• IT-Karriere:
  • Services:

Der Angriff funktioniert meistens, aber nicht immer

Die Reichweite der Deauther ist zwar beschränkt, reicht jedoch für die Kameras in der Umgebung allemal - zudem könnte sie durch das Anbringen von Antennen erhöht werden. Allerdings unterstützen die Deauther von Dstike nur WLAN im 2,4-GHz-Band, 5 GHz werden derzeit nicht unterstützt. Auf dem Markt gibt es jedoch auch teurere Geräte mit größerer Reichweite und Funktionsumfang, die auch das 5-GHz-Band unterstützen.

Stellenmarkt
  1. Sky Deutschland GmbH, Unterföhring bei München
  2. COUNT+CARE GmbH & Co. KG, Darmstadt bei Frankfurt am Main

Die Deauth-Lücke im Wi-Fi-Standard 802.11 wurde zwar bereits 2009 von der Wi-Fi Alliance geschlossen, allerdings wird der Schutz in der Realität fast nicht eingesetzt, erklärt der Sicherheitsforscher Stefan Kremser, der die Software für den Deauther entwickelt hat. Um einen Angriff zu verhindern, müsse sowohl der Client als auch der Access Point Protected Management Frames (PMF) unterstützen. Allerdings sei dies bei praktisch keinem Access Point aktiviert. Mit seiner Software möchte er auf die Problematik aufmerksam machen.

  • Alle Kameras sind auf die Winkekatze gerichtet. (Bild: Martin Wolf/Golem.de)
  • Die Videobilder werden über das Internet auf einen Laptop und ein Smartphone gestreamt.  (Bild: Martin Wolf/Golem.de)
  • Mit einem Deauther scannen wir vorhandene Wi-Fis und Access Points und wählen das Wi-Fi Golem-Test aus. (Bild: Martin Wolf/Golem.de)
  • Wir attackieren alle Geräte im WLAN mit Deauth-Befehlen ... (Bild: Martin Wolf/Golem.de)
  • ... und trennen damit die WLAN-Verbindung der Kameras. Videoaufnahmen der Winkekatze werden nicht mehr übertragen. (Bild: Martin Wolf/Golem.de)
  • Die Winkekatze kann vor den Augen der Kameras - aber dennoch ungesehen gestohlen werden. (Bild: Martin Wolf/Golem.de)
Alle Kameras sind auf die Winkekatze gerichtet. (Bild: Martin Wolf/Golem.de)

Doch selbst wenn ein WLAN gegen Deauth-Angriffe geschützt ist, lässt es sich immer noch stören. Angreifer könnten dann auf Jammer ausweichen, die Störsignale senden und auf diese Weise die Verbindung zwischen Kamera und Wi-Fi stören oder unterbrechen. Dazu kommen die beiden weiteren Schwachpunkte Strom und Internet, diese auszuknipsen ist zwar deutlich aufwendiger, aber nicht unmöglich. Alarmsysteme sollten jedoch nie von Funkverbindungen abhängig sein und auch bei einem Strom- oder Internetausfall weiter funktionierten - ansonsten gaukeln sie ihren Nutzern die Sicherheit nur vor.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
 Per Deauth das Wi-Fi ausknipsen
  1.  
  2. 1
  3. 2
  4. 3


Anzeige
Hardware-Angebote
  1. täglich neue Deals bei Alternate.de

jms 16. Aug 2020

Meine Ezviz-Kamera filmt auch ohne Wlan weiter. Wenn ich nach Hause komme und stelle...

bike4energy 03. Jan 2020

Schau dir mal unifi Produkten. Nutze das gesamte System und bin sehr zufrieden. WLAN ist...

mainframe 18. Okt 2019

Günsitg... keine... Ich hab mir ein HD-SDI System angeschafft und klassich COAX Kabel...

mainframe 18. Okt 2019

Also ich glaube schon, dass ein paar Kameras den Vorteil bringen, dass sich die...

trinkhorn 07. Okt 2019

Ich bin absolut kein Fachmann, aber im Artikel geht es ja eben darum, dass die Attacken...


Folgen Sie uns
       


    •  /