Home  Kontakt  Impressum  Datenschutz 

KRACK! WLAN-Standard WPA2 angreifbar  vom 17.10.2017

Nutzen Sie Updates der Hersteller, sobald verfügbar

© H.-J. Henschel/LKA NI

In den Medien häufen sich nun die Berichte über die Sicherheit der WPA2-Verschlüsselung von WLAN. Die Buchstaben WPA stehen hier für WiFi Protected Access. Nun wurde diese Verschlüsselungsart offensichtlich so geknackt, dass sämtliche Geräte, die diese Methode im WLAN nutzen, gefährdet sind. Diese Angriffsart wird auch als KRACK-Attacke bezeichnet. Hiervon betroffen sollen besonders Android- und Linux-Geräte sein. Windows- und Mac-Nutzer seien derzeit nicht im vollen Umfang gefährdet, da hier die Hersteller die WPA2-Verschlüsselung falsch implementiert haben sollen, so die Aussage der Computerbild.

Es wird angeraten, auf sensiblen Datenverkehr im WLAN zu verzichten, solange die Lücken nicht behoben sind. Alternativ sollten LAN-Verbindungen oder WLAN-Verbindungen unter Nutzung von VPN-Diensten genutzt werden. VPN steht für Virtuelles Privates Netzwerk, welches eine zusätzliche Verschlüsselung der Daten innerhalb des Netzverkehrs bedeutet. Diese Dienste sind von kostenfrei bis kostenpflichtig in verschiedensten Varianten erhältlich.

Zudem sollten Sie verschlüsselte Webseiten nutzen. Achten Sie bei Ihren Verbindungen auf das https!

Ein Rückschritt auf ältere Verschlüsselungsmethoden von WLAN sollte nicht durchgeführt werden. WPA und WEP sind hier keine Alternative, da diese in kürzester Zeit überwältigt werden können.

Nutzen Sie, soweit von den Herstellern bereitgestellt, die Updates, die diese Sicherheitslücken betreffen. Wie bereits gesagt, sind alle Geräte, die diese Methode im WLAN nutzen gefährdet. Dies könnten auch die IoT-Geräte (Internet of Things), wie Smarthome-Lampen usw. betreffen.

Hier einige Seiten, die Sie über die Lücke im System ausführlicher informieren:

Opens external link in new windowwww.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/WPA2Verschluesselung_Sicherheitsluecke_16102017.html

Opens external link in new windowwww.heise.de/security/meldung/Details-zur-KRACK-Attacke-WPA2-ist-angeschlagen-aber-nicht-gaenzlich-geknackt-3862571.html

Opens external link in new windowwww.computerbild.de/artikel/cb-News-Sicherheit-WPA2-geknackt-KRACK-19176483.html

 

Update:
Heise hat eine Übersicht veröffentlicht, die bereits zu einigen relevanten Updates diverser Herstellert führt: Opens external link in new windowwww.heise.de/security/meldung/KRACK-Hersteller-Updates-und-Stellungnahmen-3863455.html

Zudem haben wir von der Opens external link in new windowAV-TEST GmbH eine Initiates file downloadPressemitteilung bekommen, der Sie ebenfalls einige Informationen zum Vorfall entnehmen können.




Weitere Meldungen

30.08.2018 12:55

Bewerbungsmail mit Schadsoftware im Anhang

Bewerbung per Mail verteilt Ransomware an Firmen


30.08.2018 07:43

Erpressermail von NOCET droht mit Videoveröffentlichung und mehr

Täter fordern Bitcoins um größtmöglichsten Schaden abzuwehren.


26.07.2018 05:48

Apple Phishing mit gefälschter Rechnung

Täter leiten in PDF-Rechnung auf Phishingseite


24.07.2018 05:10

Vorsicht bei Online-Jobsuche mit Video-Ident-Verfahren

Täter richten so neue Bankkonten im Namen der Jobsuchenden ein


16.07.2018 05:36

Neue Welle von Erpressungsmails nach angeblichem Pornokonsum

Täter sprechen nun ihr Opfer persönlich an und nennen sogar ein echtes Passwort