<http://schema.org/articleBody>
" In einem kleinen Experiment haben Experten der Sicherheitssoftware Steganos gezeigt, wie einfach es ist, private E-Mails und Facebook-Nachrichten in vermeintlich gesch&amp;amp;uuml;tzten Netzwerken mitzulesen. Dazu reicht schon ein Android-Smartphone und eine im Netz frei verf&amp;amp;uuml;gbare App. Wer auf Reisen ist, der wird des &amp;amp;Ouml;fteren das WLAN &amp;amp;nbsp;des eigenen Hotels nutzen. Schnell an der Lobby das Passwort &amp;amp;nbsp;f&amp;amp;uuml;r das Netzwerk geholt und es wird bedenkenlos drauflos gesurft. Immerhin suggeriert einem das verschl&amp;amp;uuml;sselte Netzwerk , dass niemand den eigenen Datenverkehr mitlesen kann. Doch was ist mit denjenigen, die sich schon in dem gesch&amp;amp;uuml;tzten Netzwerk befinden? Die &amp;amp;Uuml;berlegung, dass Angriffe und Datenklau nur von au&amp;amp;szlig;en erfolgen und Nutzer in Passwort gesch&amp;amp;uuml;tzten Netzwerken scheinbar sicher sind, bezeichnet Steganos Gr&amp;amp;uuml;nder Gabriel Yoran als einen &amp;quot;Designfehler&amp;quot;. Alles was Datendiebe ben&amp;amp;ouml;tigen, sind Root-Rechte auf ihrem Android-Smartphone , damit sie die notwendige App &amp;amp;nbsp;f&amp;amp;uuml;r die geplante Abh&amp;amp;ouml;raktion installieren k&amp;amp;ouml;nnen. Bei der App handelt es sich eigentlich um ein Analysetool, mit dem Fehler im Netzwerk gefunden werden k&amp;amp;ouml;nnen. Interessanterweise existiert in der Anwendung auch eine Man-in-the-middle-Option, mit der fremder Datenverkehr innerhalb eines WLANS &amp;amp;uuml;berwacht und komplett eingesehen werden kann. Auf der CeBIT&amp;amp;nbsp;zeigten Gabriel Yoran und Marc Buddemeyer, Executive Assistant, netzwelt in einem Experiment, wie einfach es tats&amp;amp;auml;chlich ist, fremden Datenverkehr abzuh&amp;amp;ouml;ren und sogar zu beeinflussen. F&amp;amp;uuml;r die Vorf&amp;amp;uuml;hrung befanden sich beide Protagonisten im selben Netzwerk, welches f&amp;amp;uuml;r das Experiment, mittels eines iPhones &amp;amp;nbsp;per Tethering simuliert werden musste. Das WLAN-Netz der CeBIT&amp;amp;nbsp;war dank des Stateful-Packet-Inspection-Standards gegen die Methode gesichert. Aber Achtung: Nicht jeder Router verf&amp;amp;uuml;gt &amp;amp;uuml;ber diese Technologie und f&amp;amp;uuml;r die meisten Nutzer ist es nicht ersichtlich, ob sie in einem WLAN mit oder ohne dieser Technik surfen. Mittels der Man-in-the-middle-Funktion der App klemmte sich Marc Buddemeyer zwischen den Router&amp;amp;nbsp;und das Zielger&amp;amp;auml;t des Opfers und konnte so den gesamten Datenverkehr abh&amp;amp;ouml;ren. Jede Google Suchanfrage, die das Opfer t&amp;amp;auml;tigt, taucht sofort im Interface &amp;amp;nbsp;der App auf und kann mitverfolgt und eingesehen werden. Noch gef&amp;amp;auml;hrlicher wird es, wenn die pers&amp;amp;ouml;nliche Kommunikation bei Facebook oder in Mails mitgelesen wird. Im schlimmsten Fall lesen die Angreifer jedoch nicht nur Gespr&amp;amp;auml;che mit, sondern k&amp;amp;ouml;nnen mittels der App Mails L&amp;amp;ouml;schen und Nachrichten bei Facebook &amp;amp;nbsp;im Namen des Opfers ver&amp;amp;ouml;ffentlichen. Auch Passw&amp;amp;ouml;rter und Kreditkarteninformationen erbeuten Hacker mit der Android-Anwendung im Handumdrehen. Laut Gabriel Yoran existiere das Problem schon seit Jahren. Die Sicherheitsl&amp;amp;uuml;cke sei aber eher im Ausland bekannt und werde dort vermehrt genutzt. Dennoch f&amp;amp;auml;nde er es &amp;quot;abenteuerlich&amp;quot;, dass es immer noch so einfach sei, den Datenverkehr innerhalb eines WLANs abzuh&amp;amp;ouml;ren. Obwohl einige Router die Methode dank der Stateful Packet Inspection abblocken und auch SSL-verschl&amp;amp;uuml;sselte Internetseiten mittels der Man-in-the-middle-Attacke nicht eingesehen werden k&amp;amp;ouml;nnen, ist es dennoch gef&amp;amp;auml;hrlich, in &amp;amp;ouml;ffentlichen Netzwerken zu surfen. F&amp;amp;uuml;r die Nutzer wird die Einwahl in ein &amp;amp;ouml;ffentliches Netz wie beispielsweise bei Starbucks oder in Hotels zum Gl&amp;amp;uuml;cksspiel. Sie wissen weder, ob der Router sicher ist, oder welche der von ihnen besuchten Seiten &amp;amp;uuml;ber eine SSL-Verschl&amp;amp;uuml;sselung verf&amp;amp;uuml;gen. Als einen L&amp;amp;ouml;sungsansatz r&amp;amp;auml;t Gabriel Yoran,&amp;amp;nbsp;den eigenen Datenverkehr verschl&amp;amp;uuml;sseln zu lassen, so dass dieser nicht mehr eingesehen werden kann. Steganos bietet daf&amp;amp;uuml;r eine eigene L&amp;amp;ouml;sung an: Die Software&amp;amp;nbsp;Steganos Online Shield 356. Das Programm stellt dem Nutzer eine verschl&amp;amp;uuml;sselte Verbindung &amp;amp;uuml;ber Server von Steganos zur Verf&amp;amp;uuml;gung. Die Technik funktioniert &amp;amp;auml;hnlich wie ein Proxy . Yoran betont jedoch, dass Steganos im Vergleich zu kostenlosen Alternativen keine Einsicht in den Datenverkehr hat, um beispielsweise Werbung im Browser des Nutzers zu platzieren oder die Daten anderweitig zu verwerten. Interessenten k&amp;amp;ouml;nnen die besagte Software hier herunterladen. &amp;amp;nbsp; Weitere CeBIT-Highlights finden Sie hier auf netzwelt ."^^<http://www.w3.org/2001/XMLSchema#string>
<http://www.netzwelt.de/news/95351-truegerische-sicherheit-hotel-wlan.html>