Umstieg auf verschlüsselte Verbindungen

WLAN-Schwachstelle: Experten empfehlen HTTPS

Nach der Entdeckung einer gravierenden Schwachstelle in der WLAN-Verschlüsselung WPA2 empfehlen Experten einen flächendeckenden Umstieg auf verschlüsselte Verbindungen.

Der belgische Sicherheitsforscher Mathy Vanhoef demonstriert in einem YouTube-Video die Sicherheitslücke KRACK im WLAN-Verschlüsselungsprotokoll WPA2. Foto: Christoph Dernbach

Der belgische Sicherheitsforscher Mathy Vanhoef demonstriert in einem YouTube-Video die Sicherheitslücke KRACK im WLAN-Verschlüsselungsprotokoll WPA2. Foto: Christoph Dernbach

Anwender sollten beim Browser Erweiterungen wie HTTPS Everywhere (https://www.eff.org/https-everywhere) verwenden, damit beim Surfen möglichst oft eine verschlüsselte Datenübertragung via HTTPS erfolge, empfahl der renommierte Sicherheitsforscher Brian Krebs.

Prof. Christoph Meinel, Direktor und Geschäftsführer des Hasso-Plattner-Instituts in Potsdam, plädierte ebenfalls für einen möglichst umfassenden Einsatz der Krypto-Technologie: «Die in WPA2 entdeckten Sicherheitslücken unterstreichen die zunehmende Bedeutung der verschlüsselten Datenübertragung wie HTTPS. So ist HTTPS ist ein wichtiger zusätzlicher Schutz für den Transfer sensibler Daten.»

Der Standard könne den Schutz aber nur gewähren, wenn er vom Anbieter auf dem neuesten Stand gehalten werde. «Für den Verbraucher ist das allerdings schwierig zu erkennen», räumte Meinel ein. «Erfreulich ist, dass Firmen immer schneller auf die Veröffentlichung von Sicherheitslücken mit Software-Updates reagieren.»

Krebs schrieb in seinem Blog, er sehe nicht, dass die WPA2-Sicherheitslücke für die meisten Benutzer zu einer großen Bedrohung werde, solange es keine leicht zu bedienenden Angriffstools gebe, die diese Schwachstelle ausnutzen. «Diese Tools werden möglicherweise eher früher als später auftauchen.» Wenn Anwender sich sehr große Sorgen machten und Updates für Ihre Geräte noch nicht verfügbar seien, sollte sie wenn möglich auf eine Kabel-Verbindung ausweichen.

Links:

Browser-Erweiterung HTTPS Everywhere für Chrome, Firefox und Opera

Blogeintrag Brian Krebs

©2021Alle Rechte bei MEDIENHAUS Verlag GmbH

Unsere Website verwendet Cookies, um Ihnen den bestmöglichen Service zu bieten. Durch die weitere Nutzung der Seite stimmen Sie der Verwendung zu. Weitere Infos finden Sie in unserer Datenschutzerklärung.

ok