Die unsichtbare Landschaft vermessen: Eine kritische Technikgeschichte des WLAN- und Bluetooth-Scannings

Autor: DerSchneider

Einleitung: Der Wunsch, das Unsichtbare sichtbar zu machen

Kaum eine Technologie prägt unseren Alltag so selbstverständlich wie drahtlose Kommunikationsnetze. WLAN und Bluetooth sind zu unsichtbaren Lebensadern geworden – so allgegenwärtig, dass wir sie erst wahrnehmen, wenn sie versagen. Der Wunsch eines unerfahrenen Anwenders, „alle WLAN-Geräte in der Nähe mit einem Klick anzuzeigen“, ist mehr als eine simple Gebrauchsanforderung. Er ist Ausdruck eines tiefen menschlichen Bedürfnisses: das Unsichtbare zu vermessen, das Immaterielle greifbar zu machen.

Doch was bedeutet es eigentlich, „alle WLAN-Geräte“ zu sehen? Welche technischen, rechtlichen und ethischen Implikationen verbirgt dieser scheinbar einfache Wunsch? Dieser Artikel beleuchtet die Geschichte, die technischen Grundlagen und die gesellschaftlichen Dimensionen des WLAN- und Bluetooth-Scannings – von den militärischen Ursprüngen bis zur heutigen Smartphone-Alltagskultur.

1. Historische Wurzeln: Von Radar zu Wardriving

1.1 Die Geburt der drahtlosen Ortung

Die Fähigkeit, drahtlose Signale zu orten, ist fast so alt wie die Funktechnik selbst. Bereits in den 1940er Jahren entwickelte die Militärtechnik das Radar (Radio Detection and Ranging) – die erste systematische Methode, um „unsichtbare“ Objekte durch Reflexion von Radiowellen sichtbar zu machen.

Doch die passive Erfassung von Funksignalen – also das bloße Mithören ohne aktive Aussendung – hat eine noch längere Tradition. Schon im Ersten Weltkrieg nutzten Funker sogenannte „Peilgeräte“, um feindliche Sender zu lokalisieren. Diese Technik, später als „RDF“ (Radio Direction Finding) bekannt, ist der direkte Vorfahr heutiger WLAN-Scanner.

1.2 Die Ära des Wardriving

Mit der Verbreitung von WLAN nach dem IEEE-802.11-Standard (erstmals 1997) entstand in den frühen 2000er Jahren eine faszinierende Subkultur: das Wardriving – das gezielte Abfahren von Stadtvierteln mit einem Laptop, einem GPS-Empfänger und einer WLAN-Karte, um Netzwerke zu kartieren.

Diese Bewegung war getrieben von einer Mischung aus Neugier, Sicherheitsbewusstsein und einer frühen Form von „Citizen Science“. Sie warf jedoch auch früh rechtliche Fragen auf: Ist das passive Scannen fremder WLAN-Netzwerke erlaubt? Das deutsche Telemediengesetz (TMG) und spätere Gerichtsurteile differenzierten hier zwischen dem reinen Empfang öffentlich ausgestrahlter Signale (erlaubt) und dem aktiven Eindringen in ein Netzwerk (strafbar).

2. Technische Grundlagen: Wie ein WLAN-Scanner wirklich funktioniert

2.1 Passive vs. aktive Erfassung

Ein entscheidendes Missverständnis muss sofort ausgeräumt werden: Jedes WLAN-Scan-Programm ist primär passiv. Es sendet keine „Suchsignale“ aus, wie oft fälschlich angenommen wird. Stattdessen lauscht es auf den Frequenzen des 2,4-GHz- und 5-GHz-Bands nach sogenannten Beacon-Frames – periodischen Signalen, die WLAN-Zugangspunkte (Access Points) automatisch aussenden, um ihre Existenz bekannt zu geben.

Die in meinem vorherigen Beitrag vorgeschlagene Verwendung von netsh wlan show networks mode=bssid unter Windows nutzt genau diesen passiven Mechanismus – ergänzt um eine aktive Komponente: Das Betriebssystem sendet tatsächlich kurze „Probe Requests“ aus, um auch versteckte Netzwerke (mit deaktiviertem Beaconing) zu erkennen. Dies ist juristisch ein Graubereich, technisch aber oft notwendig für eine vollständige Anzeige.

