Abo
  • Services:

Integralis: 60 Prozent der Münchner WLANs ungeschützt

Mehrheit der Unternehmen und Privatleute verzichten auf Verschlüsselung

Der IT-Sicherheitsdienstleister Integralis hat eine Bewertung der Sicherheitseinstellungen von Münchner Wireless LANs (WLANs) vorgenommen und vermeldet dabei Besorgnis erregende Ergebnisse. Bei über 60 Prozent der gefundenen Basisstationen (engl. Access Points) in München sei nicht einmal die Standard-Verschlüsselung WEP eingestellt.

Artikel veröffentlicht am ,

20 Prozent der Besitzer von WLANs hätten sich zudem nicht die Mühe gemacht, den Standard-Netzwerknamen, der beim Kauf des Access-Points voreingestellt ist, zu ändern. Damit wisse jeder Interessierte, dass dieses WLAN mit hoher Wahrscheinlichkeit "eine Spielwiese für Missbrauch" darstellt. Zu allem Überfluss haben einige Münchner Unternehmen - darunter ein Optiker, Buchhändler sowie Juwelier - den Funknetzwerknamen mit ihrem Unternehmensnamen gleichgesetzt, so dass jeder vorbeifahrende Hacker den gefundenen Access Point sofort zuordnen kann, rügt Integralis.

Stellenmarkt
  1. Hays AG, Frankfurt am Main
  2. Hochschule Heilbronn, Heilbronn-Sontheim

Zwölf Sicherheitsexperten des Ismaninger IT-Sicherheitsunternehmens Integralis hatten mit einer Minimalausrüstung in zwei Autos die Münchner Innenstadt und Umgebung nach Funknetzwerken durchkämmt, die Basisstationen aufgezeichnet und ihre Sicherheitseinstellungen evaluiert. Die Ausrüstung der Integralis-Mitarbeiter bei der Fahndung der Funknetze war ausgesprochen einfach: Sie nutzten Standardlaptops mit Funknetzwerkkarten und einer Freeware-Software, die sich jeder Surfer aus dem Internet herunterladen kann. Außerdem setzten sie Magnetfußantennen auf ihren Autos zur Reichweitenerhöhung und Satellitennavigation bei ihrem Einsatz ein.

Die Mitarbeiter von Integralis haben bei ihrer Fahndung - in Fachkreisen auch als "War-Driving" bezeichnet - lediglich ungesicherte Basisstationen aufgespürt und sind nicht in die Unternehmensnetze eingedrungen. Die Aktion dauerte insgesamt 4,5 Stunden. Dabei wurde die Münchner Innenstadt mit den Stadtteilen Schwabing, Bogenhausen, Altstadt sowie die Orte Unterschleißheim und Ismaning bei München untersucht. Integralis stieß dabei auf 356 Access Points, von denen 219 keine aktivierte Standard-Verschlüsselung hatten und 72 sogar noch die Default-SSIDs, also den Standard-Netzwerknamen des Herstellers, aufwiesen.

Integralis hatte eine vergleichbare Aktion anlässlich des internationalen Wardriving-Days im Herbst 2002 bereits im Kölner Raum durchgeführt und ist dort zu ganz ähnlichen Ergebnissen gelangt. Auch Ernst & Young IT-Security GmbH hat kürzlich eine Besorgnis erregende Studie ("WLAN - ein Paradies für Hacker?") veröffentlicht, die mangelndes Sicherheitsbewusstsein in deutschen Unternehmen mit WLAN-Anbindung zutage brachte.

"Wer geglaubt hat, dass in Bayern die Funknetzwerke anders ticken, hat sich getäuscht", sagt Bernhard Bengler, technischer Leiter von Integralis in Ismaning. "Die Weltstadt mit Herz ist offen wie ein Scheunentor und unterscheidet sich diesbezüglich nicht vom Rest der Republik. Obwohl das Thema Sicherheit und WLANs mittlerweile sogar in Modezeitschriften diskutiert wird, können sich offensichtlich immer noch viele Menschen einfach nicht vorstellen, dass ein unsichtbares Funknetz gehackt werden kann. Dabei ist jeder geschickte Fünftklässler dazu in der Lage. Der Betreiber eines WLANs muss sich über diese Risiken im Klaren sein und entsprechende Sicherheitsvorkehrungen treffen. Ansonsten sollte man auf ein Funknetzwerk - so praktisch es auch sein mag - tunlichst verzichten", mahnt Bernhard Bengler.

