Mobile Systems III INFORMATIK

Jonathan Albe 123
6.1 Einleitung
Mit heute verfügbaren Produkten ist es denkbar einfach ein kabelloses Netzwerk (Wireless
Network) einzurichten und in Betrieb zu nehmen, so dass zwei oder mehrere Teilnehmer
Daten kabellos austauschen können. Der Nutzer muss lediglich einen Zugangspunkt (Access
Point) montieren und diesen eventuell an ein bereits vorhandenes Netzwerk oder
zum Beispiel einen DSL-Router anschließen. Auf den Stationen muss ein WLAN 1 Adapter
installiert werden, was im günstigsten Fall durch Plug & Play eine denkbar einfache
Aufgabe ist. Aus Sicht des Benutzers entsteht so ein Netzwerk ohne aufwendiges Verlegen
von Kabeln und den damit verbundenen Hindernissen. Der große Vorteil des kabellosen
Netzwerks ist zugleich sein größter Nachteil. Daten werden mittels elektromagnetischer
Wellen “durch die Luft“ übertragen. Die Ausbreitung dieser Wellen kann zwar durch Hindernisse
wie Gebäudeteile eingeschränkt werden, ist jedoch generell nicht vorhersagbar.
Und auf keinen Fall kann davon ausgegangen werden, dass sich ihre Ausbreitung auf das
eigene Haus, das Büro oder ein Firmengelände beschränkt.
Während bei drahtgebundenen Netzwerken ein direkter physischer Zugang zum Kabel
gegeben sein muss, können WLAN Übertragungen relativ einfach, durch bloße Nähe und
ggf. eine Zusatzantenne abgehört und manipuliert werden. Diese Problematik ist hinreichend
bekannt und zog bereits einige Sicherheitsprotokolle und Verfahren nach sich, die
jedoch keinesfalls ausreichten um Funknetzwerke zu schützen. Es herrscht nach wie vor ein
starker Bedarf an Sicherheitsmechanismen im Zusammenhang mit drahtlosen Netzen.[1]
Diese Seminararbeit betrachtet die aktuellen Entwicklungen und zeigt Vor- bzw z. Nachteile
gegenüber vorhergehenden Sicherheitsmechanismen.
6.2 Sicherheitsrisiken und Angriffsszenarien für Netzwerke
Um Sicherheitsalgorithmen und Protokolle beurteilen zu können, ist es notwendig die
Möglichkeiten und Methoden eventueller Angreifer zu untersuchen. Im Folgenden werden
einige grundlegende Methoden aufgezeigt um in Netzwerke einzudringen oder diese zu
manipulieren. Angriffswege die auf Social Engineering, also das Ausnutzen, Täuschen
oder Erpressen von Menschen abzielen, sind nicht Inhalt dieser Arbeit und sollen an
dieser Stelle nicht betrachtet werden. Der Schwerpunkt liegt hier auf den technischen und
kryptografischen Methoden [2].
ˆ Spoofing bezeichnet das Verbergen der eigenen Identität hinter einer anderen. In
ungeschützte Funknetzwerke kann sehr einfach eingebrochen werden, wenn der Angreifer
eine vorhandene MAC 2 / IP Adresse ausliest und fortan eigene Daten unter
dieser Adresse sendet. Tools wie zum Beispiel Kismet [3] erleichtern dieses Vorgehen.
1 WLAN: Wireless LAN, Funknetzwerk
2 Medium Access Control