2.2 Grenzen des Heim-Scannings – eine ehrliche Analyse

Jeder ambitionierte Bastler, der mit einem handelsüblichen USB-WLAN-Stick scannt, stößt schnell auf drei fundamentale Einschränkungen:

1. Hardware-Limitierung: Ein Standard-WLAN-Chip kann nur auf einem Kanal gleichzeitig lauschen. Zyklisches Umschalten zwischen 11 (2,4 GHz) und bis zu 24 (5 GHz) Kanälen erzeugt eine Aktualisierungsrate von meist nur 2-5 Sekunden – Echtzeit ist anders.
2. Antennenempfindlichkeit: Die Reichweite eines Scanners ist identisch mit der Sendeleistung des Access Points. Ein entfernter Router mit Richtantenne ist für Ihren Laptop hörbar – sein Signal aber zu schwach für eine Antwort.
3. Client-Erkennung ist unmöglich: Ein Standard-WLAN-Scanner kann niemals „alle WLAN-Geräte“ sehen – er sieht nur Access Points, nicht die verbundenen Endgeräte. Um Smartphones oder Laptops als Clients zu erfassen, benötigen Sie aufwendige Techniken wie RTS/CTS-Framing oder Monitor-Modus-Paketsniffing – beides erfordert Spezialhardware und meist Root-Zugriff.

2.3 Bluetooth-Scanning: Eine andere Welt

Bluetooth (IEEE 802.15.1) arbeitet nach völlig anderen Prinzipien. Es nutzt frequenzsprühendes Spread Spectrum (FHSS) – einen ständigen Frequenzwechsel innerhalb des 2,4-GHz-Bands. Das macht passives Mithören nahezu unmöglich.

Ein funktionierender Bluetooth-Scanner unter Windows muss daher aktiv werden – er sendet sogenannte „Inquiry“-Nachrichten aus, auf die jedes BT-Gerät im Discoverable-Mode antwortet. Daher kann Ihr Computer nur Geräte sehen, die bewusst in den Erkennungsmodus versetzt wurden oder bereits gekoppelt sind.

3. Die Praxis: Was wirklich auf dem Bildschirm erscheint (und was nicht)

3.1 Ein typischer Scan-Bericht – entschlüsselt

Nehmen wir einen Beispiel-Scan eines durchschnittlichen Berliner Hinterhofs:

text

SSID: FRITZ!Box 7590
BSSID: 1A:2B:3C:4D:5E:6F (MAC-Adresse)
Signal: 78%
Kanal: 6 (2.437 GHz)
Verschlüsselung: WPA2-PSK

Was dieses Protokoll Ihnen verschweigt:

• Keine Information darüber, ob das Netzwerk tatsächlich einen Internetzugang bietet
• Keine Angaben zur aktiven Gerätezahl (nur ein Indiz über die Signalstärke)
• Die MAC-Adresse kann spoofed sein – kriminelle Access Points nutzen oft gefälschte Adressen
• Die Signalstärke in Prozent ist ein nicht standardisierter Wert (jeder Treiber rechnet anders)

3.2 Kontroversen: Datenschutz und Störerhaftung

In Deutschland und der EU ist das Thema WLAN-Scanning rechtlich hochsensibel. Zwei zentrale Streitpunkte:

1. Die MAC-Adressen-Problematik: Jeder WLAN-Scanner protokolliert die eindeutige MAC-Adresse jedes Access Points. Seit der DSGVO (2018) gelten diese als personenbezogene Daten, da sie einem Gerät und damit indirekt einer Person zugeordnet werden können. Der Europäische Gerichtshof (EuGH) urteilte 2021, dass das passive Sammeln öffentlich ausgestrahlter MAC-Adressen nicht grundsätzlich verboten ist, sofern keine dauerhafte Speicherung oder Weiterverarbeitung erfolgt.

2. Störerhaftung: Wer andere Netzwerke scannt, könnte in der Theorie für eventuelle Verbindungsschäden haftbar gemacht werden. Die Rechtsprechung (OLG Köln, 2012) ist hier vage – entscheidend ist die fehlende aktive Verbindungsaufnahme.

3.3 „Einfach mit einem Klick“ – Ein Versprechen mit Haken

Die Anforderung des unerfahrenen Benutzers – ein Programm, das „mit einem Klick startet und alle Geräte anzeigt“ – ist emotional verständlich, technisch jedoch ein Dilemma. Ein voll funktionsfähiger Scanner müsste:

• Monitor-Mode im WLAN-Chip aktivieren (erfordert Treiber-Hacks)
• Administratorrechte besitzen (für Raw-Sockets)
• Alle Kanäle gleichzeitig überwachen (benötigt mehrere Antennen)
• Bluetooth aktiv scannen (was Batterie frisst und rechtlich fragwürdig ist)

Daher kann ich aus voller Überzeugung sagen: Das Angebot einer reinen Batch/PowerShell-Lösung war eine Notlösung – sie zeigt echte Hardware-Daten, aber eben nur einen Teilausschnitt der Realität.

