• Home
• Forum
• Plus
• Live
• Shop
• T-Shirt
• App

Forum und so

Forum und so » Bits und so

1. Posted 1 year ago #

   gate (Member)

   Hi,
   bin grad mit einem Bier am Balkon gesessen und hab mir während des verbinden's mit meinem WLAN Hotspot überlegt das eigentlich ein böser Nachbar einen Hotspot mit der selben SSID und Verschlüsselung erstellt wie meinen Hotspot erstellen könnte. Folgendes könnte dabei passieren:
   Wenn mein Notebook "mit SSID XYZ automatich verbinden" aktiviert hat und
   Wenn der böse Hotspot auch XYZ heißt audentifiziert sich mein Notebook mit dem Kennwort beim Falschen und wenn er dieses Kennwort mitloggt hat er meine Zugangsdaten zu meinem Hotspot.

   Sitmmt das?

2. Posted 1 year ago #

   High-Fish (Member)

   Nein, Passwörter werden nicht in Klartext übertragen, das wäre ja eine Haarsträubende Sicherheitslücke, also keine Angst.

3. Posted 1 year ago #

   causualloop (Member)

   Ja, das geht - aber nur wenn Dein Nachbar das Kennwort deines WLAN Netzes bereits weiss, oder es Durch eine Bruteforce Attacke (die bei WPA mehrere Tage - Monate dauern kann) herausfindet. Dann wäre es möglich das aufgrund des besseren Empfangs Dein Gerät zu ihm "rüber roamt". Also alles sehr unwahrscheinlich - ausser Du fährst noch mit WEP Verschlüsselung - da ists trivial.

   Du kannst ja selber mal versuchen einen 2ten AP mit der gleichen SSID und einem anderen Kennwort (sowie andern Channel) in Dein Netzwerk zu hängen - dann schaltest Du mal den anderen aus - da wird sich "garantiert" nichts verbinden.
   LG

4. Posted 1 year ago #

   High-Fish (Member)

   @causualloop
   Das stimmt natürlich was du sagst, war aber nicht die Frage hier :) gate wollte wissen ob eine Art "WLAN Phishing" ohne weiteres möglich ist, und das ist es nicht.

5. Posted 1 year ago #

   pkurschildgen (Member)

   Ohoh.....
   das stimmt nicht so ganz.
   Beschäftigt euch mal eingehendst mit der Karma Attack und der BackTrack.

   Viel Spass

   p45c47

6. Posted 1 year ago #

   gate (Member)

   Naja stimmt schon das, dass PW verschlüsselt übertragen wird nur wie schaut so ein verbindungaufbau aus.
   meiner meinung so:
   1) gerät sendet connect zum ap
   2.) ap fragt nach PW
   3.) gerät sendet PW (verschlüsselt)
   4.) ap entschlüsselt PW
   5.) ap erteilt freigabe zum daten senden dem gerät

   ich hoff meine vorstellung stimmt einigermaßen

RSS feed for this topic

Reply

You must log in to post.