Studie: Noch immer jedes 11. private WLAN unsicher

[gullinews]

Die Sicherheit privater WLANs ist seit Jahren ein Dauerthema. Noch immer sichern viele Nutzer ihre Access Points aus Unwissenheit oder Sorglosigkeit schlecht oder gar nicht ab. Daran hat sich auch im vergangenen Jahr wenig geändert, wie eine Untersuchung des Computer-Notdienstes PC-Feuerwehr ergibt.


Die Firma untersuchte in 20 deutschen Großstädten die Sicherheit privater WLANs. Das Ergebnis variiert stark nach Stadt; im Durchschnitt ist in etwa jedes 11. WLAN nicht ausreichend abgesichert, was bedeutet, dass gar keine oder nur eine zu schwache Verschlüsselung verwendet wird. Das ist zwar etwas besser als im Vorjahr, für Experten aber immer noch Grund zur Besorgnis. "Die Auswertung ergab, dass Internetnutzer vorsichtiger geworden sind. Dennoch gibt es für Hacker und Trittbrettfahrer weiterhin genügend Angriffsfläche, weil viele User ihr WLAN nicht ausreichend schützen. Oft ändern Nutzer die vom Hersteller vorgegebenen Passwörter nicht oder verschlüsseln ihr Funknetz mit veralteten Systemen," erklärt Michael Kittlitz, Geschäftsführer der PC-Feuerwehr.

weiterlesen

[PhR34x0r]

ob die auch mal daran gedacht haben das die ihre netze vllt absichtlich offenlassen ? gibt genügend projekte in vielen städten die auf wlan sharing setzen. sowas ist nennt man sozial oder einfach nur "nett". sicher kann man damit scheisse bauen, aber so ist das nun mal immer wenn man der allgemeinheit was zur verfügung stellt. das ist kein fehler oder unsicher, sondern "works as designed".

[adlerweb]

Oder einfach was anderes nutzen - hier gibts viele "offene" WLANs, über die erreicht man allerdings meist nur einen Service: Ein VPN-Gateway.

[Raycluster]

Ich bin mal durch meine Nachbarschaft gezogen und hab mit die WLAN mal angesehen. Über 30 Stück (und ich wohn nicht in einer Großstadt) die meisten davon unverschlüsselt.

Was mir aber aufgefallen ist:
Die WLAN sind nicht verschlüsselt, der Zugriff auf den Router ist allerdings gesperrt worden. (Standardkennwörter hab ich probiert, ist tatsächlich gesichert worden)

Meine Vermutung ist also, dass viele Leute durchaus ihr System schützen wollen, sich jedoch nicht auskennen und nicht wissen, wie man effektiv das WLAN verschlüsselt. Die meisten denken wohl, dass ein Routerpasswort vor fremden Zugriff schützt.

AP's, die standardmäßig eine WPA Verschlüsselung aktiviert haben habe ich nicht ein einziges Mal ohne diese Verschlüsselung angetroffen.

[Destiny666]

Vielleicht sollte man die Firmen, die Wlans nur mit der normalen Verschlüsselung in die Störerhaftung nehmen. Hier werden dann doch nur wieder nur die ehrlichen Kunden abgezockt, die kein IT Genie sind.

Viele alte Leutchen holen sich doch Laptops mit Wlan. Sollen die jetzt alle bestraft werden?

[merana]

Man kann das Passwort vom Router ändern?

[RaZ0rBlaDe]

ja !?

[fexbest]

Also ich hab mein Wlan auch nicht verschlüsselt, und zwar aus folgenden Gründen:

- ein PC akzeptiert nur WEP Verschlüsselung, und die ist eh relativ sinnlos
- musste ich, wo ich die Verschlüsselung noch aktiviert hatte, den router einmal im Monat auf Werkseinstellungen zurücksetzen, weil ich kein Zugriff zu meinem WLAN hatte
- kommen oft Kumpels vorbei und dann jedesmal irgendwelche Codes einzugeben, ist auch scheisse
- ist bei mir eh nichts los in meiner Gegend (nur 1 anderes WLAN)

Mein Router ist natürlich gesichert...

[Muhagglschorsch]

Da muss ich Dir leider widersprechen: Auch WEP bringt was. Wenn ein fieses Scriptkiddie mit Papas laptop mal wieder um die Häuser zieht um Mist zu bauen und ein ungesichertes WLan sieht, hüpft er rein und stellt da allen möglichen Mist an. Einfach nur, weil er es kann.

Wenn er jetzt aber ein WEP Netz sieht, beisst er sich erstmal die Zähne aus. Klar: wer rein will, kommt rein.

Und wenn dein PC kein WPA unterstützt, lauf einfach zum nächsten Discounter und kauf Dir für 20 Euro nen WLAN USB-Dongle. Die können afaik alle mit WPA umgehen. Zur Not einfach mal lesen, was auf der Packung steht.

Denk nur mal drüber nach, wie herrlich das kommt, wenn Du auf einmal nen neuen Porsche geliefert bekommst und das Teil auch noch bezahlen sollst. Wurde ja über deine Internetleitung bestellt.

