text: Im WPA-Protokoll, mit dem WLAN-Verbindungen gesichert werden, steckt ein gravierender Fehler. Damit eröffnet sich die Möglichkeit, bestehende Verbindungen abzuhören. Das ist schwerwiegend, aber nicht dramatisch.
  Am Montag veröffentlichten belgische Forscher der Universität Löwen, die sich mit IT-Sicherheit befassen, Einzelheiten zu einem Angriff auf das WPA-Protokoll, mit dem WLAN-Verbindungen gesichert werden. Der Fehler steckt im Verbindungsaufbau, wenn Geräte den Schlüssel aushandeln, mit dem eine Verbindung gesichert werden soll. Den Fehler tauften sie KRACK (Key Replay Attack).
  Bis auf Weiteres muss man also bei WLAN-Nutzung vom Sicherheitsniveau einer unverschlüsselten Verbindung ausgehen. Um die Lücke auszunutzen, müssen Angreifer eine Funkverbindung zum betroffenen Netz herstellen können, sich als in unmittelbarer Nähe befinden. Dann aber können sie alle Datenpakete einer Session mitlesen und bereits aufgezeichnete Pakete im Nachhinein entschlüsseln. Der WLAN-Schlüssel selbst ist durch KRACK nicht gefährdet und kann vom Angreifer nicht ausgelesen werden.
  Damit stellt sich die Frage, was über das Netz geht. Verschlüsselte Verbindungen die über WLAN hergestellt werden, sind nicht betroffen. Dazu gehören etwa Web-Adressen, die per HTTPS angesprochen werden, VPNs aber auch mobile Messenger-Dienste wie Whatsapp, Signal oder Threema. Das jeweilige Protokoll oder die jeweilige Software sorgt in diesen Fällen für die Chiffrierung der Daten bevor sie den Rechner oder das Telefon verlassen. Bei allen anderen ungesicherten Verbindungen, etwa über HTTP oder FTP, können Angreifer jedoch mitlesen.
  Die Hersteller von WLAN-fähigen Geräten / Betriebssystemen sind dabei Patches auszuliefern, mit denen das Sicherheitsloch geflickt werden kann. Microsoft hat bereits reagiert, Windows-Geräte sind also geschützt, wenn alle aktuell verfügbaren Updates eingespielt wurden. Verschiedene Linux-Distributoren sind ebenfalls aktualisiert, Google ist dabei. Betroffen ist so gut wie jedes Gerät, das Funkverbindungen über WiFi herstellen kann - vom Laptop bis zum smarten Staubsauger. Als Nutzer sollte man die Software der WLAN-fähigen Geräte möglichst schnell aktualisieren.
  IT-Sicherheit
  WPA
  WLAN
  Verschlüsselung
  TagsIT Sicherheit, WPA, WLAN, Verschlüsselung
  Rufen Sie uns an:
  Zentrale
  +49 40 600 886 960
  Technik-Hotline
  +49 40 600 886 966
  Sie erreichen uns werktags zwischen 9 und 18 Uhr. Darüber hinaus steht Ihnen unser Notdienst 24 Stunden zu jeder Tages- und Nachtzeit zur Verfügung.
  soft-park GmbH
  soft-park Services GmbH
  Holländischer Brook 2
  20457 Hamburg
  Telefon: +49 40 600 886 960
  Hotline: +49 40 600 886 966
  Telefax: +49 40 600 886 969
  E-Mail: info@soft-park.de
  Blog-Stichworte
  Big Blue Button Bitcoin Blockchain Cloud Datenschutz Datensicherheit Datenspende Elektroschrott Exchange Fehlermeldung GPL Homeoffice Hype Cycle IT Service IT-Security IT-Sicherheit Künstliche Intelligenz Linux Machine Learning Malware Mattermost Meltdown Microsoft Nachhaltigkeit Office Open Source Passworte Quellcode Recycling Schad-Software Schadsoftware Schulung Sicherheitslücken Smart Contracts Software-Entwicklung Spectre Spionage Support Technik Umweltzeichen Verschlüsselung Videokonferenzen WLAN WPA Windows digitale Souveränität freie Software soft-park Produkte öffentliche IT
  Unsere Partner
  Software Development
  Lösungen
  Informationssysteme
  IT-Beratung
  Beratung, Konzeption, Umsetzung
  Sicherheit und Support
  SP Produkte
  Unternehmen
  Die Geschäftsführung
  Das Team
  Job-Angebote
  © 2022 soft-park GmbH
  Impressum
  Datenschutz
  AGB
  AGB (Services)
  Fernwartung
  Auf soft-park.de verwenden wir Cookies, um die Benutzerfreundlichkeit zu verbessern. Weitere Informationen finden Sie in unserer Datenschutzerklärung.