Können andere Personen auf einem verschlüsselten WLAN-AP sehen, was Sie tun?

Ja, mit der WEP-Verschlüsselung ist das ganz einfach. Alles ist mit dem Schlüssel verschlüsselt, den Sie benötigen, um ins Netzwerk zu gelangen. Jeder im Netzwerk kann den Verkehr aller anderen entschlüsseln, ohne es zu versuchen.

Mit WPA-PSK und WPA2-PSK ist es etwas schwieriger, aber nicht zu schwer. WPA-PSK und WPA2-PSK verschlüsseln alles mit Client- und Sitzungsschlüsseln pro Sitzung. Diese Schlüssel werden jedoch vom Pre-Shared Key (dem PSK; der Schlüssel, den Sie kennen müssen, um im Netzwerk zu gelangen) sowie einige ausgetauschte Informationen verwendet im Klartext, wenn der Client sich dem Netzwerk anschließt oder wieder beitritt. Wenn Sie also die PSK für das Netzwerk kennen und Ihr Sniffer den "4-Wege-Handshake" erkennt, den ein anderer Client mit dem AP beim Beitreten durchführt, können Sie den gesamten Datenverkehr dieses Clients entschlüsseln. Wenn Sie den 4-Wege-Handshake dieses Clients nicht erfasst haben, können Sie ein gefälschtes De-Authentifizierungspaket an den Zielclient senden (Spoofing, damit es so aussieht, als stamme es von der MAC-Adresse des AP), wodurch der Client abstürzen musste aus dem Netzwerk und wieder los, So können Sie dieses Mal den 4-Wege-Handshake erfassen und den gesamten Datenverkehr zu / von diesem Client entschlüsseln. Der Benutzer des Computers, der die gefälschte De-Auth empfängt, wird wahrscheinlich nicht einmal bemerken, dass sein Laptop für einen Sekundenbruchteil vom Netzwerk getrennt wurde.Beachten Sie, dass für diesen Angriff KEINER Man-in-the-Middle-Streit erforderlich ist. Der Angreifer muss nur ein paar bestimmte Frames erfassen, wenn der Zielclient sich (erneut) dem Netzwerk anschließt.

Bei WPA-Enterprise und WPA2-Enterprise (dh bei der 802.1X-Authentifizierung anstelle eines Pre-Shared-Keys) werden alle pro Client-pro-Sitzungsschlüssel vollständig unabhängig voneinander abgeleitet, sodass es nicht möglich ist, den Datenverkehr der jeweils anderen Person zu decodieren . Ein Angreifer muss entweder Ihren Datenverkehr auf der verdrahteten Seite des Zugriffspunkts abhören oder möglicherweise einen unerwünschten Zugriffspunkt einrichten, in der Hoffnung, dass Sie das gefälschte serverseitige Zertifikat ignorieren, das der unerwünschte Zugriffspunkt senden würde, und dem unerwünschten Zugriffspunkt trotzdem beitreten .

WPA hat zumindest eine Form von Sitzungsschlüsseln. Unter der Annahme (ich bin nicht sicher, was WPA tatsächlich verwendet) werden die Sitzungsschlüssel mithilfe eines Protokolls wie Diffie-Hellman festgelegt . Sie sind anfangs sicher, auch wenn der PSK nicht verwendet wird. Mit der TKIP-Verschlüsselung können Sitzungsschlüssel schnell gebrochen werden, sodass jemand Pakete abfangen und einführen kann, ohne den vorinstallierten Schlüssel zu kennen.

Jemand, der sich mit der PSK auskennt, konnte jedoch nur einen Schurken-Zugangspunkt einrichten, einen Mann in der Mitte ausführen und seine eigenen Sitzungsschlüssel auswählen, was den Punkt irritiert. Ein aktiver Angreifer, der Ihre PSK kennt, kann die Verbindungsschicht steuern, Pakete abfangen und ändern.

Wenn Sie die PSK-Authentifizierung durch IEEE 802.1X ersetzen, die Zertifikate und eine PKI verwendet, können Sie darauf vertrauen, dass der AP anfangs der richtige ist. Ein MITM würde verlangen, dass der Angreifer die Clients und den Zugriffspunkt unterbricht, um seine privaten Zertifikate zu erhalten, anstatt nur den PSK zu erhalten. Das Protokoll scheint eine Schwäche zu haben, die es einem Angreifer ermöglicht, einen Mann in der Mitte nach der ersten Authentifizierung auszuführen. Ich weiß nicht, wie anwendbar dies für den drahtlosen Fall ist. Allerdings neigen Menschen dazu, Zertifikate blind anzunehmen, und nicht bei allen Zugangspunkten können Sie 802.1X konfigurieren.

Unverschlüsseltes WAP bedeutet, dass der gesamte Datenverkehr über die drahtlose Verbindung von jedermann gelesen werden kann.

Mit einem verschlüsselten WAP wird der gesamte Datenverkehr auf der Funkverbindung verschlüsselt. Jeder Benutzer mit Zugriff auf den WAN-Port des WAP kann den Datenverkehr jedoch auch ohne den Verschlüsselungsschlüssel lesen. Mit der WAP-Taste für WLAN können Sie den gesamten Datenverkehr der Funkverbindung ablesen.

Der sichere Weg, einen gemeinsam genutzten WLAN-Zugriffspunkt zu verwenden, ist die Verwendung einer Ende-zu-Ende-Verschlüsselung. Ihr Verkehr wird verschlüsselt, bevor er über die Funkverbindung gesendet wird, und er wird nicht entschlüsselt, bis er am Ziel ankommt. End-to-End-verschlüsselter Datenverkehr ist also selbst mit dem WAP-Schlüssel oder dem Zugriff auf den WAN-Port des WAP sicher.

Um eine Ende-zu-Ende-Verschlüsselung zu erhalten, wird häufig ein verschlüsseltes VPN verwendet. Der Datenverkehr mit dem VPN zwischen Ihrem Computer und dem VPN-Endpunkt ist verschlüsselt und somit sicher.

Eine Komplikation. Ein VPN kann eine Technik namens Split-Tunneling verwenden. Das bedeutet, dass Verkehr, der nicht für das Netzwerk auf der anderen Seite des VPN bestimmt ist, das VPN nicht verwendet. Datenverkehr, der das VPN nicht verwendet, wird vom VPN nicht verschlüsselt. Wenn Sie Split-Tunneling verwenden, wird der Datenverkehr, der nicht an das andere Ende des VPNs gerichtet ist, nicht durch das VPN geschützt.