Ich wär da bissl vorsichtiger.

[ThomasSchmidt]

Das merke ich bei mir auch. Wenn ich in meiner Nachbarschaft ein paar Meter gehe finde ich 6 W-LAN's, wovon mindestens 2 ungesichert sind.

[The | Commander]

Wer baut bitteschön Scheisse?!
Ich scanne nur nach freien W-Lans um online zu gehen und das wars, das höchste ist, dass ich mir über MDS paar Sachen sauge, aber das wird dem Nutzer nicht großartig schaden, außer dass ich ihm grad bisschen seinen Traffic wegnehme, aber wo gibts denn bei normalem DSL noch Volumentarif
Meiner Meinung nach gibt es viel zu wenig freie W-Lans und viel zu viele mit Anmeldung. Und irgentwie kann man die nicht umgehen.
Also voll die Verarschung, weil man doch blechen muss.

[Raycluster]

Gibt halt nicht alles geschenkt

[MrBackup]

Was für ein toller "Test". Da kann die PR Agentur adpublica mächtig stolz sein, auf das was sie da so ins Netz gekippt hat und alle machen mächtig C&P. Ruf ich mal schnell den PC Löschtrupp an, so ein effizientes Marketing muss belohnt werden.

[p3ng3l]

gerade in großstädten gibts weniger offene wlans, weil sie dort auch einfach öfters mitbenutzt und/oder misbraucht werden! im dorf oder aufm land fällt so eine studie sicherlich ganz anders aus ... zu gunsten von wep xD

[TomParis]

Mit den richtigen, frei erhältlichen Programmen und unter günstigen Bedingungen kann eine WEP-verschlüsselte Verbindung innerhalb weniger Minuten "geknackt" werden.

Soweit richtig, mache ich mir auch manchmal einen Spaß raus

Hat man einmal das Passwort, kann man sich jederzeit mit dem WLAN verbinden und darüber online gehen.

Und hier wage ich es mal zu widersprechen: Es soll ja noch so etwas wie eine MAC-Filterung geben. Ein PC ohne die richtige MAC-Adresse kommt nicht rein.

Ich habe zu Hause meinen Router mit WEP + MAC-Filterung (SSID sichtbar) eingerichtet. Wer durch die WEP-Verschlüsselung durch und mittels MAC-Spoofing an der MAC-Filterung vorbei kommt, der hats auch verdient mein WLAN mitzubenutzen und ist herzlich dazu eingeladen. Und auch wenns ich kein Arcor User bin: Ich hab auch OpenDNS in den Router Settings eingetragen, der Weg zu youporn steht somit frei

[Gardeweg]

aber wo gibts denn bei normalem DSL noch Volumentarif

Leb in Belgien, hier gibts nur eine flatrate, der rest ist volumenbeschränkt zum teil nur 10 GB im Monat o_0

[XphX]

Es soll ja noch so etwas wie eine MAC-Filterung geben. Ein PC ohne die richtige MAC-Adresse kommt nicht rein.

Wer an deine WEP Verschlüsselung vorbeikommt, beißt sich auch an der MAC-Adresse nicht die Zähne aus

Wer durch die WEP-Verschlüsselung durch und mittels MAC-Spoofing an der MAC-Filterung vorbei kommt, der hats auch verdient mein WLAN mitzubenutzen und ist herzlich dazu eingeladen.

Wieso hat der es dann verdient? Logik?

[TomParis]

Wieso hat der es dann verdient? Logik?

Wenn er sich so sehr bemüht soll er auch für die Mühe belohnt werden

[Destiny666]

Leb in Belgien, hier gibts nur eine flatrate, der rest ist volumenbeschränkt zum teil nur 10 GB im Monat o_0

10 Gig im Monat? Das habe ich an einem Tag.

[irthda]

Wer baut bitteschön Scheisse?!

Du willst also ausschließen, daß es das gibt?

Ich scanne nur nach freien W-Lans um online zu gehen

Du! Du tust das. Das bedeutet nicht, daß alle anderen auch nur genau das tun

und das wars, das höchste ist, dass ich mir über MDS paar Sachen sauge, aber das wird dem Nutzer nicht großartig schaden, außer dass ich ihm grad bisschen seinen Traffic wegnehme,

woher weißt Du eigentlich, welchen Tarif dieser User hat?

aber wo gibts denn bei normalem DSL noch Volumentarif

es gibt auch noch Zeittarife wo der User pro Minute und Einwahl bezahlt

Meiner Meinung nach gibt es viel zu wenig freie W-Lans und viel zu viele mit Anmeldung.

meiner Meinung nach gibt es viel zu viele Idioten, die über freie WLans Schindluder treiben

Und irgentwie kann man die nicht umgehen.

und das ist auch gut so

Also voll die Verarschung, weil man doch blechen muss.

Du mußt für gesicherte WLan, die Du nicht nutzen kannst, blechen?