Weiterempfehlen Leserbrief
10.11.2008

Daten können im Klartext mitgelesen werden

Lauschangriff: WLAN-Verschlüsselung WPA ist unsicher

Sicherheit

Bislang galt die WPA-Verschlüsselung für drahtlose Verbindungen als sicher. Doch Eric Tews von der Technischen Universität Darmstadt will eine Methode entwickelt haben, um die Kommunikation von Router zum Computer mitzulesen. Dafür benötigt er große Datenmengen und eine Viertelstunde Zeit.

Das Update vom 10. November finden Sie am Ende des Artikels.

Der drahtlose Verschlüsselungs-Standard Wi-Fi Protected Access (WPA) wurde jahrelang von Experten als sichere Ablösung für den Standard Wired Equivalent Privacy (WEP) empfohlen. Doch jetzt kündigte Eric Tews von der TU Darmstadt an, eine Methode zum Mitlesen der drahtlos übertragenen Daten entdeckt zu haben - gemeinsam mit seinem Kollegen Martin Beck, der auch für das Projekt Aircrack-ng verantwortlich zeichnet.

Mit Details halten sich die beiden noch zurück und wollen an diesem Wochenende auf der PacSec-Konferenz in Tokio ihre Entdeckungen vorstellen. Titel der Demonstration: "Gone in 900 Seconds, Some Crypto Issues with WPA". Und genau diese umgerechnet 15 Minuten benötigt Tews laut Angaben des PacSec-Veranstalters Dragos Ruiu. Ziel der Attacke ist das so genannte Temporal Key Integrity Protocol (TKIP), zuständig für die Verschlüsselung von WPA.

Knack-Zutaten: Zeit, Daten und mathematische Kniffe

TKIP wiederum verwendet den RC4-Algorithmus, der auch schon beim mittlerweile als unsicher geltenden WEP-Standard für drahtlose Verbindungen zum Einsatz kam. Tews gibt nun an, er könne durch Belauschen der Datenströme zwischen Router und einem Notebook nach etwa einer Viertelstunde erste Informationen im Klartext auslesen. Dazu sei neben eines mathematischen Tricks aber eine relativ große Datenmenge erforderlich.

Da der verwendete RC4-Algorithmus aber alle zehn Kilobytes seinen Schlüssel ändert, seien immer nur kleine Portionen an Daten lesbar - Tews' Entdeckung zeigt also eher die theoretische Machbarkeit des Auslesens. Dennoch wäre diese Methode der erste erfolgreiche Angriff auf die WPA-Verschlüsselung. Tews betont in diesem Zusammenhang, nur die Daten von Router zu Computer mitlesen zu können. Das Knacken der Anmeldung auf dem WLAN-Router selbst sei so nicht möglich.

Netzwelt meint: Erneuter Wechsel bei WLAN-Standards?

Der modernste drahtlose Standard namens WPA2 dürfte nach wie vor als unknackbar gelten. Hier wird statt der TKIP-Verschlüsselung auf den Advanced Encryption Standard (AES) gesetzt. Zwar sind bereits viele Router in der Lage, WPA2 zu benutzen. Doch speziell im Firmenumfeld hat der Wechsel von WEP auf WPA Ende der Neunzigerjahre viel Zeit in Anspruch genommen und Sicherheitsprobleme verursacht. Sobald die Methoden zum Belauschen erfolgreicher werden, könnte WPA offiziell als unsicher gelten - dann wäre ein weltweiter Wechsel auf WPA2 Pflicht.

Update vom 10. November

Mittlerweile haben Eric Tews und Martin Beck weitere Details zur ihrer Methode bekannt gegeben, um die WPA-Verschlüsselung zu umgehen. Sie nutzen eine Abwandlung der so genannten ChopChop-Attacke, die schon für das Knacken der WEP-Verschlüsselung genutzt wurde. Dabei wird von einem Datenpaket am Ende ein Byte abgeschnitten und daraufhin ein Teil der Informationen so lange geraten, bis ein Teil des Schlüssels bekannt ist.

Links zum Artikel

Tags: Sicherheit, WLAN, Router, Datenschutz, Verschlüsselung

Jetzt sind Sie dran.
Kommentieren

Kommentar schreiben

Top Virenschutz-Programme

Sicher im Internet

Wer seiner Standard-Software traut, der sollte sich nicht wundern, wenn plötzlich ein Virus oder Trojaner entdeckt wird. Netzwelt erklärt, wie man ein PC-System absichert.

Top Anti-Virus Vollversionen

Virenschutz

Welche Software den PC wirklich vor Viren schützt und welche Updates Sie auf jeden Fall installieren sollten, zeigen wir Ihnen in unserem ausführlichen Special zum Thema Virenschutz.

Email Sicherheit

Phishing ist wohl das bekannteste Phänomem, wenn es um Sicherheit und Emails geht. Dabei ist es so einfach seinen Mailer richtig einzustellen und damit die größten Gefahren direkt abzuwehren.