WLAN und WPA WPA2

Eine unverbindliche Beurteilung der Situation - ohne Beratungscharakter. Jeder möge sich selbst sein Urteil bilden: Es geht um die Ende 2008 durch die Fachpresse eilenden Mitteilungen "WPA 2 vermutlich geknackt". 1) Jeder Internet-Artikel der Fachzeitschriften und Blogs enthält ausschließlich Worte wie "Soll" und "möglicherweise" 2) Herr oder Frau Wikipedia hatten schon mal recherchiert und stellen sehr sorgfältig eine Einschätzung mit Quellennachweisen dar: https://de.wikipedia.org/wiki/Wi-Fi_Protected_Access Zitat: "Im November 2008 kam das Gerücht auf, dass WPA1-TKIP teilweise (TKIP) geknackt sei. Dabei sei es bis jetzt nur möglich, mit größerem Aufwand einzelne Pakete zu entschlüsseln und teils auch manipuliert in die Verbindung einzuschleusen. Weitere Informationen zu dieser Schwachstelle wurden am 12. November 2008 bei der in Tokio stattfindenden Konferenz ParSec, vom Entdecker Erik Tews selbst, vorgestellt." 3) Das BSI hält deshalb an seiner Empfehlung und Risikoklassifizierung von 2005 fest. Die Auswertung von einzelnen Paketen stellt im Risikomanagement offensichtlich kein zusätzliches Sicherheitsloch dar. Mein Fazit: Es ist weder das WPA-Passwort geknackt worden (gleichwohl gilt die Empfehlung mindestens 26 Zeichen und komplexe Regeln), noch möglich, sich ins Netzwerk einzuhacken. Es können lediglich EINZELNE Datenpakete mitgeschnitten werden. Da jedes Paket zuvor entschlüsselt werden muss, kriegt man also keinen zusammenhängenden Datenstrom mitgeschnitten. Ansonsten hätte das im November 2008 eine größere Welle geschlagen. Unterschiede WPA und WPA2: Beide können mit TKIP-Schlüsselmechanismus arbeiten (TKIP ist hierbei der Angriffspunkt o.g. Hacks) Wer verhindern will, dass einzelne Pakete mitgeschnitten werden, muss seinen Router nicht nur so konfigurieren, dass ausschließlich WPA2 angeboten wird, sondern WPA2 MIT AES-Verschlüsselung auswählen. Ältere Funkhardware in den Geräten kann aber kein WPA2-PSK mit AES. Windows CE 4.2 (Software) ebenfalls nicht. Erst ab Windows CE 5.0 ist der Stack für WPA2-PSK mit AES implementert. Bankensicherheit im WLAN (sofern dies überhaupt möglich ist) bekommt man schon seit Jahrzehnten nur mit einer Verschlüsselungseinstellung, die Zertifikate voraussetzt. Damit kann die eingesetzte Hardware mit dem Zertifikat verheiratet werden. Ohne gültiges Zertifikat ist kein Datentransfer möglich. Allerdings sollte auch hier darauf geachtet werden, dass ausschließlich WPA2 mit AES an den Access Points zugelassen wird. (Post ID:733)

Wichtige Software-Aktualisierungen wegen Sicherheitslücken

* Adobe Shockwave Player * Adobe Reader 9.3.2 * Adobe Flashplayer ActiveX und Plugin * Java 6 Update 20 (jetzt von Oracle) * Windows Live Applikationen (Messenger, Mail) * Skype 4.2 build 166 * Opera 9.53/9.54 Für Videolan Player gibt es derzeit noch keine Windows-Aktualisierung für eine Sicherheitslücke darin. Wer sicherer sein möchte, kann auf Version 1.10 (Release Candidate aber!) ausweichen. Bitte aktualisieren Sie Ihre Systeme auf die aktuellen Versionen der Produkte, um das Risiko eines Angriffs und der feindlichen Übernahme durch Kriminelle zu verringern. (edit: 14.05.2010 18:16:05) (Post ID:685)

