Der Zugang zu kostenlosen, öffentlichen WLAN-Netzwerken hat sich rasant verbreitet und ist an vielen Orten verfügbar. Wo auch immer Sie sich vorstellen, dass es ein Netzwerk dieser Art gibt, Flughäfen, Hotels und Einkaufszentren bieten diese kostenlose Internetverbindung als zusätzlichen Vorteil bei der Nutzung ihrer Dienste an. Für viele Menschen erscheint es fantastisch, überall auf das kostenlose Internet zugreifen zu können. Diese Art der Verbindung ist auch für Geschäftsinhaber äußerst nützlich, wenn sie unterwegs sind und nun auf ihre geschäftlichen E-Mails zugreifen oder Dokumente online austauschen können.

Die Nutzung öffentlicher WLAN-Hotspots birgt jedoch mehr Risiken, als den Benutzern vielleicht bewusst ist, und die meisten dieser Risiken stehen im Zusammenhang mit dem Man-in-the-Middle-Angriff.

Man-In-The-Middle-Angriff

Beim Man-in-the-Middle-Angriff (MitM) gelingt es einem böswilligen Akteur, die Kommunikation zwischen zwei Parteien abzufangen. Es gibt verschiedene Arten von MitM-Angriffen, aber eine der häufigsten besteht darin, die Anfrage eines Benutzers zum Zugriff auf eine bestimmte Seite im Internet abzufangen und eine völlig betrügerische Anfrage zurückzusenden, die legitim und vertrauenswürdig erscheint. Dies kann auf praktisch jeder Website passieren, beispielsweise beim Internetbanking, in Online-Shops, in sozialen Netzwerken und bei E-Mail-Anbietern.

Wenn Alice beispielsweise versucht, auf ihre E-Mails zuzugreifen, und ein Hacker die Kommunikation zwischen ihrem Gerät und dem Anbieter abfängt, hat er die Chance, einen MitM-Angriff auszuführen und sie auf eine gefälschte Website zu locken. Sobald Alice ihre Daten eingibt und es dem Hacker gelingt, sie zu sammeln, kann er ihre E-Mail-Adresse verwenden, um böswillige Aktionen auszuführen, beispielsweise das Senden von Phishing-Inhalten an Alices Kontaktliste.

Daher ist MitM ein Dritter, der in der Lage ist, zwischen zwei Punkten gesendete Daten abzufangen und dabei vorgibt, ein legitimer Vermittler zu sein. Im Allgemeinen werden MitM-Angriffe durchgeführt, um Benutzer davon zu überzeugen, ihre sensiblen Daten auf einer gefälschten Website einzugeben. Sie können jedoch auch dazu verwendet werden, einfach ein privates Gespräch abzufangen.

WiFi-Abhörmaßnahmen

WiFi Eavesdropping ist eine Art MitM-Angriff, bei dem der Hacker eine öffentliche Verbindung nutzt, um die Aktivitäten aller damit verbundenen Personen zu überwachen. Die abgefangenen Informationen können von persönlichen Informationen bis hin zu Browsing-Mustern reichen.

Dies geschieht in der Regel durch die Erstellung eines gefälschten Wi-Fi-Netzwerks mit einem scheinbar legitimen Namen. Dieser falsche Name ist oft dem eines nahegelegenen Ladens oder Unternehmens sehr ähnlich. Die genannte Methode ist besser bekannt als Evil Twin.

Beispielsweise könnte ein Kunde einen CoffeeShop betreten und feststellen, dass dort drei WLAN-Netzwerke mit ähnlichen Namen verfügbar sind: CoffeeShop, CoffeeShop1 und CoffeeShop2. Die Chancen stehen gut, dass mindestens eines dieser drei Netzwerke betrügerisch ist.

Mit dieser Taktik können Hacker Daten von jedem Gerät sammeln, das eine Verbindung herstellt, und so Anmeldedaten, Kreditkarteninformationen und andere sensible Informationen stehlen.

Das Abhören von WLAN ist nur eines der Risiken, die mit öffentlichen Netzwerken verbunden sind, daher ist es immer besser, sie nicht zu nutzen. Wenn Sie wirklich öffentliches WLAN benötigen, wenden Sie sich unbedingt an einen Mitarbeiter vor Ort, um sicherzustellen, dass es authentisch und sicher ist.

Paket-Sniffing

Manchmal nutzen Kriminelle bestimmte Computerprogramme, um Daten abzufangen. Diese Programme sind als Packet Sniffer bekannt und werden häufig von seriösen IT-Experten verwendet, um den Netzwerkverkehr aufzuzeichnen und so die Erkennung und Analyse von Problemen zu erleichtern. Diese Programme werden auch zur Überwachung des Surfverhaltens privater Unternehmen eingesetzt.

