Warum offenes WLAN riskant ist

Ein offenes WLAN-Netzwerk hat weder ein Passwort noch eine Verschlüsselung. Jede Person in Reichweite kann sich verbinden und, noch problematischer, den durch die Luft übertragenen Datenverkehr mitlesen. Da WLAN per Funk übertragen wird, setzen offene Netzwerke Benutzer erheblichen Risiken aus. In dieser Lektion erfahren Sie genau, was Angreifer in einem ungeschützten Funknetzwerk tun können und warum offenes WLAN mit großer Vorsicht behandelt werden sollte.

Das grundlegende Problem besteht darin, dass sich Funksignale durch die Luft in alle Richtungen ausbreiten. In einem kabelgebundenen Netzwerk muss ein Angreifer physisch auf ein Kabel zugreifen. Bei WLAN kann jede Person innerhalb der Funkreichweite mithören – ein physischer Zugriff ist nicht erforderlich. Ist das Netzwerk offen und unverschlüsselt, kann der tatsächliche Inhalt des Datenverkehrs mitgelesen werden, nicht nur dessen Vorhandensein. Das macht offenes WLAN grundsätzlich gefährlich.

Der direkteste Angriff ist das Abhören, auch Sniffing genannt. Mit frei verfügbaren Tools kann ein Angreifer die in der Luft übertragenen Funk-Frames erfassen. In einem offenen Netzwerk ohne Verschlüsselung kann er unverschlüsselte Daten lesen: die von Ihnen besuchten Websites, von Ihnen übermittelte Daten und ungeschützt gesendete Zugangsdaten. Alles, was nicht separat verschlüsselt ist, etwa durch HTTPS, ist für jede mithörende Person in der Nähe sichtbar.

Die Verschlüsselung auf Website-Ebene wie HTTPS schützt die Inhalte sicherer Websites auch in einem offenen WLAN, was positiv ist. Allerdings wird nicht jeder Datenverkehr über HTTPS übertragen, und Metadaten wie die von Ihnen kontaktierten Websites können weiterhin nach außen gelangen. Angreifer können außerdem versuchen, Verbindungen auf einen schwächeren Standard herabzustufen oder abzufangen. HTTPS ist in offenen Netzwerken ein wichtiges Sicherheitsnetz, aber wer sich allein darauf verlässt, lässt Lücken, die ein Angreifer ausnutzen kann.

Bei einem Man-in-the-Middle-Angriff (MITM) schaltet sich der Angreifer zwischen Sie und das Netzwerk. In einem offenen WLAN ist das einfach: Der Angreifer positioniert sich so, dass er Ihren Datenverkehr weiterleitet, während er ihn liest oder verändert. Er könnte Anmeldedaten abfangen, schädliche Inhalte einschleusen oder Sie auf gefälschte Websites umleiten. Ohne eine Verschlüsselung, die das Netzwerk authentifiziert, können Sie nicht sicher sein, mit wem Sie tatsächlich kommunizieren.

Ein Evil Twin ist ein nicht autorisierter Access Point, der den Namen eines legitimen offenen Netzwerks nachahmt, etwa FreeAirportWiFi. Betroffene verbinden sich in dem Glauben, es handle sich um das echte Netzwerk, und ihr gesamter Datenverkehr läuft nun über den AP des Angreifers. Evil Twins sind in offenen Netzwerken besonders erfolgreich, weil Benutzer kein Passwort erwarten und den AP nicht überprüfen. Nach der Verbindung kann der Angreifer nach Belieben mithören und MITM-Angriffe durchführen.

Wenn ein Angreifer die richtigen Daten abfängt, etwa ein unverschlüsselt gesendetes Session-Token, kann er Session-Hijacking durchführen und Ihre angemeldete Sitzung auf einer Website übernehmen, ohne Ihr Passwort zu kennen. In offenen WLANs, in denen Daten möglicherweise im Klartext übertragen werden, lassen sich solche Token deutlich leichter stehlen. Der Angreifer handelt anschließend beim betroffenen Dienst in Ihrem Namen.

Offenes WLAN ermöglicht es außerdem, dass sich jede Person verbindet. Fremde können Ihre Bandbreite verbrauchen und, wenn das Netzwerk nicht isoliert ist, möglicherweise auf andere Geräte darin zugreifen, etwa auf freigegebene Laufwerke oder Drucker. Für ein Unternehmen kann ein offenes Netzwerk zu einem Zugangspunkt in interne Systeme werden. Der offene Zugang ist praktisch, beseitigt jedoch die erste Barriere gegen Eindringlinge vollständig.

Wenn Sie offenes WLAN verwenden müssen, treffen Sie Vorsichtsmaßnahmen: Nutzen Sie ein VPN (Virtual Private Network), um Ihren gesamten Datenverkehr Ende-zu-Ende zu verschlüsseln, beschränken Sie sich auf HTTPS-Websites, vermeiden Sie die Anmeldung bei sensiblen Diensten und deaktivieren Sie die Dateifreigabe. Ein VPN ist die stärkste Schutzmaßnahme, da es alles verschlüsselt, selbst wenn das zugrunde liegende Netzwerk keinerlei Verschlüsselung bietet, und dadurch die meisten Risiken durch Abhören und MITM-Angriffe neutralisiert.

Viele öffentliche Netzwerke zeigen ein Captive Portal, also eine Anmelde- oder Nutzungsbedingungsseite, die Sie akzeptieren müssen, bevor Sie Zugang zum Internet erhalten. Es liegt nahe, daraus zu schließen, dass das Netzwerk sicher ist. Ein Captive Portal verschlüsselt Ihren Datenverkehr jedoch nicht. Das zugrunde liegende WLAN kann weiterhin vollständig offen sein, sodass Ihre Daten nach dem Passieren des Portals ungeschützt sind. Verwechseln Sie eine Anmeldeseite niemals mit echter Verschlüsselung. Behandeln Sie solche Netzwerke als offen und verwenden Sie ein VPN.

Offenes WLAN tauscht Sicherheit gegen Komfort. Da die Signale ohne Verschlüsselung durch die Luft übertragen werden, können Angreifer mithören, Man-in-the-Middle- und Evil-Twin-Angriffe durchführen, Sitzungen übernehmen und sich frei mit dem Netzwerk verbinden. Das Verständnis dieser Bedrohungen erklärt, warum jedes sichere Funknetzwerk Verschlüsselung verwendet und warum ein VPN unverzichtbar ist, sobald Sie sich mit einem Netzwerk verbinden, das Sie nicht kontrollieren.

Testen Sie Ihr Wissen über die Risiken offenen WLANs.

Ein offenes WLAN-Netzwerk verwendet keine Verschlüsselung, daher ist sein per Funk übertragener Datenverkehr für jede Person in Reichweite sichtbar. Angreifer können unverschlüsselte Daten abhören (Sniffing), Man-in-the-Middle-Angriffe durchführen, einen nicht autorisierten Evil Twin-AP einrichten, Sitzungen übernehmen und sich einfach mit dem Netzwerk verbinden. HTTPS hilft, reicht aber nicht aus; ein VPN verschlüsselt den gesamten Datenverkehr Ende-zu-Ende und bietet den besten Schutz. Deshalb verwenden sichere Netzwerke immer Verschlüsselung.