Mobile-Menu

WLAN-Sicherheit aus der Sicht eines Angreifers, Teil 2

Rogue Access Points – Von bösen Zwillingen im WiFi-Netzwerk

Seite: 2/3

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH
sysob IT-Distribution GmbH & Co. KG
Fsas Technologies GmbH

Der böse Zwilling im Unternehmen

Im Gegensatz zum Beispiel bösartiger Hotel-Hotspots wird der Rouge Access Point via WLAN oder LAN in einem Firmennetzwerk mit einer Internetverbindung versehen. Der Rouge Access Point wird nun mit der SSID des Firmen-AP versehen und führt dazu, dass Benutzersysteme durch die stärkere Signalstärke auf diesen Rouge Access Point schwenken.

Ein Anwender wird dies selten bemerken. Das einzig Auffällige an dieser Stelle ist, dass der Access Point in der Übersicht ohne Verschlüsselungssymbol auftaucht. Der Angreifer nutzt nun die in Backtrack mitgelieferten Tools, wie zum Beispiel Aircrack und Ettercap, um sich in den Traffic der Benutzer einzuschleusen.

Der Anwender fällt damit einer so genannten Man-in-the-Middle-Attacke zum Opfer. Hierbei fließt jeglicher Web Traffic des Anwenders durch das Angreifersystem und kann an dieser Stelle mitgeloggt, analysiert und manipuliert werden. Vorgefertigte Skripte speichern gezielt vom Anwender genutzte Zugangsdaten.

Die Nutzung von SSL im WLAN

Beim Umgang mit sensiblen Daten verwenden Webseiten oft eine SSL-verschlüsselte Datenübermittlung. Dies ist eine End-to-End-Verschlüsselung, wodurch der Angreifer nicht in den verschlüsselten Traffic schauen kann. Befindet sich der Angreifer mittels Aircrack und Ettercap jedoch schon in der Position des Man-in-the-Middle, so ist nur noch das in Backtrack mitgelieferte Python Skript SSLStrip notwendig, um den SSLTunnel aufzubrechen.

Hierbei terminiert das Angreifersystem den SSL-Tunnel. Dies könnte der Anwender daran bemerken, dass in der Adressleiste des Browsers nun HTTP anstelle HTTPS steht. In den meisten Fällen scheint dies aber nicht bemerkt zu werden. SSLStrip loggt nun eifrig alle genutzten Zugangsdaten mit und zeigt diese in Echtzeit an.

Inhalt

  • Seite 1: Der offene WLAN-Zugang
  • Seite 2: Der böse Zwilling im Unternehmen
  • Seite 3: Karmetasploit

(ID:2049110)

Weiterführende Inhalte