Viele dieser Packet Sniffer werden jedoch von Hackern verwendet, um sensible Daten zu sammeln und illegale Aktivitäten durchzuführen. Selbst wenn also zunächst nichts Schlimmes passiert zu sein scheint, stellen Opfer möglicherweise bald fest, dass jemand ihre Identität gestohlen hat oder dass vertrauliche Informationen ihres Unternehmens auf irgendeine Weise durchgesickert sind.

Cookie-Diebstahl und Session-Hijacking

Grundsätzlich handelt es sich bei Cookies um kleine Datenpakete, die Browser von Websites sammeln, um einige Informationen über Benutzer zu speichern. Diese Datenpakete werden lokal (als Textdateien) auf dem Computer des Nutzers gespeichert, sodass die Website sie bei der Rückkehr wiedererkennt.

Cookies sind nützlich, weil sie die Kommunikation zwischen Benutzern und den von ihnen besuchten Websites erleichtern. Mithilfe von Cookies können Benutzer beispielsweise angemeldet bleiben, ohne bei jedem Besuch einer bestimmten Website ihre Anmeldeinformationen eingeben zu müssen. Sie können von Online-Shops auch verwendet werden, um Artikel zu erfassen, die Kunden zuvor in ihren Einkaufswagen gelegt haben, oder um ihr Surfverhalten zu überwachen, um zu verstehen, welche Produkte am meisten nachgefragt werden usw.

Da es sich bei Cookies um einfache Textdateien handelt, können sie weder einen Keylogger noch einen Virus enthalten und daher Ihrem Computer keinen Schaden zufügen. Allerdings können Cookies im Hinblick auf die Privatsphäre gefährlich sein und werden häufig bei MitM-Angriffen eingesetzt.

Wenn es Hackern gelingt, die von Ihnen für die Kommunikation mit bestimmten Websites verwendeten Cookies abzufangen und zu stehlen, können sie diese Informationen gegen Sie verwenden. Dies wird als Cookie-Diebstahl bezeichnet und hängt oft mit dem zusammen, was wir Session Hijacking nennen.

Erfolgreiches Session Hijacking ermöglicht es dem Angreifer, sich als Opfer auszugeben und in dessen Namen mit Websites zu kommunizieren. Dies bedeutet, dass sie die aktuelle Sitzung des Opfers nutzen können, um auf persönliche E-Mails oder andere Websites zuzugreifen, die möglicherweise vertrauliche Daten enthalten. Session Hijacking kommt typischerweise in öffentlichen Wi-Fi-Netzwerken vor, da diese einfacher zu überwachen und viel anfälliger für MitM-Angriffe sind.

Wie schützt man sich vor MitM-Angriffen?

• Deaktivieren Sie alle Einstellungen, die es Ihrem Gerät ermöglichen, automatisch eine Verbindung zu verfügbaren WLAN-Netzwerken herzustellen.

• Deaktivieren Sie die Dateifreigabe und melden Sie sich von Konten ab, die Sie nicht verwenden.

• Verwenden Sie nach Möglichkeit passwortgeschützte WLAN-Netzwerke. Wenn es keine andere Möglichkeit gibt, als ein öffentliches WLAN-Netzwerk zu nutzen, versuchen Sie, keine vertraulichen Informationen zu senden oder darauf zuzugreifen.

• Halten Sie Ihr Antivirenprogramm und das Betriebssystem Ihres Geräts auf dem neuesten Stand.

• Vermeiden Sie jegliche finanzielle Aktivität, während Sie öffentliche Netzwerke nutzen, einschließlich Kryptowährungstransaktionen.

• Verwenden Sie Websites, die über das HTTPS-Protokoll verfügen. Es sei jedoch daran erinnert, dass einige Hacker HTTPS-Spoofing durchführen, weshalb diese Maßnahme nicht 100 % sicher ist.

• Die Verwendung eines VPN (Virtual Private Network) wird immer empfohlen, insbesondere wenn Sie auf vertrauliche oder geschäftsbezogene Daten zugreifen müssen.

• Vertrauen Sie dem WLAN-Namen nicht, nur weil er einem Geschäft oder Unternehmen ähnelt. Bitten Sie im Zweifelsfall ein Teammitglied, die Authentizität des Netzwerks zu bestätigen. Fragen Sie auch, ob sie über ein sicheres Netzwerk verfügen, das Sie nutzen könnten.

Schlussbetrachtungen

Internetkriminelle sind immer auf der Suche nach neuen Wegen, an die Daten von Menschen zu gelangen. Daher ist es wichtig, informiert zu sein und wachsam zu bleiben. Hier besprechen wir einige der vielen Risiken, die öffentliche WLAN-Netzwerke mit sich bringen können. Während die meisten dieser Risiken allein durch die Verwendung einer passwortgeschützten Verbindung vermieden werden können, ist es wichtig zu verstehen, wie diese Angriffe funktionieren und wie Sie verhindern können, dass Sie selbst zum nächsten Opfer werden.