Wer Funknetzwerke benutzt, muss mittlerweile damit rechnen, dass jeglicher Datenaustausch nicht mehr vor unbefugten Zugriffen geschützt ist. Für den Verschlüsselungsstandard WEP gilt das schon lange. Mit einem normalen Laptop und entsprechender Software lässt sich das Passwort mittlerweile in unter einer Minute knacken.

Nun aber gerät auch der Standard WPA zunehmend ins Visier. Vor kurzem erregte eine russische Firma mit einer Software Aufsehen, welche die enorm gestiegenen Rechenkapazitäten von Grafikkarten ausnutzt und mit deren parallel arbeitenden Prozessoren das Passwort auch von WPA-verschlüsselten Funknetzen errechnen kann!

Bei einem Lauschangriff, den sich zwei deutsche Forscher ausgedacht haben, spielt das Passwort gar keine Rolle mehr. Dabei wird der Wlan-Router manipuliert und der Datenverkehr kann entschlüsselt werden. Allerdings ist diese Methode ziemlich langsam und man muss sich in unmittelbarer Nähe des Wlan-Gerätes befinden.

Das Funknetz ist vor ungewollten Mitsurfern immer noch relativ sicher, wenn man zu dessen Schutz WPA benutzt; da das Passwort mit der beschriebenen Methode nicht geknackt werden kann. Außerdem kann momentan nur eine von mehreren WPA-Verschlüsselungsarten entschlüsselt werden. Angreifbar ist bisher nur die Methode nach dem Standard TKIP. Dass nun neue Techniken auftauchen, wie man auch die als sicher geltenden Verschlüsselungsmethoden AES oder WPA 2 knackt, gilt derzeit noch als unwahrscheinlich.

Wer ganz sicher gehen will, sollte prüfen, inwieweit die verwendeten Geräte auch Verschlüsselungen nach WPA-AES oder gar WPA 2 unterstützen und diese Möglichkeiten nutzen. Alle bisherigen Angriffe richten sich nur gegen Geräte mit WPA-TKIP. Guten Schutz bieten außerdem lange Passwörter mit Sonderzeichen wie $ und &.

Quelle: [1] sueddeutsche.de