Unitymedia Unitymedia: Router der Kunden werden ins WLAN-Netz integrier

[athurdent]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<t>In Köln Ehrendfeld gibt es schon ein paar. Merkwürdig finde ich, dass man ein von Unitymedia selbst signiertes Zertifikat von deren RADIUS Server Liberty Global WiFi 0001 abnicken muss und dass die Google DNS statt Unitymedia DNS vergeben werden. Da fehlt irgendwie so ein wenig der professionelle Touch.</t>

 

[eadrax]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<r>Bei mir wurde durch einen Neustart des TC7200 eine zusätzliche SSID gebroadcastet.<br/>
Ich setze bei mir den Router im 5Ghz-Wlan-Band ein. Die zusätzliche SSID für den "Unitymedia WifiSpot" läuft auf dem exakt selben Kanal.<br/>

<QUOTE><s>

</s>Nach neuen Meldungen der letzten 24h auf Facebook und der Community sieht es aktuell in der Praxis so aus:<br/>
Beim TC7200 wird der Router fest auf 2,4GHz eingestellt. Die 5GHz können nicht mehr benutzt werden<e>

</e></QUOTE>
Eine Deaktivierung des 5Ghz-Bandes kann ich nicht bestätigen. Bei mir läuft exakt die selbe 5-Ghz-Konfiguration wie zuvor. Einziger Unterschied ist die neue SSID.<br/>
Wie sich das nun konkret auswirkt wird man mit der Zeit sehen.</r>

 

[johnripper]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<r><QUOTE author="athurdent"><s>

</s>In Köln Ehrendfeld gibt es schon ein paar. Merkwürdig finde ich, dass man ein von Unitymedia selbst signiertes Zertifikat von deren RADIUS Server Liberty Global WiFi 0001 abnicken muss und dass die Google DNS statt Unitymedia DNS vergeben werden. Da fehlt irgendwie so ein wenig der professionelle Touch.<e>

</e></QUOTE>
Es fehlt der professionelle Touch?????????? Es fehlt eher der gesamte professionelle Aufbau!!!!!!<br/>
<br/>
Ein selbst signiertes Zertifikat bei einer derartigen Infrastruktur einzusetzen ist quasi der supergau. Damit erzieht man jetzt eine ganze Generation bei potentiell fehlerhaften/problematischen Zertifikaten einfach auf "Ja", "Okay", "Akzeptieren ... "Weiter", "Wie auch immer", "Schon gut", "Nicht schon wieder" zu klicken, ohne darüber nachzudenken, was sie eigentlich tun.<br/>
<br/>
Von der Kleinigkeit, dass jeder den gesamten Datenverkehr mitlesen kann, mal abgesehen.</r>

 

[manu26]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<t>Warum kann jeder den gesamten Datenverkehr mitlesen?</t>

 

[johnripper]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<r><QUOTE author="manu26"><s>

</s>Warum kann jeder den gesamten Datenverkehr mitlesen?<e>

</e></QUOTE>
Weil sich jeder selbst einen ein "RADIUS Server Liberty Global WiFi 0001" Zertifikat ausstellen kann zu dem er dann den privaten Schlüssel hat.</r>

 

[hajodele]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<t>In den FAQs zu WifiSpot wird übrigens empfohlen, VPN zu verwenden.<br/>
Das ist ein uraltes Problem von jedem Cafe-WLAN und wird von den Nutzern gerne ignoriert.</t>

 

[johnripper]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<t>Aber ein ungesichertes Netzwerk ist ehrlicher als das hier.<br/>
<br/>
Und würden sie ein korrekt via Root-CA signiertes Zertifikat verwenden, dann bräuchte man selbst bei RADIUS kein VPN.<br/>
<br/>
Jetzt mal ehrlich: Ich stelle Ihnen gerne via Let's Encrypt unter einer Subdomain meiner Domain eins aus. Ich bräuchte nur die IP des Radius Server hinterher xD<br/>
<br/>
Gesendet von meinem SM-G935F mit Tapatalk</t>

 

[erzich]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<r>Zum testen sollte man mal den router neu starten wie schon hier geschrieben wurde, danach ist wifispot unter Umständen aktiv.<br/>
<br/>
Die WLAN Bandbreite wird nicht beeinträchtigt, der Gast wird auf 1Mbit/s gedrosselt wenn der Gastgeber etwas lädt.<br/>
<br/>
Meint ihr denn das ist wirklich soooo extrem unsicher ?<br/>

<QUOTE><s>

</s> Merkwürdig finde ich, dass man ein von Unitymedia selbst signiertes Zertifikat von deren RADIUS Server Liberty Global WiFi 0001 abnicken muss<e>

</e></QUOTE>
Mit welchem client trat das denn auf ?</r>

 

[athurdent]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<r><QUOTE author="johnripper"><s>

</s><QUOTE author="manu26"><s>

</s>Warum kann jeder den gesamten Datenverkehr mitlesen?<e>

</e></QUOTE>
Weil sich jeder selbst einen ein "RADIUS Server Liberty Global WiFi 0001" Zertifikat ausstellen kann zu dem er dann den privaten Schlüssel hat.<e>

