Eine der letzten bekannt gewordenen Attacken auf öffentliche WLANs war "Dark Hotel". In diesem Fall kompromittierten Hacker im Vorfeld das WLAN eines Hotels, von dem sie wussten, dass ihre eigentlichen Ziele dort einchecken würden. Über das WLAN verteilten sie ihre Malware an die Hotelgäste - über fast sieben Jahre hinweg.
Das Beispiel Dark Hotel zeigt, wie wichtig es ist, die eigenen Mitarbeiter für das Thema Security zu sensibilisieren und ihnen zu zeigen, welche Sicherheitsvorkehrungen sie beim Verwenden öffentlicher Netze einsetzen sollen. Denn Mitarbeiter sind nicht nur das höchste Gut eines Unternehmens, sondern - zumindest in punkto IT-Sicherheit - manchmal auch dessen größter Schwachpunkt.
Hacker sind heute nicht nur sehr erfahren und verfügen über jede Menge Ressourcen, sondern sie sind auch sehr kreativ, wenn es darum geht, neue Angriffswege zu erschließen. Folgende Sicherheitsmaßnahmen sollten Mitarbeitern darum auf jeden Fall beherzigen, wenn sie öffentliche WLANs nutzen:
Bei der Verbindung zu einem offenen Access Point stets VPN/VPS/SSH-Port-Forwarding einsetzen,
Sämtliche Wireless-Funktionen ausschalten, wenn man in öffentlichen Bereichen unterwegs ist. Viele Geräte versuchen sich auch dann mit drahtlosen Netzwen zu verbinden, wenn sie sich im Schlafmodus befinden.
Beim Einloggen in eine öffentliches WLAN zunächst ein falsches Passwort benutzen - klappt die Verbindung, liegt mit hoher Wahrscheinlichkeit eine Scam-Attacke vor.
Unterschiedliche Zugangsdaten für jeden Dienst benutzen
Zunächst eine geläufige Webseite wie Google.de aufrufen und überprüfen, ob diese über ein gültiges SSL-Zertifikat verfügt. Wird ein Zertifikat-Fehler angezeigt, überprüfen Hacker möglicherweise die Verbindung.
NetCat einsetzen, um den HTTP-Header der Landing Page nach der Zeichenfolge Pineapple zu durchsuchen.
Nach Möglichkeit nicht parallel über eine weitere Netzwerkverbindung mit dem eigenen Heimnetz verbinden
Vorsicht, wenn sich die drahtlose Verbindung nach kurzer Unterbrechung wieder selbst aufbaut - besonders, wenn dies allen Personen in der Nähe ebenfalls passiert.
Doch nicht nur die Nutzer sollten erhöhte Sicherheitsvorkehrungen treffen: Betreiber öffentlicher WLANs haben die Möglichkeit, ihre Nutzer durch den Einsatz von intelligenten IT-Sicherheitslösungen besser zu schützen. Sie sollten sich nicht auf Einzelpunktlösungen wie Firewall-Appliances und Antiviren-Software verlassen, sondern eine Security Intelligence-Lösung implementieren, die im gesamten Netzwerk sämtliche von Maschinen erzeugten Log-Daten analysiert und ungewöhnliches Benutzerverhalten erkennt. Durch das Korrelieren dieser Daten lassen sich schädliche Aktivitäten automatisch erkennen und geeignete Gegenmaßnahmen einleiten.
Übrigens können Unternehmen selbst überprüfen, wie die eigenen Mitarbeiter mit dem Thema IT-Sicherheit umgehen. Dazu eignen sich beispielsweise größere Firmenveranstaltungen. Eine selbst initiierte Rough Access Point-Attacke, über die man beispielsweise versucht, die Zugangsdaten der Teilnehmer zu ermitteln, kann bei der Einschätzung des eigenen Sicherheitsniveaus helfen. (bw)