WLAN ohne WPA offen wie'n Scheunentor (auch mit WEP)

    Gestern in "Die Abzocker" (21:15 auf SAT1) habe ich das erste Mal erlebt, wie das ist, wenn man unverschlüsselt WLAN nutzt.


    Ich habe zwar wie fast alle schon gehört, dass man Daten ausspionieren kann - was ich nicht wusste: mit entsprechender Software kann ich mich als Außenstehender, der dieses Netz betreten hat, vor den Bildschirm setzen und quasi den anderen Nutzern im Netz auf den Monitor schauen - jede Eingabe, jedes Passwort - einfach alles!


    So extrem war mir das nicht bewusst.


    Deshalb an alle den Rat: WPA-Verschlüsselung!


    Denn im Nachbericht hieß es, dass WEP-Verschlüsselung den Zugang ins fremde Netz lediglich um bis zu einer Minute verzögert, da es keinen Schutz bietet.

    Navigation mit Google Maps über Android Auto und AAWireless im Nissan Qashqai Akari Automatik. Zusätzlich ist POIbase NAVI ein treuer Beegleiter meiner Fahrten  ;)

    Einmal editiert, zuletzt von HSVMichi ()

    Schön dass, das mal im Fernsehen gezeigt wurde!


    Der Durchschnitts DAU wird sich aber davon auch nicht beeindrucken lassen. Bei mir zuhause gibts 6 Netzwerke die mit WEP verschlüsselt sind und 2 offene. :D


    WEP kannste in einer Minute aufmachen, WPA dauert etwas länger. Und klar, ist das Netz einmal offen, kann jeder den gesamten Traffic mitschneiden, was natürlich verboten ist 8).


    Mein Tipp:
    - Hardware eventuell erneuern. Alte Router und WLAN-Sticks beherrschen oft nur WEP.
    - WPA2 verwenden mit möglichst langem Passwort.
    - Nie längere Zeit als Admin unter XP arbeiten, könnte einige Exploite Überraschungen geben.


    Immer lustig zu sehen, wenn man Freunde und Bekannte auf die Lücken in ihren Systemen aufmerksam machen kann! :D


    LG
    p.

    Zitat

    Original von pininfarina
    WPA dauert etwas länger.


    Das schockt mich - laut Fernsehen ist WPA nicht zu knacken ?(

    Navigation mit Google Maps über Android Auto und AAWireless im Nissan Qashqai Akari Automatik. Zusätzlich ist POIbase NAVI ein treuer Beegleiter meiner Fahrten  ;)

    Hmmm: hier aus Heise:


    WPA im Enterprise-Modus ist von diesem Angriff nicht betroffen, weil dabei auch während der Authentifizierungsphase ein individueller, temporärer Schlüssel zum Einsatz kommt, den beispielsweise ein Radius-Server bereitstellt. Mit brauchbaren Passphrasen kann man auch WPA-PSK als sicher ansehen, denn bislang ist kein Erfolg versprechender, direkter Angriff auf die per Funk fließenden chiffrierten Daten bekannt. Der von WEP bekannte Angriff auf schwache Schlüssel mit Airsnort oder ähnlichen Tools läuft bei WPA wegen des doppelt so langen Intialization Vectors ins Leere: Einer Schätzung zufolge müsste man selbst in einem mit 500 MBit/s funkenden WLAN von übermorgen erst nach rund 200 Jahren den Schlüssel erneuern.

    Navigation mit Google Maps über Android Auto und AAWireless im Nissan Qashqai Akari Automatik. Zusätzlich ist POIbase NAVI ein treuer Beegleiter meiner Fahrten  ;)

    Zitat

    Original von HSVMichi


    Das schockt mich - laut Fernsehen ist WPA nicht zu knacken ?(


    Tja Michi, ist halt nur Fernsehen und da ist nicht immer alles real. :D : drink


    Und Heise, naja.


    LG
    p.

    Einmal editiert, zuletzt von pininfarina ()

    Ähm ein paar Minuten für WPA??? Na es dauert schon ein wenig länger. Ich habe gerade mit einem Kollegen telefoniert, der für unser Netzwerk zuständig ist. WPA oder besser WPA2 mit extralangem Schlüssel mit kryptischen Buchstabenzahlenkolonnen und die Zeitdauer zwischen den Schlüsselabfragen sehr hoch stellen, so alle 30 min.


    Aber bei mir zu Hause habe ich auch ein paar nette Nachbarn, die ich schon informiert hatte.


    Netstumpler ist ein legales Freeware um sein eigenes Netz zu testen.

    Zitat

    Original von Cleaner
    und die Zeitdauer zwischen den Schlüsselabfragen sehr hoch stellen, so alle 30 min.


    Habe so einen Schalter noch nicht gefunden (Fritz!Box), aber ich suche weiter. :-D)

    Navigation mit Google Maps über Android Auto und AAWireless im Nissan Qashqai Akari Automatik. Zusätzlich ist POIbase NAVI ein treuer Beegleiter meiner Fahrten  ;)

    Natürlich spielt die Komplexität des Passworts eine große Rolle, habe ich oben ja schon geschrieben.


    Vermutlich meinst du Netstumbler


    Lg
    p.

    Frage: habe bei mir eingestellt (WPA-TKIP), dass keine neuen WLAN-Geräte zugelassen werden (heisst: ich habe meine 5 explizit eingetragen).


    Hilft das? ?(

    Navigation mit Google Maps über Android Auto und AAWireless im Nissan Qashqai Akari Automatik. Zusätzlich ist POIbase NAVI ein treuer Beegleiter meiner Fahrten  ;)

    Hallo Michi,


    schön, dass du dir Sorgen um deine eigene Sicherheit machst.


    Zur Erklärung: Nein, ich möchte keine Paranoia verbreiten, sondern aufzeigen was möglich ist.


    Den von dir beschriebene Schritt mit Fixeintrag der MAC Adressen kann durch Fälschen der Netzwerkkarten-MAC Adresse umgangen werden.


    Bevor die Situation falsch verstanden wird, nochmal der Hinweis.


    1. Möglichst langen und komplexen Schlüssel verwenden, um Script Kiddies abzuhalten. Wenn es denen zu mühsam wird, suchen sie sich ein neues Ziel und deren gibt es viele. Warum soll jemand dein WPA knacken, wenn der Nachbar WEP verwendet?


    2. Einen Hacker oder Cracker (siehe Wikipedia) kannst du mit WPA sowieso nicht aufhalten, nur die Wahrscheinlichkeit betroffen zu sein, ist gering. siehe Punkt 1.


    Don't worry, be happy!


    p.


    EDIT: PS Emailverkehr immer verschlüsseln!

    Einmal editiert, zuletzt von pininfarina ()