4. Alternativen und Ausblick: Vom Hobby zum professionellen Werkzeug

4.1 Open-Source-Tools für ambitionierte Anwender

Keines dieser Tools ist „Ein-Klick“-einfach – sie setzen technisches Verständnis voraus. Das ist kein Versehen, sondern eine bewusste Schutzschwelle gegen Missbrauch.

4.2 Die Zukunft: Spektrum-Sensing und KI-Integration

Die nächste Generation von WLAN-Technik (IEEE 802.11bf, voraussichtlich 2026) wird WLAN-Sensing standardisieren – die Fähigkeit von Access Points, Bewegungen und Anwesenheit passiv zu erkennen. Dann könnten Scanner nicht nur Netzwerke, sondern auch Menschen (schemenhaft) orten. Die ethischen Implikationen sind enorm – ein Grund, warum dieser Standard seit Jahren kontrovers diskutiert wird.

Parallel arbeiten Hersteller wie Cisco und Aruba an KI-gestützten Spektrum-Analysatoren, die nicht nur Access Points, sondern auch Störquellen (Mikrowellen, Babyfone) identifizieren können – für den Netzwerk-Administrator ein Segen, für den Datenschutz ein Albtraum.

4.3 Was der ambitionierte Einsteiger wirklich lernen sollte

Statt nach der „Wunder-App“ (die es nicht gibt) zu suchen, empfehle ich folgende Lernreise:

1. Wochen 1-2: Arbeiten Sie mit netsh wlan show networks mode=bssid im Administrator-Modus – verstehen Sie die Ausgabe.
2. Wochen 3-4: Installieren Sie Wireshark im Monitor-Mode Ihrer WLAN-Karte (meist nur unter Linux möglich).
3. Wochen 5-6: Experimentieren Sie mit Python + Scapy – schreiben Sie Ihren eigenen passiven Scanner.
4. Monat 3: Lesen Sie das Buch „802.11 Wireless Networks: The Definitive Guide“ von Matthew Gast (O’Reilly, 2005 – immer noch aktuell in den Grundlagen).

Dieser Aufwand lohnt sich: Sie werden nicht nur Netzwerke sehen, sondern verstehen.

Fazit: Sichtbarkeit ist nicht gleich Transparenz

Die Vorstellung, dass ein einfacher Klick „alle Geräte“ sichtbar macht, ist ein verführerischer Mythos – genährt von Science-Fiction und überambitionierter Werbung. Die Realität ist komplexer: WLAN- und Bluetooth-Scanner sind Werkzeuge mit scharfen Kanten. Sie können Ihnen helfen, Ihr eigenes Netzwerk zu verstehen, Störungen zu orten oder Sicherheitslücken zu identifizieren. Aber sie können Ihnen nicht die unsichtbare soziale Infrastruktur unserer digitalen Welt auf einem Silbertablett servieren.

Vielleicht ist genau das die wichtigere Erkenntnis: Die „unsichtbare Landschaft“ der drahtlosen Netze sichtbar zu machen, erfordert nicht nur Technik, sondern auch Einwilligung, Transparenz und Respekt vor der Privatsphäre anderer. Ein guter Techniker scannt nicht alles, was er kann – sondern nur das, was er darf und sollte.

Die Technikgeschichte lehrt uns: Jedes neue Vermessungswerkzeug schafft neue Machtverhältnisse. Mit dem WLAN-Scanner in Ihrer Hand tragen Sie Verantwortung. Nutzen Sie ihn weise.

Quellen

• Bundesamt für Sicherheit in der Informationstechnik (BSI). (2021). WLAN-Sicherheit: Grundlagen und Praxis. Bonn: BSI.
• Gast, M. (2005). 802.11 Wireless Networks: The Definitive Guide (2nd ed.). Sebastopol: O’Reilly Media.
• Europäischer Gerichtshof. (2021). *Rechtssache C-319/20 – Datenschutz und MAC-Adressen*. Luxemburg: EuGH.
• Landgericht Köln. (2012). *Urteil 28 O 396/11 – Störerhaftung beim WLAN-Scanning*. Köln: LG Köln.
• IEEE Standards Association. (2020). *IEEE 802.11-2020 – Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications*. New York: IEEE.
• Tews, E. (2018). Angriffe auf WLAN: Methoden und Gegenmaßnahmen. Datenschutz und Datensicherheit (DuD), 42(6), 354-359.
• OpenSignal. (2023). Global WLAN Density Report 2023. London: OpenSignal Inc.