Vor allem iPhones sind durch die WLAN-Suche angreifbar.
Vor allem iPhones sind durch die WLAN-Suche angreifbar. (Bild: Andreas Donath/Golem.de)

Security WLAN-Suche als Einfallstor bei Android und iOS

Eine seit Jahren bekannte potenzielle Sicherheitslücke ist auf allen Geräten mit Android und iOS weiterhin nutzbar. Solche Tablets und Smartphones teilen der Umgebung ihre bevorzugten WLANs mit, und das ist durchaus ein Problem.

Anzeige

Auf ein bei PCs seit langem geändertes Verhalten von WLAN-Adaptern weist der Sicherheitsexperte Raul Siles in Bezug auf mobile Geräte hin. Der Forscher hat das Problem in seinem Blog beschrieben und danach Help Net Security weitere Details genannt.

Die potenzielle Sicherheitslücke steckt im Verhalten der WLAN-Software auf mobilen Geräten mit bekannten Netzwerken. Ein WLAN, mit dem das Gerät schon verbunden war, wird bei aktiviertem Adapter in regelmäßigen Abständen kontaktiert. Dazu führen die Geräte eine eigene Liste der SSIDs dieser Netze, genannt "Preferred Network List", PNL.

Diese Suche nach den WLANs erfolgt über Probe Requests, die unverschlüsselt sind. Ein Angreifer kann also die gesamte PNL eines Geräts mitschneiden, wenn er und das Ziel sich länger am selben Ort befinden. In Lobbys von Hotels oder an Flughäfen ist das kein unrealistisches Szenario.

Für den Rest des Angriffs muss das Opfer aber ähnlich wie bei Phishing etwas mithelfen. Siles beschreibt ein Szenario, wo beispielsweise das offene WLAN eines beliebten Hotspot-Anbieters gefälscht wird. Diese Netze sind in der Regel mit einer einheitlichen SSID versehen, damit die Geräte sie schnell finden und sich damit verbinden. Ist das WLAN unverschlüsselt - was bei Hotspots die Regel ist -, kann das Opfer schon beim Versuch, etwa seine Mails ohne VPN abzurufen, über den gefälschten Hotspot wichtige Daten wie sein Mail-Passwort preisgeben.

Unter Windows ist das ständige Senden der PNL Siles zufolge schon seit dem 2007 erschienenen Service Pack 2 für Windows XP abgestellt, bei Android und iOS ist dieses Verhalten aber immer noch aktiv. Bei Android wird die PNL immer gesendet, was sich auch nicht abschalten lässt. Unter iOS gilt das Siles zufolge nur für von Hand hinzugefügte Netze. Eine löbliche Ausnahme sind Blackberry-Geräte, hier kann das Senden der SSID für jedes Netz einzeln abgeschaltet werden.

Verschlimmert wird die Situation unter iOS noch dadurch, dass die PNL für den Nutzer nicht vollständig einsehbar ist. Nur Netze in Reichweite werden angezeigt und lassen sich dann aus der Liste entfernen. Unter Android wird immer die Liste aller bekannten WLANs angezeigt, auch wenn diese gerade nicht verfügbar sind.

Als Abhilfe verlangt Siles eine Option, die für jedes Netz einzeln festlegt, ob es automatisch gesucht werden kann - ähnlich wie das bei Blackberry der Fall ist. Der Sicherheitsforscher glaubt auch, dass die Problematik der Funktion den Geräteherstellern bekannt ist und das ständige Senden der PNL nur dem Komfort dienen soll.

Für Anwender, die mit ihren mobilen Geräten auch sensible Daten über WLANs übertragen, gibt es dennoch eine einfache Abhilfe: das Abschalten des WLANs, wenn es nicht unbedingt gebraucht wird. Gerade an öffentlichen Orten mit unverschlüsselten Hotspots sollten zudem die Synchronisationsdienste abgeschaltet werden, damit nicht automatisch Daten über einen gefälschten Hotspot übertragen werden. Der Zugriff auf ein Firmennetz ist zudem nur über ein VPN zu empfehlen, selbst wenn nur Mails abgerufen werden sollen.


xnor01 27. Mai 2013

Das "Problem" ist wie schon angemerkt länger bekannt, siehe auch diesen Beitrag der...

zettifour 27. Mai 2013

Bei mir (neusten iOS iPhone 5): Telekom.de 14.0 (Vertrag bei T-Mobile) Vodafone.de 14.0...

ck2k 27. Mai 2013

...keine sehr neue Erkenntnis. Ob man dann unbedingt VPN als Lösung anbieten muss wei...

h1j4ck3r 27. Mai 2013

Eigentlich wird bei allen gängigen kryptoprotokollen vorher ein sogenannter handshake...

