WLAN und WPA WPA2

Eine unverbindliche Beurteilung der Situation – ohne Beratungscharakter. Jeder möge sich selbst sein Urteil bilden: Es geht um die Ende 2008 durch die Fachpresse eilenden Mitteilungen „WPA 2 vermutlich geknackt“. 1) Jeder Internet-Artikel der Fachzeitschriften und Blogs enthält ausschließlich Worte wie „Soll“ und „möglicherweise“ 2) Herr oder Frau Wikipedia hatten schon mal recherchiert und stellen sehr sorgfältig eine Einschätzung mit Quellennachweisen dar: https://de.wikipedia.org/wiki/Wi-Fi_Protected_Access Zitat: „Im November 2008 kam das Gerücht auf, dass WPA1-TKIP teilweise (TKIP) geknackt sei. Dabei sei es bis jetzt nur möglich, mit größerem Aufwand einzelne Pakete zu entschlüsseln und teils auch manipuliert in die Verbindung einzuschleusen. Weitere Informationen zu dieser Schwachstelle wurden am 12. November 2008 bei der in Tokio stattfindenden Konferenz ParSec, vom Entdecker Erik Tews selbst, vorgestellt.“ 3) Das BSI hält deshalb an seiner Empfehlung und Risikoklassifizierung von 2005 fest. Die Auswertung von einzelnen Paketen stellt im Risikomanagement offensichtlich kein zusätzliches Sicherheitsloch dar. Mein Fazit: Es ist weder das WPA-Passwort geknackt worden (gleichwohl gilt die Empfehlung mindestens 26 Zeichen und komplexe Regeln), noch möglich, sich ins Netzwerk einzuhacken. Es können lediglich EINZELNE Datenpakete mitgeschnitten werden. Da jedes Paket zuvor entschlüsselt werden muss, kriegt man also keinen zusammenhängenden Datenstrom mitgeschnitten. Ansonsten hätte das im November 2008 eine größere Welle geschlagen. Unterschiede WPA und WPA2: Beide können mit TKIP-Schlüsselmechanismus arbeiten (TKIP ist hierbei der Angriffspunkt o.g. Hacks) Wer verhindern will, dass einzelne Pakete mitgeschnitten werden, muss seinen Router nicht nur so konfigurieren, dass ausschließlich WPA2 angeboten wird, sondern WPA2 MIT AES-Verschlüsselung auswählen. Ältere Funkhardware in den Geräten kann aber kein WPA2-PSK mit AES. Windows CE 4.2 (Software) ebenfalls nicht. Erst ab Windows CE 5.0 ist der Stack für WPA2-PSK mit AES implementert. Bankensicherheit im WLAN (sofern dies überhaupt möglich ist) bekommt man schon seit Jahrzehnten nur mit einer Verschlüsselungseinstellung, die Zertifikate voraussetzt. Damit kann die eingesetzte Hardware mit dem Zertifikat verheiratet werden. Ohne gültiges Zertifikat ist kein Datentransfer möglich. Allerdings sollte auch hier darauf geachtet werden, dass ausschließlich WPA2 mit AES an den Access Points zugelassen wird. (Post ID:733)

Gerlingen, Stuttgart, Erding, Aufkirchen, Taufkirchen 2010 Mai

Transportmittel:	automietwagen
Teilnehmer:	P
Jahr:	2010 (Montag, 17. Mai 2010)
Dauer:	0   0 Tage (Übernachtungen)
Land:	Deutschland (DE)
Landinfo:	Euro (EUR)  83.797.985  Berlin  4.890.363  +49  Germany (Europe)
Ziele:	Gerlingen   Stuttgart   Erding   Aufkirchen   Taufkirchen
Hotel, Infos:	(H: Krone **** Gerlingen und Mercure Airport Aufkirchen)
Fz-Details:	AUDI     Deutschland  Audi A6 quattro 3.0TDI s.Line (München – Bayern) 0 Tage
Bewertung:	7   7 von 10

Audi A6 quattro 3.0TDI s.Line, 176 kW Co

Beschreibung:	Audi A6 quattro 3.0TDI s.Line, 176 kW Common Rail V6 Dieselmotor, weiß, 6G-Sportautomatik, Volllederaustattung, Multimedia-System, CD-Wechsler, DVD-Laufwerk, Bluetooth, Spiegelpaket, Sitzheizung, Sportpaket (Leistung in PS: 239)
Marke:	AUDI     Deutschland
Wegstrecke:	0 km
Dauer:	0   0 Tag(e)
Jahr:	2010
Kraftstoff:	Diesel
Zulassung:	(M)  München (Bayern | Ableitung: München)
Bewertung:	7   7 von 10
Listen-ID:	250

Wichtige Software-Aktualisierungen wegen Sicherheitslücken

* Adobe Shockwave Player * Adobe Reader 9.3.2 * Adobe Flashplayer ActiveX und Plugin * Java 6 Update 20 (jetzt von Oracle) * Windows Live Applikationen (Messenger, Mail) * Skype 4.2 build 166 * Opera 9.53/9.54 Für Videolan Player gibt es derzeit noch keine Windows-Aktualisierung für eine Sicherheitslücke darin. Wer sicherer sein möchte, kann auf Version 1.10 (Release Candidate aber!) ausweichen. Bitte aktualisieren Sie Ihre Systeme auf die aktuellen Versionen der Produkte, um das Risiko eines Angriffs und der feindlichen Übernahme durch Kriminelle zu verringern. (edit: 14.05.2010 18:16:05) (Post ID:685)

Wadersloh, Halle 2010 Mai

Transportmittel:	automietwagen
Teilnehmer:	P
Jahr:	2010 (Donnerstag, 6. Mai 2010)
Dauer:	0   0 Tage (Übernachtungen)
Land:	Deutschland (DE)
Landinfo:	Euro (EUR)  83.797.985  Berlin  4.890.363  +49  Germany (Europe)
Ziele:	Wadersloh   Halle
Hotel, Infos:	(Saale), Neuruppin, Wusterhausen/Dosse (H: Seehotel Fontane Neu Ruppin)
Fz-Details:	VW     Deutschland  VW Golf 6 TDI silbermetallic (Münster – Nordrhein-Westfalen) 0 Tage
Bewertung:	8   8 von 10