• IT-Karriere:
  • Services:

Der Angriff funktioniert meistens, aber nicht immer

Die Reichweite der Deauther ist zwar beschränkt, reicht jedoch für die Kameras in der Umgebung allemal - zudem könnte sie durch das Anbringen von Antennen erhöht werden. Allerdings unterstützen die Deauther von Dstike nur WLAN im 2,4-GHz-Band, 5 GHz werden derzeit nicht unterstützt. Auf dem Markt gibt es jedoch auch teurere Geräte mit größerer Reichweite und Funktionsumfang, die auch das 5-GHz-Band unterstützen.

Stellenmarkt
  1. ivv GmbH, Hannover
  2. JDM Innovation GmbH, Murr bei Ludwigsburg

Die Deauth-Lücke im Wi-Fi-Standard 802.11 wurde zwar bereits 2009 von der Wi-Fi Alliance geschlossen, allerdings wird der Schutz in der Realität fast nicht eingesetzt, erklärt der Sicherheitsforscher Stefan Kremser, der die Software für den Deauther entwickelt hat. Um einen Angriff zu verhindern, müsse sowohl der Client als auch der Access Point Protected Management Frames (PMF) unterstützen. Allerdings sei dies bei praktisch keinem Access Point aktiviert. Mit seiner Software möchte er auf die Problematik aufmerksam machen.

  • Alle Kameras sind auf die Winkekatze gerichtet. (Bild: Martin Wolf/Golem.de)
  • Die Videobilder werden über das Internet auf einen Laptop und ein Smartphone gestreamt.  (Bild: Martin Wolf/Golem.de)
  • Mit einem Deauther scannen wir vorhandene Wi-Fis und Access Points und wählen das Wi-Fi Golem-Test aus. (Bild: Martin Wolf/Golem.de)
  • Wir attackieren alle Geräte im WLAN mit Deauth-Befehlen ... (Bild: Martin Wolf/Golem.de)
  • ... und trennen damit die WLAN-Verbindung der Kameras. Videoaufnahmen der Winkekatze werden nicht mehr übertragen. (Bild: Martin Wolf/Golem.de)
  • Die Winkekatze kann vor den Augen der Kameras - aber dennoch ungesehen gestohlen werden. (Bild: Martin Wolf/Golem.de)
Alle Kameras sind auf die Winkekatze gerichtet. (Bild: Martin Wolf/Golem.de)

Doch selbst wenn ein WLAN gegen Deauth-Angriffe geschützt ist, lässt es sich immer noch stören. Angreifer könnten dann auf Jammer ausweichen, die Störsignale senden und auf diese Weise die Verbindung zwischen Kamera und Wi-Fi stören oder unterbrechen. Dazu kommen die beiden weiteren Schwachpunkte Strom und Internet, diese auszuknipsen ist zwar deutlich aufwendiger, aber nicht unmöglich. Alarmsysteme sollten jedoch nie von Funkverbindungen abhängig sein und auch bei einem Strom- oder Internetausfall weiter funktionierten - ansonsten gaukeln sie ihren Nutzern die Sicherheit nur vor.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
 Per Deauth das Wi-Fi ausknipsen
  1.  
  2. 1
  3. 2
  4. 3


Anzeige
Spiele-Angebote
  1. (aktuell u. a. The Long Journey Home für 2,50€, Transport Fever für 7,50€, Shenmue 3 für 15...
  2. 34,99€
  3. 2,99€

jms 16. Aug 2020

Meine Ezviz-Kamera filmt auch ohne Wlan weiter. Wenn ich nach Hause komme und stelle...

bike4energy 03. Jan 2020

Schau dir mal unifi Produkten. Nutze das gesamte System und bin sehr zufrieden. WLAN ist...

mainframe 18. Okt 2019

Günsitg... keine... Ich hab mir ein HD-SDI System angeschafft und klassich COAX Kabel...

mainframe 18. Okt 2019

Also ich glaube schon, dass ein paar Kameras den Vorteil bringen, dass sich die...

trinkhorn 07. Okt 2019

Ich bin absolut kein Fachmann, aber im Artikel geht es ja eben darum, dass die Attacken...


Folgen Sie uns
       


Opel Zafira-e Life Probe gefahren

Wir haben den Opel Zafira-e Life ausführlich getestet.

Opel Zafira-e Life Probe gefahren Video aufrufen
Programm für IT-Jobeinstieg: Hoffen auf den Klebeeffekt
Programm für IT-Jobeinstieg
Hoffen auf den Klebeeffekt

Aktuell ist der Jobeinstieg für junge Ingenieure und Informatiker schwer. Um ihnen zu helfen, hat das Land Baden-Württemberg eine interessante Idee: Es macht sich selbst zur Zeitarbeitsfirma.
Ein Bericht von Peter Ilg

  1. Arbeitszeit Das Sechs-Stunden-Experiment bei Sipgate
  2. Neuorientierung im IT-Job Endlich mal machen!
  3. IT-Unternehmen Die richtige Software für ein Projekt finden

Weclapp-CTO Ertan Özdil: Wir dürfen nicht in Schönheit und Perfektion untergehen!
Weclapp-CTO Ertan Özdil
"Wir dürfen nicht in Schönheit und Perfektion untergehen!"

Der CTO von Weclapp träumt von smarter Software, die menschliches Eingreifen in der nächsten ERP-Generation reduziert. Deutschen Perfektionismus hält Ertan Özdil aber für gefährlich.
Ein Interview von Maja Hoock


    Fiat 500 als E-Auto im Test: Kleinstwagen mit großem Potenzial
    Fiat 500 als E-Auto im Test
    Kleinstwagen mit großem Potenzial

    Fiat hat einen neuen 500er entwickelt. Der Kleine fährt elektrisch - und zwar richtig gut.
    Ein Test von Peter Ilg

    1. Vierradlenkung Elektrischer GMC Hummer SUV fährt im Krabbengang seitwärts
    2. MG Cyberster MG B Roadster mit Lasergürtel und Union Jack
    3. Elektroauto E-Auto-Prämie übersteigt in 2021 schon Vorjahressumme

      •  /