Casperworld Forum

Hmm... und was soll man nu desdwegen machen?
Bei mir ubterbinde ich schon im Router nicht zugelassene Geräte aus dem WLan. Ob es diesbezüglich im aktuellen Fall was bringt weis ich aber nu nicht.
Bevor ich Smartphone und Notebook hatte war WLan soewiso immer aus. Aber ich glaub nich das irgendwer heutzutage auf WLan daheim oder sonstwo verzichten kann. Viele haben noch nichmal mehr ein RJ45 Kabel...

Zitat von »Haley«

Artikel auf heise.de gelesen?

Ja schon, aber auch nicht ganz einfacher Stoff...
So wie ich es verstanden habe ist ja nur die Kommminukation zwischen Client und Router abhörbar oder manupulierbar.

Zitat

Zusätzlich via SSL/TLS gesicherte Daten, wie sie etwa bei HTTPS-Verbindungen zum Online-Banking oder zum Übertragen von Login-Daten genutzt werden, lassen sich durch KRACK ebenfalls nicht entschlüsseln.

Fälllt also auch schonmal wech.

Muss man halt vorerst n bisserl aufpassen wass man so alles über WLan überträgt bis alle Geräte gepatcht sind.
Wenn ich aber so dran denke was alles heute Wlan fähig ist und nie patches erhält...
Verheerender wäre wenn das WLan Passwort selber komprommitiert wäre. Da kann es sehr viel mehr ärger geben als wenn jemand bloß ein bisserl mitliest was man über wlan überträgt.

Das schlimme an diesem Hack ist die Tatsache, dass man einen "Man in the middle" hat, der alles mitlesen
kann unabhängig davon ob die Verbindung zwischen dem Client und der Website verschlüsselt ist oder nicht.

Wenn die angesurfte Webseite falsch konfiguriert ist, läßt sich sogar das https abschalten womit der Angreifer
login und passwort im Klartext abfangen kann.

"Drum prüfe wer sich mit dem WLAN verbindet, ob sich nicht doch ein bessers findet..."

Ich habe mir das Video angesehen. Da ist die Aussage, dass die Kommunikation auf ein kompromitiertes Clon-WLAN
umgeleitet wird und der "Man in the middle" alles mitlesen kann. Verschlüsselte Kommunikation zwischen Client und
Webseite wird auch nur verschlüsselt mitgelesen, so dass damit wenig anzufangen ist.
Schlimm wird es eben, wenn die Schlecht konfigurierten https-Protokolle dann angegriffen werden...

Nichts desto trotz sollte man ein waches Auge haben.

Zitat

Den Sicherheitsforschern zufolge sind vor allem Linux und Android ab Version 6.0 besonders für einen derartigen
Übergriff anfällig. Hier kommt die Software wpa_supplicant zum Einsatz, die den Sicherheitsforschern zufolge durch
die erneute Übertragung des dritten Handshake-Pakets zur Nutzung eines Dummy-Keys mit dem Wert 0 gebracht
werden kann. In diesem Fall konnten sie eigenen Angaben zufolge mit wenig Aufwand alle übertragenen Daten
entschlüsseln.