS ist nichts mehr zu hören. Auch keine Antworten mehr auf die zwischendurch gestellten Fragen.
Ich gehe davon aus, dass das Thema nicht weiter von Interesse ist.

 

[Localhorst]

Danke nochmal für die Hinweise,

inzwischen haben wir herausgefunden, dass es nicht mein TS Server war

Der Scheidungsgrund ist ein neuer Mann und dieser arbeitet bei einer Security Firma. Wir haben ihn am Samstag entdeckt, wie er mit einem Richtmikro vor der Wohnung lauerte und mithörte

Ich habe gedacht ich sei in irgendeinem Film

--- [2014-12-01 10:18 CET] Automatisch zusammengeführter Beitrag ---

Vom TS ist nichts mehr zu hören. Auch keine Antworten mehr auf die zwischendurch gestellten Fragen.
Ich gehe davon aus, dass das Thema nicht weiter von Interesse ist.

Liegt daran, dass ich am WE nie im NGB vorbeischaue

 

[BurnerR]

Definitiv eine der cooleren Auflösungen dieses Jahr .
Hatten wir alle irgendwie recht und unrecht, jedenfalls wurde das Wissen mit technischen Hilfsmitteln erworben.

 

[Localhorst]

@BurnerR: Was meinst du was wir uns gedacht haben als wir das herausfanden

Meine Eltern ließen sich auch Scheiden und es war ein ziemlich Schmutziger Krieg, aber das am Samstag toppte nun wirklich alles was ich bis jetzt erlebte.

 

[4dv4nc3d]

sie hat bei der NSA nachgefragt?!

 

[accC]

Uhh ich hoffe ihr denkt an die Anzeige. Das ist nämlich eine massive Persönlichkeitsrechtsverletzung von dem netten Kerl.
Im besten Fall bekommt er sogar von seinem Arbeitgeber eine Abmahnung, wenn er sein Arbeitsequiptment derart und für private Zwecke missbraucht. Denke mal, dass das nicht unbedingt durch den AG abgesegnet wurde.

 

[Localhorst]

@accC: An dem Abend habe ich nicht mehr dran gedacht. Sobald wir heute abend wieder zusammensitzen frage ich nach ob er eine Anzeige machte oder nicht.