RATGEBER INTERNETKRIMINALITÄT

Generic selectors
Exact matches only
Search in title
Search in content
Search in posts
Search in pages

KRACK! WLAN-Standard WPA2 angreifbar

HINWEIS: Dieser Artikel wurde vor über einem Jahr veröffentlicht. Daher kann es sein, dass Links und Bildbeispiele teilweise nicht mehr aktuell sind bzw. von uns oder dem Anbieter entfernt wurden.

Nutzen Sie Updates der Hersteller, sobald verfügbar

In den Medien häufen sich nun die Berichte über die Sicherheit der WPA2-Verschlüsselung von WLAN. Die Buchstaben WPA stehen hier für WiFi Protected Access. Nun wurde diese Verschlüsselungsart offensichtlich so geknackt, dass sämtliche Geräte, die diese Methode im WLAN nutzen, gefährdet sind. Diese Angriffsart wird auch als KRACK-Attacke bezeichnet. Hiervon betroffen sollen besonders Android- und Linux-Geräte sein. Windows- und Mac-Nutzer seien derzeit nicht im vollen Umfang gefährdet, da hier die Hersteller die WPA2-Verschlüsselung falsch implementiert haben sollen, so die Aussage der Computerbild.

Es wird angeraten, auf sensiblen Datenverkehr im WLAN zu verzichten, solange die Lücken nicht behoben sind. Alternativ sollten LAN-Verbindungen oder WLAN-Verbindungen unter Nutzung von VPN-Diensten genutzt werden. VPN steht für Virtuelles Privates Netzwerk, welches eine zusätzliche Verschlüsselung der Daten innerhalb des Netzverkehrs bedeutet. Diese Dienste sind von kostenfrei bis kostenpflichtig in verschiedensten Varianten erhältlich.

Zudem sollten Sie verschlüsselte Webseiten nutzen. Achten Sie bei Ihren Verbindungen auf das https!

Ein Rückschritt auf ältere Verschlüsselungsmethoden von WLAN sollte nicht durchgeführt werden. WPA und WEP sind hier keine Alternative, da diese in kürzester Zeit überwältigt werden können.

Nutzen Sie, soweit von den Herstellern bereitgestellt, die Updates, die diese Sicherheitslücken betreffen. Wie bereits gesagt, sind alle Geräte, die diese Methode im WLAN nutzen gefährdet. Dies könnten auch die IoT-Geräte (Internet of Things), wie Smarthome-Lampen usw. betreffen.

Hier einige Seiten, die Sie über die Lücke im System ausführlicher informieren:

www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/WPA2Verschluesselung_Sicherheitsluecke_16102017.html

www.heise.de/security/meldung/Details-zur-KRACK-Attacke-WPA2-ist-angeschlagen-aber-nicht-gaenzlich-geknackt-3862571.html

www.computerbild.de/artikel/cb-News-Sicherheit-WPA2-geknackt-KRACK-19176483.html

 

Update:
Heise hat eine Übersicht veröffentlicht, die bereits zu einigen relevanten Updates diverser Herstellert führt: www.heise.de/security/meldung/KRACK-Hersteller-Updates-und-Stellungnahmen-3863455.html

Zudem haben wir von der AV-TEST GmbH eine Pressemitteilung bekommen, der Sie ebenfalls einige Informationen zum Vorfall entnehmen können.

Scroll to top