WPA2 gehackt - unsicheres WLAN?

[TomT]

MOin
Keine Ahnung wohin das hier genau gehört, drum hau ich es mal als Warnung ins OFFTopic

WPA2 wurde erstmals gehackt. Zwar nur von Security Leuten, aber sie haben eine Lücke gefunden mit der grundsätzlich jedes WLAN mit WPA2 unsicher ist, bis ein Patch verfügbar ist ...

Hier gibts die detaillierten Infos (leider in Englisch) :
https://www.krackattacks.com/

Und ne Info in Deutsch :
http://www.n-tv.de/technik/Das-muss-man ... 86264.html

Also ...

Grüße
Tom

[Didi62]

Nunja.
Jede Verschlüsselung wird früher oder später gehackt.
Dann wird die gefundene Sickerheitslücke wieder geschlossen, und das Katz- und Maus-Spiel beginnt von vorne.
Und: Dass es JEMAND gehackt hat, heisst nicht dass gleich alle Nachbarn sich auf das Wlan stürzen.
Selbst wenn sie es wollten müssten sie erst einmal wissen wie es geht.
Und bis dahin ist die Lücke geschlossen.
So what?

[Daimler]

Hi,

So what?

Sehe ich vollkommen anders.
Hier ist etwas gehackt worden, was für 'immer und ewig ' als unangreifbar verkauft wird / wurde.
Und nun ist das wieder Schnee von gestern!
Die Hardware Lobby wird es verm. freuen - jetzt kommt (mit alter Hardware nicht umsetzbar) WPA3? und die zahlenden ..... fressen es einmal wieder - notgedrungen!

Ich habe in meinem Job in den letzten xx Jahren schon einige Geschäftsführer er / überlebt - alle wollten nat. SOFORT einen Wlan-Zugriff! - Bis heute gibt es in den von mir verwalteten Firmennetzen keinen WLAn-Access in unsere Netze.
Ich bin noch im Job - auf den nächsten GF warte ich, mit einem Lächeln.

WPA2 wurde erstmals gehackt.

Danke für den Beitrag / Hinweis.

[dtp]

Günter,

Du glaubst Doch nicht ernsthaft, dass ein Wechsel in der GF irgend etwas mit dem WLAN zu tun hat.

Ich arbeite bei Bosch und wir haben flächendeckend WLAN. Ohne das wäre ein Arbeiten bei meinen häufigen Standort-Besuchen nur sehr eingeschränkt möglich. Insbesondere, wenn bei Meetings oder Workshops 10 und mehr Leute gleichzeitig mit ihren Notebooks ins Netz wollen.

WLAN ist für mich ein Segen der IT. Auch zuhause würde ich niemals mehr darauf verzichten wollen.

Wenn der WPA2-Schlüssel gehackt wurde, ist die Frage, ob das jederzeit mit einfachen Mitteln reproduzierbar ist. Evtl. genügt es ja, den Schlüssel von Zeit zu Zeit zu ändern. Mein WPA2-Schlüssel zuhause ist nun auch schon mindestens 10 Jahre alt.

Gruß,

Thorsten

[Sven_A]

Der Schlüssel ist nicht unsicher, nur der Verbindungsaufbau kann kompromitiert werden. Der PSK bleibt dabei Sicher wie eh und je. Trotzdem sind einzelne Verbindungen unsicher. Und für Banking und Co gibts auch noch https/ssl/tls.

Ja, es muss was gemacht werden, das kommt aber immer wieder vor.

@Günther: Komplettverweigerung? Ich hoffe du scannst dann auch oft genug nach Rouge-Access-Points. Wenn die IT zu doof ist das zu machen bringen die Leute halt selber was mit, kostet ja keine 10 Euro aus China

Ich betreue am Campus 350 APs, wir haben Forscher auf dem Gelände, wenn die was WOLLEN MÜSSEN wir das machen. Freiheit der Forschung... Wenn man denen Sinnvolle Lösungen anbietet lassen die sich durchaus darauf ein. Man muss sich immer daran erinnern das man als IT ein Dienstleister, und nicht der König ist.

Gruß,
Sven

[JumboHH]

Jedes Netz ist angreifbar. Die Lüge ist die, das es sichere Systeme geben soll wie https oder WAP2. Falls wirklich jemand absolut sicher gehen möchte, muss er sich von allen Internettechnologien trennen! Willkommen in der Steinzeit.

[Didi62]

Deshalb schrieb ich: So what?

JEDES Verschlüsselungssystem ist hackbar.
Früher odedr später.
Ist alles nur eine Frage des Aufwands.
Was Dir heute als sicher verkauft wird ist in ein paar Jahren noch nicht mal mehr eine Hürde.
Wir können Systeme nur weniger oder mehr sicher machen.
Bald wird es einen Patch geben, dann ist WPA2 wieder einbe Weile (relativ) sicher.
Und dann geht das Katz und Maus Spiel von vorne los.

[dtp]

Jedes Netz ist angreifbar. Die Lüge ist die, das es sichere Systeme geben soll wie https oder WAP2. Falls wirklich jemand absolut sicher gehen möchte, muss er sich von allen Internettechnologien trennen! Willkommen in der Steinzeit.

Dann bekommst Du einen mit der Keule über die Rübe, und vorbei ist es mit der schönen Sicherheit.

[Roland M.]

Hallo!

Dann bekommst Du einen mit der Keule über die Rübe, und vorbei ist es mit der schönen Sicherheit.

Aber nur, wenn deine Höhle einen Hintereingang (auch "back door" genannt) hat, oder dein Weib hinter dir ("man in the middle") und nicht an der Feuerstelle steht!

SCNR!


Roland

[Homoran]

ich meine zwischen gehackt und eine unbeabsichtigt eingebaute Sicherheitslücke schließen müssen sind Welten.
Die Verschlüsselung selbst ist IMHO noch (immer) nicht gehackt. Somit ist diese sicher.

Gruß
Rainer