Unitymedia Connect Box 5GHz WLAN unverschlüsselt

[GHz]

Hallo,
beim Einrichten meiner Connect Box musste ich leider feststellen, dass das 5 GHz-WLAN unverschlüsselt ist.
Im 2,4 GHz Band ist alles OK (eingestellte SSID und Passphrase werden verwendet). Im 5 GHz Band wird die SSID und Passphrase von 2,4 GHz übernommen, grau angezeigt und kann auch nicht geändert werden. Die Passphrase hat 63 Zeichen.
Screenshot der Einstellungen:


Werden die Einstellungen z.B. mit dem Handy kontrolliert, sieht man dass auf 5 GHz keine Verschlüsselung aktiv ist (kein Schloss-Symbol):

Verbinden und Zugriff auf das Netzwerk, Internet, etc. ist ohne Passphrase möglich!

Ist das Problem bekannt bzw. gibt es einen Fix?
Leider scheint die Unitymedia-Firmware auch keine Möglichkeit zu bieten die SSID und Passphrase für die beiden Bänder getrennt einstellen zu können, wie im Handbuch beschrieben.

Grüße
GHz

 

[articfox]

Hast du schonmal die Box komplett vom Strom genommen.
5 min.

Danach zieht die Box ja alle Einstellungen neu.
bzw. die Config.

 

[thethirdburn]

Ich habe das Problem nicht. Notfalls kannst du für das 5GHz-Netzwerk einen separaten Namen eingeben, dann kannst du auch ein eigenes Passwort festlegen.

 

[GHz]

Hast du schonmal die Box komplett vom Strom genommen.
5 min.

Box 20 Minuten ohne Strom, danach 20 Minuten in Ruhe gelassen um zu booten.
Hat leider nichts gebracht.

Ich habe das Problem nicht. Notfalls kannst du für das 5GHz-Netzwerk einen separaten Namen eingeben, dann kannst du auch ein eigenes Passwort festlegen.

Tatsächlich hatte ich übersehen dass die SSID bei 5 GHz editierbar ist. Ändern der SSID hat leider nichts gebracht, außer dass endlich die Passphrase unabhängig vom 2,4 GHz Band einstellbar ist. Beim experimentieren mit der Passphrase gab es aber ein interessantes Verhalten:
Passphrase 63 Stellen (incl. Sonderzeichen) = keine Verschlüsselung
Passphrase 63 Stellen (A-z, 0-9) = Verschlüsselt
Passphrase 60 Stellen (incl. Sonderzeichen) = keine Verschlüsselung
Passphrase 59 Stellen (incl. Sonderzeichen) = Verschlüsselt

Natürlich könnte ich jetzt einfach die drei Zeichen weglassen, denn der Sicherheitszuwachs ist gering. Aber wenn es schon an einer solch einfachen Einstellung eine solche Sicherheitslücke gibt, will ich nicht wissen wie verwundbar die Box sonst noch ist. Von der Boxoberfläche sieht man ja nicht, dass 5 GHz unverschlüsselt ist!

Edit: Supporthotline meint: Vorgabe ist sowieso 2,4 GHz und eine Passphrase mit nur 8 Zeichen ohne Sonderzeichen :wand:

 

[Creep89]

Genau wegen solcher Sachen ist es wichtig, dass man eigene Hardware verwenden darf.

 

[conscience]

Nach einer Empfehlung in IEEE 802.11-2012 ist das &-Zeichen durchaus erlaubt: „Each character in the pass-phrase must have an encoding in the range of 32 to 126 (decimal), inclusive.“ Aber bei Zeichen aus diesem Bereich, die in Skriptsprachen, Shells oder Ähnlichem als Delimiter oder Operatoren benutzt werden (^“!$#%&/\()?’+*~@{[]}|,.-;:_), ist generell Vorsicht angebracht, weswegen wir zum Vermeiden raten.

Quelle: Heise dorthin

 

[GHz]

Nach einer Empfehlung in IEEE 802.11-2012 ist das &-Zeichen durchaus erlaubt: „Each character in the pass-phrase must have an encoding in the range of 32 to 126 (decimal), inclusive.“ Aber bei Zeichen aus diesem Bereich, die in Skriptsprachen, Shells oder Ähnlichem als Delimiter oder Operatoren benutzt werden (^“!$#%&/\()?’+*~@{[]}|,.-;:_), ist generell Vorsicht angebracht, weswegen wir zum Vermeiden raten.

Die Sonderzeichen funktionieren ja prinzipiell (bei 2,4 GHz, bei 5 GHz bis zu einer bestimmten Länge) und auch bisher hatte ich in den letzten 10 Jahren keine Probleme mit Sonderzeichen in Passphrasen.
Lediglich eine FritzBox (7390 glaube ich) hat, direkt als sie auf den Markt kam, keine 63 Zeichen unterstützt. Hier wurde aber der User darauf hingewiesen, dass die Passphrase zu lang ist. Das Problem war allerdings bekannt und innerhalb kürzester Zeit gab es einen fix dafür.

Die nicht ganz ausgereifte ZwangsBox und die IPv4-Problematik haben mich letzten Endes doch wieder zur Kupfer-Doppelader geführt. Vielleicht wird es in zwei Jahren wieder Koax. Vielen Dank nochmals für den netten Support hier im Forum.

Grüße
GHz