Mobile Systems III INFORMATIK

24 War Driving - An Approach to Locate Open WLANs
1) Problematisch bei WEP ist, dass der RC4-Schlüssel mittels Brute Force Verfahren
durch heutige Softwareprodukte in relativ kurzem Zeitraum errechnet werden kann. Entsprechende
Tools [16] (Wepcrack, Airsnort, Kassandra) sind im Internet erhältlich und
fester Bestandteil im Werkzeugkoffer von War Drivern.
2) Die Zugangssicherung mittels Angabe von MAC-Adressen erfordert manuelle Verwaltungsarbeit,
die sich nur bei kleineren Netzen noch in angemessener Zeit bewältigen
lässt. Diese Schutzmaßnahme lässt sich durch MAC-Spoofing 16 umgehen. Auch hierzu
wird per Internet in den War Driving Foren unterstützende Software angeboten.
3) Ein Basic Service Set (BSS) kann durch einen Netzwerknamen, den SSID identifiziert
werden. Das Unterdrücken der Übertragung des SSID ist per Default-Einstellung
zunächst nicht aktiviert. Sobald es aktiviert ist besteht ein gewisser Schutz gegen Eindringversuche
einiger WLAN-Scanner. Jedoch ermitteln verschiedene andere frei erhältliche
Tools die SSID dennoch anhand von Steuer und Managementsignalen.
4) Größtmögliche Sicherheit bietet die Einrichtung eines VPN, welches zwischen den
Clients und der lokalen Firewall implementiert wird. Zusätzlich sollten ständige Kontrollen
durch ein Wireless Intrusion Detection System erfolgen.
Die dargelegten Informationen zu möglichen Sicherheitsmaßnahmen machen deutlich, dass
mit Ausnahme von 4) Errichtung eines VPNs, jede einzelne Maßnahme nur unzureichenden
Schutz gegen Angriffe auf WLANs bietet. Da die Maßnahmen zu den Punkten 1) bis
3) mittlerweile leicht zu umgehen sind, bietet erst wieder die Kombination mehrerer Sicherheitsmaßnahmen
einen wirkungsvollen Schutz gegen Datenraub und -missbrauch. Dabei
sollte unternehmensweit eine ganzheitliche Sicherheitspolicy aufgesetzt werden. Für
regelmäßige ”
Risk Assessments“ [9] bietet sich die Nutzung eines Dienstleisters in IT-
Risikofragen an. Generell ist eine Aufwand-Nutzenrechnung zu erstellen, auf deren Basis
eine Abschätzung über den Umfang sinnvoller Sicherheitsmaßnahmen erfolgen kann.
In vielen Fällen werden aufgrund von Unwissenheit die verfügbaren Sicherheitsverfahren
nicht eingesetzt. Die Tatsache, dass in den Defaulteinstellungen zur Einrichtung von wireless
LANs alle Sicherheitsmaßnahmen deaktiviert sind trägt nicht zur Aufklärung bzw.
zur Steigerung der Netzwerksicherheit bei. Aber selbst wenn implementierte Maßnahmen
eingesetzt werden, bieten sie häufig nicht den gewünschten Schutz. In der aktuellen Situation
unterstützen Softwaretools aus dem Internet den War Driver bei der Umgehung der
meisten Sicherheitsmaßnahmen. Erst die Implementierung zukünftiger neuer Sicherheitstechniken
z. B. nach dem Standard IEEE 802.11i (vgl. Kapitel 1.2.2) bietet im Bereich
WLAN erhöhte Sicherheit.
1.5.3 Rechtliche Betrachtungsweise
Der §3 des Telekommunikationsgesetzes (TKG) vom 25. Juli 1996 beinhaltet eine gesetzliche
Begriffsbestimmung zu den Worten ”
Betreiben“, ”
Endeinrichtungen“, ”
Funkanlagen“,
16 Vorspiegelung einer gefälschten MAC-Adresse.