Vorsicht! Angreifer können sich als WLAN-Hotspots tarnen

Seit kurzer Zeit ist bekannt, dass sich Cyber-Diebe in Wartehallen von Bahnhöfen oder Flughäfen den so genannten "Ad-hoc-Modus" von Windows-Betriebssystemen zu Nutze machen, um Notebooks zu kapern, deren Besitzer einen WLAN-Internet-Zugang suchen, um beispielsweise ihre E-Mail-Post abzuarbeiten. In einschlägigen Fachzeitschriften wird deshalb dazu geraten, den Ad-hoc-Modus in Windows' WLAN-Einstellungen zu verbieten.

Doch nun warnt Heise-Online: Ebenso können sich die Angreifer als "Access Poiunts" ausgeben. Dazu konfigurieren die Cyber-Diebe einfach eine WLAN-PC-Card als unverschlüsselte Soft-AP und geben ihrem Köder einen Namen wie beispielsweise "Free Wi-fi". Über den integrierten WLAN-Adapter ihres Notebooks bauen sie selbst eine Verbindung zum regulären Hotspot auf und geben diese per Internet Connection Sharing über den Soft-AP frei.

Nutzt ein User einen derartigen Zugang, so kann der Cyber-Dieb den gesamten Datenverkehr seines Opfers filtern, nicht abgeschaltete Dateifreigaben ausforschen oder gegenüber dem Opfer als Webproxy agieren und so Schadcode in aufgerufene Webseiten injizieren.

Deshalb reicht es nicht, Dateifreigaben aufzuheben und die Personal Firewall des Betriebssystems aktiviert zu haben, jeder User sollte auch grundsätzlich eine verschlüsselte VPN-Verbindung aufbauen lassen und nur vertrauenswürdige Zugänge nutzen. Sollten beim Aufbau einer gesicherten Verbindung der Browser oder der E-Mail-Client den Warnhinweis geben, dass ein Zertifikat fehlt oder abgelaufen ist, so sollte man diese Warnung nicht ignorieren, sondern die Verbindung sofort trennen.

Provider	Tipp: DSL FLATRATE
congstar	congstar Surfpaket 2000: - für einen monatlichen Aufpreis von 7,99 Euro ist eine Telefon-Flat für Gespräche ins deutsche Festnetz erhältlich Stand: 09.12.2009	14,99 €
1&1	1&1 Surf-Flat Basic 2.000: keine Beschreibung verfügbar Stand: 15.02.2010	14,99 €
congstar	congstar Surfpaket 6000: - für einen monatlichen Aufpreis von 7,99 Euro ist eine Telefon-Flat für Gespräche ins deutsche Festnetz erhältlich Stand: 09.12.2009	17,98 €

Rubrik: Sonstige Meldungen