WLAN-Sicherheitslücke Das müssen die Nutzer jetzt beachten
Ein belgischer Forscher hat eine Sicherheitslücke entdeckt, die fast alle WLAN-Verbindungen betrifft. Wir haben Informatik-Professor Ralf Küsters von der Uni Stuttgart gefragt, was das für die Nutzer bedeutet.
Stuttgart - Wer zuhause über WLAN im Internet surft, durfte sich bisher sicher fühlen. E-Mails mit dem Smartphone abrufen, den Kontostand auf dem Tablet prüfen, mit Freunden per Laptop chatten: Ein Heimnetzwerk mit einem starken Passwort galt bisher als sicher. Doch die Zeiten sind wohl vorerst vorbei. Ein belgischer Forscher hat eine Lücke im Sicherheitsstandard WPA2 entdeckt. Das Problem: Die Übertragungstechnik wird bei fast allen WLAN-Routern eingesetzt.
Der Wissenschaftler der belgischen Universität KU Leven teilte am Montag mit, dass es ihm gelungen sei, die als sicher geltende WPA2-Verbindung zu knacken. Mit einer Attacke namens Krack (Key Reinstallation Attacks) kann der Forscher nach eigenen Angaben ein gesichertes Funknetzwerk aushebeln. Damit sei es möglich, den Datenstrom in einem WLAN-Netzwerk mitzulesen und sogar zu manipulieren. Die Schwachstelle bestehe offenbar darin, dass Schlüssel zwischen Router und Laptop mehrmals gesendet werden können. Angreifer können demnach einen Schlüssel abgreifen, erneut schicken und vortäuschen, der Router zu sein. Sie müssten sich allerdings in Reichweite eines Hotspots befinden, um die Lücke auszunutzen.
Ralf Küsters von der Universität Stuttgart rät den Nutzern, dringend zu handeln. „Die Schwachstelle ist schwerwiegend“, sagt der Informatik-Professor im Gespräch mit unserer Redaktion. Denn eigentlich sollte WPA2 verhindern, dass Daten mitgelesen und manipuliert werden können, ohne das Passwort zu kennen. Doch immerhin sei eine WPA2-Verbindung nicht grundsätzlich unsicher. „Mit einem Patch lässt sich das Problem lösen“, sagt Küsters.
Was die Nutzer jetzt beachten müssen
Ganz generell gilt: Es sind nicht die Router von der Sicherheitslücke betroffen. Laut dem Bericht liegt das Problem nicht beim Sender, sondern bei den Empfangsgeräten, also Laptops, Smartphones und Tablets. Betroffen sind fast alle Hersteller, die nun dringend ein Update veröffentlichen sollten, um das Problem zu beheben, sagt Küsters. Für die Nutzer gilt: Den Patch möglichst sofort installieren, wenn er verfügbar ist. Wer bis dahin unsicher ist, sollte den WLAN-Standard 802.11r auf seinem Gerät deaktivieren, empfiehlt der Sicherheitsexperte.
Laut einem Bericht des Online-Magazins „Ars Technica“ hatte das Computer Emergency Response Team (Cert), eine Abteilung des US-Heimatschutzes, bereits eine Warnung an rund 100 Unternehmen verschickt. Es gebe Probleme beim Schlüsseltausch des WPA2-Protokolls, heißt es in der Nachricht. Wenn jemand die Schwachstellen ausnutzt, können laut Cert unter anderem Inhalte entschlüsselt und Schadcode eingeschleust werden.
WPA2 wird wohl bleiben
WPA2 gilt derzeit als Standard-Verschlüsselung für sichere Verbindungen, vor allem bei privaten Nutzern, die zuhause drahtlos surfen wollen. Wer seinen Router einrichtet, der bekommt in der Regel die Empfehlung, sein Drahtlosnetzwerk mit WPA2 zu sichern und dafür ein Passwort mit bis zu 63 Zeichen auszuwählen. Doch auch an Bahnhöfen und Flughäfen sind die Netzwerke meist mit WPA2 gesichert.
Vorgänger-Versionen wie WPA und WEP haben in der Vergangenheit zu viele Schwächen gezeigt und eignen sich nicht für eine sichere Verbindung. WPA2 ist die einzige Option – und wird vermutlich auch nicht abgelöst, sagt Küsters.
Unsere Empfehlung für Sie
Hohe Küchenpreise So tricksen Händler beim Küchenverkauf
Bei kaum einer anderen Anschaffung sind die Preise so intransparent wie bei Küchen. Wir erklären, warum groß beworbene Nachlässe oft wenig wert sind und wie Sie nicht mehr zahlen als nötig.
Medikament gegen Corona Mini-Antikörper aus Alpakas stoppen das Virus
Ein Forscherteam aus Göttingen hat neue Mini-Antikörper entwickelt, die das Coronavirus effektiv ausschalten können. An der Entwicklung der sogenannten Nanobodies waren drei Alpakas beteiligt.
Jonas Schmidt-Chanasit Virologe bringt Pooltests für Reiserückkehrer ins Spiel
Im Falle einer Testpflicht für Reiserückkehrer nach dem Urlaub bringt Jonas Schmidt-Chanasit eine sogenannten Pooltestung auf das Coronavirus ins Spiel. Was der Virologe damit meint.
Corona-Impfungen Wie sinnvoll ist eine dritte Impfdosis?
Die Impfungen gegen Corona liegen bei vielen älteren Menschen und Risikopatienten schon mehr als ein halbes Jahr zurück. Die ansteckendere Delta-Variante war damals noch gar nicht aufgetaucht. Vor diesem Hintergrund wird nun über Auffrischungsimpfungen diskutiert. Ein Überblick.
Was geschah am ... Kalenderblatt 2021: 29. Juli
Das aktuelle Kalenderblatt für den 29. Juli 2021:
Apple Maps mit neuer Funktion Konzern scannt auch Stuttgart und Region
Der Konzern erweitert seine Karten-App um den Dienst „Look Around“. Dieser arbeitet mit Augmented Reality. Dafür erfasst Apple in zahlreichen deutschen Städten Daten, unter anderem auch in Stuttgart.