Sicherheitslücken durch Wlan-Nutzer?

Anzeige

So, wie er auch das normale Passwort überprüft: Wenn's der Server nimmt, war's richtig.

 

Müsste dazu die PIN nicht in unverschlüsselter Form übertragen werden? Der Client ist zu diesem Zeitpunkt (bei Übermittlung der PIN) noch gar nicht in das WLAN eingebunden.
Muss der WLAN Router bei aktivierter Verschlüsselung Übertragungen in unverschlüsselter Form überhaupt annehmen?

 

Ich glaube ja, oder wie wird das zB. bei der Anmeldung eines Chromesticks gemacht? Der kennt ja den WLAN Key noch nicht, hat aber dann schon eine WLAN Verbindung. (sonst könnte man den Key ja nicht eingeben).

 

Jetzt geht die Sache geradewegs tief in Richtung IT-Fachwissen.
Stellt sich die Frage ob das überhaupt so bedeutsam ist. Die meisten aktuellen WLAN Router unterstützen die WPS PIN Methode nämlich gar nicht, darunter die am häufigsten verkauften Routermodelle, wie z.B. die Fritz!Boxen

 

Ich habe mal kurz nachgeschaut. Zur Einrichtung eines Chromesticks ist ein Smartphone o. Tablet mit einer entsprechend erforderlichen App & WLAN-Funktion notwendig.

 

Der Chromecast oder wie immer das Ding jetzt heißt, baut selbst erstmal ein unverschlüsseltes WLAN auf. Damit verbindet sich dann der Nutzer und übermittelt dem Ding die Zugangsdaten. So ähnlich machen das diverse Geräte; alternativ haben sie auch mal einen WPS-Knopf.

 

Deshalb nimmt man eben gerne kurze Passwörter mit sich wiederholenden Zeichen die auf der Tastatur nahe beieinander liegen wie z.B. "yyyxxxvvvnnnmmm"

Klar ist das nicht gerade der Sicherheit dienlich aber es erhöht eben den Komfort wenn z.B. SmartTVs und Spielekonsolen ins WLAN eingebunden werden sollen.

 

Zumindest immer noch sicherer als "yxvnm" – schließlich ahnt der Angreifer von der Wiederholung ja nichts…

 

Hier wird übrigens erklärt wie WPS funktioniert, bzw. funktionieren sollte u. an welchen Punkten manche Gerätehersteller die Implementierung der PIN-Methode zu Lasten der Sicherheit vereinfacht haben.

WPS - WiFi Protected Setup

 

Wobei die Rechnung zur Pin-Länge natürlich Quatsch ist – das addiert sich nicht, sondern multipliziert.

Gerade bei der Fritzbox 7490 nochmal nachgesehen: Da steht extra, dass der Pin einmalig ist und gerade einmal zwei Minuten gültig. Ob in diesen zwei Minuten mehrere Versuche möglich sind, bin ich überfragt.