Sicherheitslücke WLAN: Risikofaktor trotz Verschlüsselung

Intrusion-Detection-Systeme sind in verdrahteten Netzwerken überaus gängig – warum die Technik also nicht auch für WLANs nutzen? Wireless-IDS (WIDS) sind in Relation zu ihren kabelgebundenen Pendants vergleichsweise teuer und aufwendig. Cisco beispielsweise rät Kunden dann zu einem WIDS, wenn mehr als 250 drahtlose Clients im Unternehmen sind. WIDS sind bestens geeignet, um beispielsweise Rogue-Access-Points aufzuspüren. Sie erkennen auch die Muster gängiger WLAN-Angriffs-Tools und können die IT-Sicherheitsverantwortlichen über die Managementkonsole auf die gerade stattfindende Attacke aufmerksam machen.

Problematisch beim Einsatz von WIDS ist oft die – an sich ja überaus sinnvolle – Verschlüsselung der Daten. Nur integrierte WIDS, also proprietäre Systeme, die vom Lieferanten der Infrastruktur direkt in die Produkte eingewoben werden, können die verschlüsselten Daten im Klartext lesen. Angeflanschte Systeme (Overlay-WIDS) können lediglich die Layer 1 und 2 des Netzes analysieren. WLAN-Sicherheitsexperten wie Josh Wrigh trauen diesen Overlay-WIDS aber mehr zu hinsichtlich der Produktreife und des Funktionsumfanges, da sich die Hersteller dieser Produkte zumeist rein auf diesen Markt konzentrieren und im Gegensatz zu Infrastrukturherstellern nicht noch zig andere Punkte berücksichtigen müssen.

Und noch ein Stolperstein macht WIDS Schwierigkeiten: 802.11n. Dieser jüngste WLAN-Standard zwingt WIDS dazu, mehr Zeit mit dem Hin- und Herspringen zwischen den Funkkanälen zu verbringen, als es bei 802.11a/b/g der Fall ist. Damit sinkt die Zeit, in der das System nach Attacken suchen kann. Außerdem ist der durch 802.11n eingeführte High-Throughput (HT)-Modus, auch Greenfield-Modus genannt, ein Problem für ältere WIDS: Sie können die durch den HT-Modus erzeugten Traffic gar nicht erst erkennen, die Datenübertragungen sind unsichtbar.

Nicht immer also bringt Fortschritt auch automatisch mehr Sicherheit mit sich. Das soll aber keinesfalls als Ausrede für all die IT-Verantwortlichen dienen, die entweder per WEP oder WPA gesicherte drahtlose Netzwerke betreiben – oder aber aus Gründen der IT-Sicherheit ganz auf Funknetzwerke verzichten. (mje)