Startseite > Office & Kommunikation > Öffentliches WLAN - ideales Einfallstor für Hacker

Logrhythm-Kommentar

Öffentliches WLAN - ideales Einfallstor für Hacker

21. Mai 2015, 9:35 Uhr | Quelle: Logrhtyhm

Öffentliche Drahtlos-Netzwerke sind ein perfektes Einfallstor für Hacker. Viele erfolgreiche Angriffe mit großen Auswirkungen auf Unternehmen haben über die letzten Jahre über diesen Weg stattgefunden.

Eine der letzten bekannt gewordenen Attacken auf öffentliche WLANs war „Dark Hotel“.

In diesem Fall kompromittierten Hacker im Vorfeld das WLAN eines Hotels, von dem sie wussten, dass ihre eigentlichen Zieletim dort einchecken würden. Über das WLAN verteilten sie ihre Malware an die Hotelgäste – über fast sieben Jahre hinweg.

Roland Messmer, Direktor für Zentral- und Osteuropa bei Logrhythm kommentiert:

„Das Beispiel Dark Hotel zeigt, wie wichtig es ist, die eigenen Mitarbeiter für das Thema Security zu sensibilisieren und ihnen zu zeigen, welche Sicherheitsvorkehrungen sie beim Verwenden öffentlicher Netze einsetzen sollen. Denn Mitarbeiter sind nicht nur das höchste Gut eines Unternehmens, sondern – zumindest in punkto IT-Sicherheit – manchmal auch sein größter Schwachpunkt.

Hacker sind heute nicht nur sehr erfahren und verfügen über jede Menge Ressourcen, sondern sie sind auch sehr kreativ, wenn es darum geht, neue Angriffswege zu erschließen. Folgende Sicherheitsmaßnahmen sollten Mitarbeitern darum auf jeden beherzigen, wenn sie öffentliche WLANs nutzen:

Bei der Verbindung zu einem offenen Access Point stets VPN/VPS/SSH-Port-Forwarding einsetzen,
Sämtliche Wireless-Funktionen ausschalten, wenn man in öffentlichen Bereichen unterwegs ist. Viele Geräte versuchen sich auch dann mit drahtlosen Netzwen zu verbinden, wenn sie sich im Schlafmodus befinden.
Beim Einloggen in eine öffentliches WLAN zunächst ein falsches Passwort benutzen – klappt die Verbindung, liegt mit hoher Wahrscheinlichkeit eine Scam-Attacke vor.
Unterschiedliche Zugangsdaten für jeden Dienst benutzen
Zunächst eine geläufige Webseite wie Google.de aufrufen und überprüfen, ob diese über ein gültiges SSL-Zertifikat verfügt. Wird ein Zertifikat-Fehler angezeigt, überprüfen Hacker möglicherweise die Verbindung.
NetCat einsetzen, um den HTTP-Header der Landing Page nach der Zeichenfolge Pineapple zu durchsuchen.
Nach Möglichkeit nicht parallel über eine weitere Netzwerkverbindung mit dem eigenen Heimnetz verbinden
Vorsicht, wenn sich die drahtlose Verbindung nach kurzer Unterbrechung wieder selbst aufbaut – besonders, wenn dies allen Personen in der Nähe ebenfalls passiert.