Integralis hat Niederlassungen in Deutschland, Großbritannien, Frankreich, USA sowie in der Schweiz, ist ein Tochterunternehmen der am Neuen Markt notierten Articon-Integralis AG und beschäftigt weltweit 330 Mitarbeiter.



Anzeige
Spiele-Angebote
  1. (-76%) 11,99€
  2. (-68%) 8,99€
  3. 39,99€

berbo 12. Apr 2003

Quatsch! MAC-Adressen kann man ändern, bzw. faken. Er ist als Hotspot-Betreiber...

bazik 10. Apr 2003

Kann man nicht pauschal sagen. Siehe Airsnort homepage "AirSnort requires approximately...

Nils Mayflower 10. Apr 2003

Was ich nicht verstehe ist, dass z.B. NetStumbler die WLANs ohne SSID-Ausstrahlung nicht...

lamaidama 10. Apr 2003

selbst MAC-adressen kann man spoofen. die (beacon-)frames die von wap's gesendet werden...

remote 10. Apr 2003

außerdem wird es wohl schwer sein, die Dialer von außen zu installieren, wenn nicht...


Folgen Sie uns
       


Pillars of Eternity 2 - Fazit

Das Entwicklerstudio Obsidian hat sich für Pillars of Eternity 2 ein unverbrauchtes Szenario gesucht. Im Fazit zeigen wir Spielszenen aus dem Baldur's-Gate-mäßigen Rollenspiel, das wirkt, als handele es in der Karibik.

Pillars of Eternity 2 - Fazit Video aufrufen
Noctua NF-A12x25 im Test: Spaltlos lautlos
Noctua NF-A12x25 im Test
Spaltlos lautlos

Der NF-A12x25 ist ein 120-mm-Lüfter von Noctua, der zwischen Impeller und Rahmen gerade mal einen halben Millimeter Abstand hat. Er ist überraschend leise - und das, obwohl er gut kühlt.
Ein Test von Marc Sauter

  1. NF-A12x25 Noctua veröffentlicht fast spaltlosen 120-mm-Lüfter
  2. Lüfter Noctua kann auch in Schwarz
  3. NH-L9a-AM4 und NH-L12S Noctua bringt Mini-ITX-Kühler für Ryzen

Steam Link App ausprobiert: Games in 4K auf das Smartphone streamen
Steam Link App ausprobiert
Games in 4K auf das Smartphone streamen

Mit der Steam Link App lassen sich der Desktop und Spiele vom Computer auf Smartphones übertragen. Im Kurztest mit einem Windows-Desktop und einem Google Pixel 2 klappte das einwandfrei - sogar in 4K.
Ein Bericht von Marc Sauter

  1. Valve Steam Spy steht nach Datenschutzänderungen vor dem Aus
  2. Insel Games Spielehersteller wegen Fake-Reviews von Steam ausgeschlossen
  3. Spieleportal Bitcoin ist Steam zu unbeständig und zu teuer

Datenschutz-Grundverordnung: Was Unternehmen und Admins jetzt tun müssen
Datenschutz-Grundverordnung
Was Unternehmen und Admins jetzt tun müssen

Ab dem 25. Mai gilt europaweit ein neues Datenschutz-Gesetz, das für Unternehmen neue rechtliche Verpflichtungen schafft. Trotz der nahenden Frist sind viele IT-Firmen schlecht vorbereitet. Wir erklären, was auf Geschäftsführung und Admins zukommt.
Von Jan Weisensee

  1. IT-Konzerne Merkel kritisiert Pläne für europäische Digitalsteuer
  2. EU-Kommission Mehr Transparenz für Suchmaschinen und Online-Plattformen
  3. 2019 Schweiz beginnt UKW-Abschaltung

    •  /