70-685 Windows 7 Support in Unternehmen.pdf - Gattner

84 Kapitel 2: Netzwerk
Sicherheit in Drahtlosnetzwerken
Viele Drahtlosnetzwerke laufen unverschlüsselt und ohne Authentifizierung. Ihnen fehlen
somit jegliche Sicherheitsfeatures. Kabelnetzwerke sind normalerweise auch unverschlüsselt
(zumindest auf Schicht 2), aber das ist nicht schlimm, weil ein Angreifer physischen Zugriff
benötigt, um ein Ethernetkabel an das Netzwerk anzuschließen, und die meisten Organisationen
haben etwas dagegen, dass Fremde in ihre Büros spazieren. Bei einem Drahtlosnetzwerk
kann ein Angreifer dagegen eine Verbindung mit dem Netzwerk der Organisation herstellen,
während er im Empfang, auf dem Parkplatz oder sogar in einem Nachbargebäude sitzt.
Praxistipp
Tony Northrup
Wenn jemand das Internet nutzt, um ein Verbrechen zu begehen, haben die Ermittler als
Beweis für die Identität des Verdächtigen meist seine IP-Adresse in der Hand. Wenn die
IP-Adresse vorliegt, können die Ermittler den Internetprovider zwingen, die Daten des
Kunden herauszugeben, dem diese IP-Adresse zum Zeitpunkt des Verbrechens zugewiesen
war.
Viele Möchtegern-Kriminelle wissen das und vermeiden es bei kriminellen Tätigkeiten,
eine persönliche Internetverbindung zu benutzen. Oft suchen sie sich ein ungeschütztes
Drahtlosnetzwerk, das Internetzugriff bietet, und verwenden einfach diese Verbindung.
Wenn die Ermittler dann nachforschen, landen sie beim Besitzer des Drahtlosnetzwerks
statt beim Kriminellen. Wenn Sie also ein Drahtlosnetzwerk ungeschützt lassen, helfen
Sie unter Umständen einem Kriminellen, unerkannt zu entkommen.
Um zumindest minimalen Schutz zu bieten, brauchen Drahtlosnetzwerke sowohl Authentifizierung
(damit nur autorisierte Computer eine Verbindung herstellen dürfen) als auch Verschlüsselung
(damit Angreifer nicht den Netzwerkverkehr lesen können). Alle Sicherheitsstandards
für Drahtlosnetzwerke bieten sowohl Authentifizierung als auch Verschlüsselung,
aber manche sind sicherer als andere.
Windows 7 unterstützt folgende Sicherheitsstandards für Drahtlosnetzwerke:
Keine Sicherheit Viele Drahtloszugriffspunkte für Privatanwender sind in der Standardeinstellung
so konfiguriert, dass Drahtlosnetzwerke ohne Sicherheit aktiviert sind.
Folglich sind ungeschützte Drahtlosnetzwerke recht häufig. Wenn keine Sicherheit erforderlich
ist, wird es sehr bequem, sich mit dem Netzwerk zu verbinden: Der Benutzer
braucht keine Passphrasen oder Schlüssel anzugeben. Aber die Gefahren sind groß. Jeder
innerhalb eines gewissen Abstands vom Drahtloszugriffspunkt kann eine Verbindung
dazu herstellen und sie unter Umständen missbrauchen. Außerdem können Angreifer den
gesamten Verkehr lesen, der mit dem Drahtloszugriffspunkt ausgetauscht wird, darunter
E-Mails, Instant Messaging und jeglichen anderen unverschlüsselten Verkehr. Die meisten
modernen Drahtlosnetzwerke, die auf Drahtlossicherheit verzichten, zwingen den Benutzer,
sich beim Drahtloszugriffspunkt zu authentifizieren, sobald er eine Verbindung
zum Drahtlosnetzwerk hergestellt hat.
Wired Equivalent Protection (WEP) WEP steht entweder als 64- oder 128-Bit-Verschlüsselung
zur Verfügung. Es war der ursprüngliche Sicherheitsstandard für Drahtlosnetzwerke.
Es wird auch heute noch verwendet, weil es umfassend unterstützt wird.