Experten warnen vor einer neuen Schwachstelle in WLAN-Routern, die es Angreifern ermöglicht, den Datenverkehr im Netzwerk zu überwachen und sensible Informationen abzufangen.
Die Schwachstelle, die als SSID-Confusion-Angriff bezeichnet wird, ermöglicht es Hackern, eine gefälschte WLAN-SSID mit einem Namen einzurichten, der dem des legitimen Netzwerks sehr ähnlich ist. Wenn sich ein Gerät mit dem gefälschten Netzwerk verbindet, kann der Angreifer den gesamten Datenverkehr des Geräts abfangen.
Wie funktioniert die Attacke?
Die Attacke funktioniert folgendermaßen:
- Der Angreifer erstellt eine gefälschte WLAN-SSID mit einem Namen, der dem des legitimen Netzwerks sehr ähnlich ist. Zum Beispiel könnte der Angreifer die SSID „MeinWLAN“ in „MeinWLAN-Sicher“ ändern.
- Wenn sich ein Gerät in der Nähe des gefälschten Netzwerks befindet, versucht es sich automatisch damit zu verbinden. Dies ist besonders häufig bei Geräten der Fall, die so konfiguriert sind, dass sie sich automatisch mit dem stärksten verfügbaren Netzwerk verbinden.
- Sobald das Gerät mit dem gefälschten Netzwerk verbunden ist, kann der Angreifer den gesamten Datenverkehr des Geräts abfangen. Dies kann Passwörter, Kreditkartendaten und andere sensible Informationen umfassen.
Welche Geräte sind betroffen?
Von der Schwachstelle sind alle Geräte betroffen, die sich automatisch mit WLAN-Netzwerken verbinden. Dazu gehören Smartphones, Tablets, Laptops und einige Smart-Home-Geräte.
Was kann man tun, um sich zu schützen?
Um sich vor SSID-Confusion-Angriffen zu schützen, sollten Sie folgende Tipps beachten:
- Vergeben Sie für Ihr WLAN-Netzwerk einen eindeutigen und schwer zu erratenden Namen.
- Aktivieren Sie die MAC-Adressenfilterung auf Ihrem Router. Dadurch wird verhindert, dass sich unbekannte Geräte mit Ihrem Netzwerk verbinden können.
- Verwenden Sie ein starkes Passwort für Ihr WLAN-Netzwerk.
- Deaktivieren Sie die Funktion „Automatisches Verbinden“ auf Ihren Geräten.
- Verwenden Sie ein VPN, wenn Sie sich in einem öffentlichen WLAN-Netzwerk befinden.
Stumptner IT: Ihr Partner für IT-Sicherheit
Stumptner IT bietet Ihnen umfassende IT-Sicherheitslösungen, um Ihr Unternehmen vor Cyberangriffen zu schützen. Unsere Experten beraten Sie gerne und erstellen ein individuelles Sicherheitskonzept für Ihr Unternehmen.