JNZ 27. Mai 2013

Richtig, für mich klingt es auch logischer, dass der Client erstmal die Info bekommt...

Kommentieren



Anzeige

  1. Systemarchitekt/in PTC Windchill PDMLink
    Robert Bosch GmbH, Stuttgart-Feuerbach
  2. Fachinformatiker (m/w) - Anwendungsentwicklung
    Lufthansa Industry Solutions TS GmbH, Oldenburg
  3. Softwareentwickler (m/w)
    SCHLEUPEN AG, Moers
  4. Interne IT- und Operations-Mitarbeiter (m/w)
    ATIX AG, Unterschleißheim

 

Detailsuche


Hardware-Angebote
  1. TIPP: Raspberry Pi 2 Model B
    41,49€
  2. TIPP: Alternate Schnäppchen Outlet
    (täglich neue Deals)
  3. AB DIENSTAG ERHÄLTLICH: Der neue Kindle Paperwhite mit 300-ppi-Display
    ab 119,99€

 

Weitere Angebote


Folgen Sie uns
       


  1. BND-Sonderermittler Graulich

    Zen-Buddhist mit Billig-Smartphone und Virenscanner

  2. 5G-Norma-Projekt

    Nokia, Telekom und Telefónica wollen 5G festlegen

  3. Oberlandesgericht

    Youtube kann durch Gema in Störerhaftung genommen werden

  4. Timesyncd

    Systemd soll Googles Zeitserver nicht mehr verwenden

  5. DAB+

    WDR schaltet seine Mittelwellensender ab

  6. Apple Music

    Beats 1 kann auch mit Android-Geräten gehört werden

  7. Her Story

    Bei Mausklick Mord

  8. Android-Update

    Medion bringt Lollipop auf vier Tablets

  9. Bewerberplattform

    IT-Gehaltserwartung in deutschen Startups liegt bei 43.000 Euro

  10. First Flight

    Sony stellt Crowdfunding-Plattform für eigene Ideen vor



Haben wir etwas übersehen?

E-Mail an news@golem.de



Radeon R9 Fury X im Test: AMDs Wasserzwerg schlägt Nvidias Titan in 4K
Radeon R9 Fury X im Test
AMDs Wasserzwerg schlägt Nvidias Titan in 4K
  1. Radeon R9 390 im Test AMDs neue alte Grafikkarten bekommen einen Nitro-Boost
  2. Grafikkarte AMDs neue R7- und R9-Modelle sind beschleunigte Vorgänger
  3. Grafikkarte AMD kündigt Radeon R9 Fury X und R9 Nano an

PGP: Hochsicher, kaum genutzt, völlig veraltet
PGP
Hochsicher, kaum genutzt, völlig veraltet
  1. OpenPGP Facebook verschlüsselt E-Mails
  2. Geheimhaltung IT-Experten wollen die NSA austricksen
  3. Security Wie Google Android sicher macht

Urheberrecht: Die Panoramafreiheit ist bedroht
Urheberrecht
Die Panoramafreiheit ist bedroht
  1. EU-Urheberrecht Wikipedia fürchtet Abschaffung der Panoramafreiheit
  2. Experten Filesharing-Urteil des Bundesgerichtshofs für Musikindustrie
  3. Privatkopie Österreich will Downloads von illegalen Quellen verbieten

  1. Kaugummitausch vergleich?

    petergriffin | 23:06

  2. Re: Bringt sich wenig...

    Ninos | 23:04

  3. Re: Supra-Wegtoring

    MacKlappstuhl | 22:59

  4. Re: ENDLICH Trim-Support für Fremdhersteller!

    stiGGG | 22:57

  5. Re: Zahlen weit an der Realität vorbei

    DrWatson | 22:55


  1. 20:54

  2. 18:49

  3. 17:32

  4. 16:55

  5. 16:33

  6. 16:05

  7. 15:22

  8. 15:04


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel