{"id":37864,"date":"2017-10-17T12:04:39","date_gmt":"2017-10-17T10:04:39","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=37864"},"modified":"2024-11-06T12:09:03","modified_gmt":"2024-11-06T11:09:03","slug":"krack-wpa2","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2017\/10\/17\/krack-wpa2\/","title":{"rendered":"KRACK mit WPA2 ## Sicherheitsl\u00fccke in WLAN Verschl\u00fcsselung"},"content":{"rendered":"

Der WPA2-Standard galt bislang als sichere Verbindung. Doch jetzt haben Sicherheitsforscher eine gravierende Sicherheitsl\u00fccke in der WLAN Verschl\u00fcsselung entdeckt. KRACK hei\u00dft sie.\u00a0<\/strong><\/p>\n

Dieses WLAN-Problem<\/strong> betrifft alle Router \u2013 auch wenn ihr euch ein ganz kompliziertes Passwort f\u00fcr euer WLAN-Netz ausgedacht habt. Absolut sicher sein kann aktuell niemand. Alle Infos dazu bei uns.<\/p>\n

\"Krack

KRACK hei\u00dft die neu entdeckte WLAN Sicherheitsl\u00fccke.<\/p><\/div>\n

KRACK bedroht alle Router<\/h3>\n

Der belgische Sicherheitsforscher Mathy Vanhoef hat die die Sicherheitsl\u00fccke in der WLAN Verschl\u00fcsselung<\/strong> entdeckt<\/a> und KRACK<\/strong> genannt. KRACK<\/strong> steht f\u00fcr \u201eKey Reinstallation Attacks\u201c und bedroht alle Router. Allerdings muss sich der Angreifer in der N\u00e4he des Routers befinden, nur dann kann er die Verbindung belauschen.<\/p>\n

Auch vom Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) kommt eine Warnung<\/a>. Arne Sch\u00f6nbohm, Pr\u00e4sident des BSI, erkl\u00e4rt: \u201eNutzen Sie Ihr WLAN-Netzwerk so, als w\u00fcrden Sie sich in ein \u00f6ffentliches WLAN-Netz einw\u00e4hlen, etwa in Ihrem Lieblings-Caf\u00e9 oder am Bahnhof. Verzichten Sie auf das Versenden sensibler Daten oder nutzen Sie dazu einen VPN-Tunnel.\u201c Das bedeutet, auf Online Banking oder Online Shopping solltet ihr aktuell besser verzichten, damit eure pers\u00f6nlichen Daten nicht gekapert werden k\u00f6nnen.<\/p>\n

Linux und Android von KRACK betroffen<\/h3>\n

W\u00e4hrend das Surfen \u00fcber eine Kabelverbindung weiterhin sicher ist, sind vor allem Ger\u00e4te mit Linux- und Android-Betriebssystemen von der Sicherheitsl\u00fccke KRACK<\/strong> betroffen. Zus\u00e4tzlich solltet ihr unbedingt darauf achten, dass die Internetseiten, auf denen ihr euch bewegt, sicher sind. Denn auf solchen Seiten werden Daten grunds\u00e4tzlich verschl\u00fcsselt \u00fcbermittelt.<\/p>\n

Wegen der unsicheren WLAN-Verschl\u00fcsselung<\/strong> KRACK<\/strong>\u00a0k\u00f6nnen Angreifer Datenpakete mitlesen und manipulieren, sobald sie \u00fcber das WLAN-Netzwerk gesendet oder auch empfangen werden. M\u00f6glich ist das, weil es dem Sicherheitsforscher gelungen ist, einen Einmal-Schl\u00fcssel im WLAN-Netzwerk mehrfach zu verwenden und somit die Verschl\u00fcsselung zu umgehen. Laut Inside-IT<\/a>\u00a0wurde die L\u00fccke bislang allerdings nicht ausgenutzt.<\/p>\n

Zudem sind Windows- und iOS-Betriebssysteme nicht\u00a0betroffen, da Apple und Microsoft das WPA2-Protokoll falsch implementiert haben und dadurch das Ausnutzen der L\u00fccke verhindern. Und auch f\u00fcr Linux gibt es mittlerweile einen\u00a0Patch<\/a>, der das WLAN Problem l\u00f6st.<\/p>\n

WPA2 Sicherheitsl\u00fccke schon l\u00e4nger bekannt<\/h3>\n

Laut ZDnet<\/a> wird die WPA2 Sicherheitsl\u00fccke<\/strong>\u00a0in Sicherheitskreisen schon mehrere Wochen diskutiert. Das l\u00e4sst hoffen, dass viele Anbieter von WLAN-Produkten bereits informiert sind und bereits zeitnah Sicherheitsupdates zur Verf\u00fcgung stellen. Router-Hersteller\u00a0AVM<\/a> k\u00fcndigte an, ein Sicherheitsupdates bereitzustellen, sobald das n\u00f6tig sei, braucht aber noch weiter Details. Das BSI h\u00e4lt es f\u00fcr dringend erforderlich, Updates unverz\u00fcglich aufzuspielen, sobald sie erh\u00e4ltlich sind.<\/p>\n

Die WLAN-Verschl\u00fcsselung WPA 2<\/strong> gibt es seit 2004. Es ist Nachfolger der als unsicher geltenden Verbindungen WPE und WPA. WPA2<\/strong> sorgt daf\u00fcr, dass nur berechtigte Nutzer sich in ein WLAN-Netz einloggen k\u00f6nnen. Um die aktuelle Sicherheitsl\u00fccke<\/strong>\u00a0nutzen zu k\u00f6nnen, muss der Angreifer schon mehrere erfolgreiche Angriffe durchgef\u00fchrt haben. Letztlich wird die Gefahr f\u00fcr euch als Endnutzer dadurch deutlich geringer als urspr\u00fcnglich angenommen. Dennoch: sensible Daten solltet ihr aktuell nicht \u00fcber ein \u00f6ffentliches WLAN-Netz versenden. Genaue Details\u00a0will der belgische Forscher Mathy Vanhoef auf einer Sicherheitskonferenz am 1. November 2017 vorstellen.<\/p>\n

Weitere Infos zu KRACK und Tipps zum Umgang<\/h3>\n

Die Sicherheitsl\u00fccke KRACK<\/strong> ist unbedingt ernst zu nehmen. Allerdings d\u00fcrft ihr sie auch nicht \u00fcberbewerten. Denn auch wenn einige Medien berichten, sicher sei nur, wer sein WLAN komplett abschaltet und nicht mehr nutzt, so k\u00f6nnen wir dennoch ein paar Tipps geben, wie ihr im WLAN einigerma\u00dfen sicher unterwegs seid:<\/p>\n

    \n
  • Achtet beim Surfen im Internet darauf, dass ihr auf sicheren Seiten unterwegs seid \u2013 erkennbar am \u201ehttps\u201c und dem Schloss-Icon in der Adresszeile.<\/li>\n
  • Grunds\u00e4tzlich solltet ihr nicht in \u00f6ffentlichen WLAN-Netzen pers\u00f6nliche Daten wie Bankverbindungen benutzen.<\/li>\n
  • Sorgt immer daf\u00fcr, dass s\u00e4mtliche Ger\u00e4te, die ihr verwendet mit aktuellen Sicherheitsupdates ausgestattet sind.<\/li>\n<\/ul>\n

    In diesem YouTube-Video zeigen die Sicherheitsforscher, wie der eigentlich verschl\u00fcsselte Datenverkehr mitgelesen werden kann:<\/p>\n