MAC-Adressen-Filterung

5. Lange Zeit war Ciscos LEAP (Lightweight-Extensible-Authentication-Protocol) als proprietäre Verschlüsselung interessant. Allerdings ist es möglich LEAP über eine Brute-Force-Attacke überwinden, weil es auf MS-CHAPv2 beruht. Cisco hat darauf reagiert und mit FAST eine Ersatzlösung entwickelt. 6. Sie findet sich in fast jedem AP als Sicherheitsmaßnahme: MAC-Adressen-Filterung. Aber sie bietet keinen wirksamen Schutz. Frei verfügbare WLAN-Sniffer können die MAC-Adressen abhören. Über andere Tools stellt der Angreifer diese dann auf seinem Rechner ein. Auch das Ausschalten des SSID-Broadcast ist kein wirklicher Schutz. Wireless-Sniffer erkennen Funknetze auch ohne diese Maßnahme.

7. Leider reicht es auch nicht aus, dass WLAN wirkungsvoll zu schützen, denn Mitarbeiter nehmen ihre Laptops mit WLAN auch aus dem Unternehmen mit. Diese sind dann ebenfalls Angriffen ausgesetzt. Ein Problem ist, wenn WLAN-Clients standardmäßig nach Ad-hoc-Netzen suchen oder sich automatisch mit einem gefundenen WLAN verbinden. Daraus ergeben sich Chancen für Angriffe.