Windows 7 Vorinstallation

Hersteller-OEM-Images oder unattended Neubetankung analysiert wurden die folgenden Hersteller-OEM-Vorinstallationen: 1) Fujitsu Esprimo Desktops: Windows 7 Professional OA (64 Bit) 2) Fujitsu Lifebook Notebooks: Windows 7 Professional OA x86 (32 Bit) 3) lenovo Thinkpad X200tablet: Windows 7 Professional OA x86 (32 Bit) 4) Microsoft Windows 7 Professional System builder x86 Zu 1) Fujitsu hat zwar zunächst (Oktober und November 2009) mit einer schlanken Vorinstallation begonnen, die mit wenigen manuellen Nacharbeiten innerhalb von ca. 10 Minuten kundenfertig aufbereiten konnte, seit Mitte Dezember 2009 wird jedoch ein vollständig verhunztes OEM-Image mit ausgeliefert (in diesem Image erscheint nach Eingabe der OOBE-Daten Nelson Mandela - oder sein Bruder, man wird nach Partitionierungsgröße gefragt und dann beginnt erst die Installation). Der ganze Prozess dauert etwa 25 Minuten. Danach muss man noch einige OEM-Software und Desktopverknüpfungen entfernen und das System optimieren (grelles Hintergundbild weg, Norton Internet Security, Google-Pack, Launch Center runterlöschen, ggf. Office Hybrid deinstallieren. Der Adobe Reader ist vorinstalliert, aber in Version 9.1.3 absolut sicherheitskritisch. Danach kommen die normalen Post-Install-Arbeiten: Firewall-Regel für VNC machen oder importieren, VNCx64 installieren, BGINFO, Windows Updates anschalten und installieren. Gesamt-Bearbeitungszeit an dem Rechner: etwa 45 Minuten Zu 2) Auf den derzeitigen Lifebooks ist Windows 7 Professional in 32 Bit vorinstalliert. Erst mit Erscheinen der neuen Lifebooks im März möchte man dies ändern und x64 vorinstalliert ausliefern. Die 32-Bit Version ist genauso aufgebaut wie bei 1) Auch hier dauert die Hersteller-Vorinstallaion schon rund 25 Minuten. 64-Bit liegt nicht als Recovery bei, ist aber gleichwohl lizenziert. Mangels Recovery-Datenträger und fehlender Fingerabdruckleser-Software kann man aber 64-Bit nur dann einsetzen, wenn man SmartCase Login 3.01 bei Fujitsu zusätzlich kauft. Gesamt-Bearbeitungszeit an dem Rechner: etwa 45 Minuten Zu 3) Auch lenovo liefert die Vorinstallation von Windows 7 Profesional in 32 Bit aus. Hier ist allerdings schon alles vom Betriebssystem vorinstalliert und nach OOBE-Eingabe ist das System nach ca. 5 Minuten betriebsbereit. Leider installiert der Hersteller etwa 25 Programme verschiedener Hersteller auf dem System - incl. Norton IS Demoversion, Microsoft Surface AutoCollage und diversen anderen Tools, die sowohl Platz auf der Platte, als auch Arbeitsspeicher rauben (durch gestartete Dienste). Auch hier ist Adobe Reader in Version 9.0 in einer sicherheitskritischen Version zu beseitigen.. Gesamt-Bearbeitungszeit an dem Rechner: etwa 40 Minuten (wegen des größeren Deinstallationsaufwands gegenüber Fujitsu) Zu 4) IBM-Kassen werden ohne Betriebssystem geliefert. Hier ist es erforderlich, ein System Builder Betriebssystem mitzubestellen. Derzeit ist noch Windows xp Pro noch als SystemBuilder Ware erhältlich. Wenn man es nicht mehr bekommt, MUSS auf den Kassen Windows 7 Professional (32 Bit) eingesetzt werden. Die Kassen haben nur einen 32-Bit-Prozessor und sind nicht für Windows 7 64 Bit geeignet. Fazit: Da es nach rechtlicher Prüfung zulässig ist, unter Verwendung des Hersteller-OA-Schlüssels ein eigenes Image mit Hilfe des Microsoft MDT 2010 und WAIK zu bauen und auszurollen, ist es empfehlenswert, dies auch zu tun. Hierzu benötigen wir für die drei Hersteller derzeit 4 Iamges: • Fujitsu (64-Bit für Core2Duo und mehr) --> OA-Key von FTS-Image • Fujitsu (32-Bit für CoreSolo und Celeron) --> gleicher OA-KEY FTS wie 64-Bit • lenovo (64-Bit, tablets sind immer mind. 64-Bit) --> lenovo OA-key liegt vor • Systembuilder (IBM-Kassen) --> key leer lassen, wird nach Installation eingegeben Damit läßt sich dann der Betankungsprozess automatisieren und die Zeit der Vorinstallation reduziert sich auf ca. 5-10 Minuten (be (Post ID:684)