Alle * das Risiko liegt bei Web-Sachen. Es gibt mögliche Angriffsmethoden, denen Sie ausgesetzt waren:
Wahrscheinlich wurde unsicherer Webdatenverkehr protokolliert, Cookies wurden gelesen. Auf diese Weise können sich Benutzer auf Websites anmelden, die kein HTTPS verwenden. Dies ist normalerweise kein Zurücksetzen Ihres Passworts, aber Sie müssen Ihre alten Sitzungen ungültig machen. Wie dies funktioniert, hängt weitgehend von der Website ab.
Anzeigen von Zertifikatfehlern? Wenn Sie dies getan haben, wurde wahrscheinlich auch der HTTPS-Verkehr beeinträchtigt.
Chat-Clients sind normalerweise etwas schwächer. IRC kann SSL verwenden, wird jedoch normalerweise nicht standardmäßig verwendet. Skype (und andere seiner Generation) sollten in Ordnung sein.
Softwareinstallation und Updates (über die Repos) sind von schlechten Netzwerken weitgehend unberührt, da alles signiert ist. Paketlisten müssen mit ihren Schlüsseln übereinstimmen. Paket-Hashes müssen mit ihren Paketlisten übereinstimmen. Es ist schwer, diesen Prozess richtig zu stören.
Wenn die SSID immer noch verfügbar ist, laden Sie einen Wifi-Scanner auf Ihr Telefon herunter (es gibt viele) und folgen Sie der Signalstärke. Holen Sie sich eine gute Vorstellung davon, woher es kommt, und rufen Sie dann die Polizei an. Die Person, die Sie gefunden haben, begeht ein ziemlich schweres Verbrechen.
* Angenommen, Sie haben keine offenen Dienste in Ihrem Netzwerk (z. B. haben Sie einen Server auf Ihrem Laptop, der alles mit dem gleichen Subnetz "vertraut"). Wenn Sie es tun (und einige Leute tun - ich tue es, aber ich bin verkabelt), hängt das Risiko davon ab, was Sie ausführen, aber ich bezweifle, dass es viele automatisierte SSID-Klon-Hacker gibt, die Sie zu gründlich untersuchen.