Schlupfloch

WPA2-Sicherheitslücke Hole196 könnte zur Gefahr werden

Eine Sicherheitslücke will das Unternehmen Airtight Security entdeckt haben, durch die sich ein WPA2-geschütztes WLAN von innen aushebeln ließe, ohne den Schlüssel zu knacken. Wie das funktioniert, soll demnächst auf zwei Sicherheitskonferenzen vorgeführt werden.

Von Eric Schäfer 26.07.2010 - 13:18 Uhr

Mac Life bei Google bevorzugen

So verpassen Sie unsere Updates bei Google nicht mehr: Klicken Sie auf den Link, setzen Sie im Google-Menue das Haekchen neben maclife.de und speichern Sie. Google spielt Ihnen unsere neuen Beitraege dann bei Suchanfragen bevorzugt aus.

Ein Risiko für Unternehmensnetzwerke kann die WLAN-Sicherheitslücke Hole196 bedeuten. Dadurch könne, so meldet Golem.de, ein autorisierter Nutzer bei WPA2-geschützten Netzwerken über ein Schlupfloch die Verschlüsselung und Authentifizierung bei privaten Schlüsseln umgehen. Das sei einfach zu machen, ohne dabei Spuren im Netzwerk hinterlassen werden. Um diese Angriffsmethoden aufzuspüren, müsste der WLAN-Datenverkehr überwacht werden. Die genaue Vorgehensweise will Airtight Security auf der „Black Hat Arsenal“ und der „Defcon18“ vorführen.

Herbst-Angebot

Die Sicherheitslücke, die auf Seite 196 der Dokumentation IEEE 802.11 Revised Standard von 2007 im letzten Satz versteckt ist, öffnet Angreifern von innen die Tür. Am 4. August 2010 wird ein öffentliches Onlineseminar zum Thema „Hole196 Vulnerability in WPA2“ durchgeführt, zu dem man sich vorab anmelden muss.