</e></QUOTE>

Ganz so einfach ist das nicht, da musst Du schon ein wenig mehr Aufwand reinstecken:<br/>
<URL url="http://resources.infosecinstitute.com/attacking-wpa2-enterprise/"><LINK_TEXT text="http://resources.infosecinstitute.com/a ... nterprise/">http://resources.infosecinstitute.com/attacking-wpa2-enterprise/</LINK_TEXT></URL><br/>
Am Ende hast Du dann die Passwort Hashes und musst sie knacken. Bestenfalls kannst Du also - wie auch bei jedem anderen Firmen WPA Enterprise WLAN - die Userdaten abgreifen und sie damit dann reinlassen, wenn sie nochmal bei Deinem Accesspoint vorbeikommen.<br/>
<br/>
Wenns Dir nur darum geht, alles mitzulesen, dann kannst Du das auch einfacher haben. Nimm nen Access Point und setz ein unverschlüsseltes WLAN mit gleicher SSID auf. Viele werden wohl den Hinweis auf eine unverschlüsselte Verbindung wegklicken, einige werden denken "Ha, jetzt kommt man sogar ganz umsonst hier ein, wie doof ISP X doch ist.", fängst Du also bestimmt ein paar Leute mit.<br/>
Allerdings hast Du dann das Problem, dass die Verbindungen ins Internet zwar mitlesbar sind, aber Dein Internetzugang dafür benutzt wird. Im Zweifel kriegst Du also den Behördenbesuch oder Post vom Anwalt.</r>

 

[Toxic]

Re: AW: Unitymedia: Router der Kunden werden ins WLAN-Netz i

<t>Na super.... Der WiFi-Spot in meiner Nachbarschaft steht auf Autokanal.. <br/>
<br/>
Wenn demnächst alle UPC-Geräte in meiner Gegend zum WiFi-Spot werden und alle Autokanal an haben, dann wird es eng mit guten freien Kanälen. <br/>
<br/>
Bisher war ich so ziemlich der einzige, der die Kanäle 1 und 11 genutzt hat.</t>

 

[hajodele]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<t>Sagen wir mal so: Es gibt diverse Dinge (z.B. Banking), die mache ich nicht mal zuhause via WLAN.</t>

 

[hajodele]

Re: AW: Unitymedia: Router der Kunden werden ins WLAN-Netz i

<r><QUOTE author="Toxic"><s>

</s>Na super.... Der WiFi-Spot in meiner Nachbarschaft steht auf Autokanal.. <br/>
<br/>
Wenn demnächst alle UPC-Geräte in meiner Gegend zum WiFi-Spot werden und alle Autokanal an haben, dann wird es eng mit guten freien Kanälen. <br/>
<br/>
Bisher war ich so ziemlich der einzige, der die Kanäle 1 und 11 genutzt hat.<e>

</e></QUOTE>
Das ist bei mir auch ohne WifiSpot der Normalzustand bei ca. 15 Fremdnetzen.<br/>
So weit ich weiss, wird sowie nur der Kanal des privaten WLANs mitbenutzt, so dass es deshalb nur zu mehr Netzen, aber nicht zu mehr Kanälen kommt.</r>

 

[johnripper]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<r><QUOTE author="athurdent"><s>

</s><QUOTE author="johnripper"><s>

</s><QUOTE author="manu26"><s>

</s>Warum kann jeder den gesamten Datenverkehr mitlesen?<e>

</e></QUOTE>
Weil sich jeder selbst einen ein "RADIUS Server Liberty Global WiFi 0001" Zertifikat ausstellen kann zu dem er dann den privaten Schlüssel hat.<e>

</e></QUOTE>

Ganz so einfach ist das nicht, da musst Du schon ein wenig mehr Aufwand reinstecken:<br/>
<URL url="http://resources.infosecinstitute.com/attacking-wpa2-enterprise/"><LINK_TEXT text="http://resources.infosecinstitute.com/a ... nterprise/">http://resources.infosecinstitute.com/attacking-wpa2-enterprise/</LINK_TEXT></URL><br/>
Am Ende hast Du dann die Passwort Hashes und musst sie knacken. Bestenfalls kannst Du also - wie auch bei jedem anderen Firmen WPA Enterprise WLAN - die Userdaten abgreifen und sie damit dann reinlassen, wenn sie nochmal bei Deinem Accesspoint vorbeikommen.
<e>

</e></QUOTE>
Wieso die nur die Hashes? Wenn ich ein Accesspoint aufstelle, ein self-signed Zertifikat installiere und alles an den nächsten UM WiFi Spot durchreiche, dann komme ich ohne weiteres an alle Daten. Klassicher Man-in-the-middle Angriff. Genau das ist ja das Problem mit Zertifikaten und den Trust den du (naja vielmehr dein OS) ihnen entgegenbringst.<br/>

<QUOTE author="athurdent"><s>

</s>Wenns Dir nur darum geht, alles mitzulesen, dann kannst Du das auch einfacher haben. Nimm nen Access Point und setz ein unverschlüsseltes WLAN mit gleicher SSID auf. Viele werden wohl den Hinweis auf eine unverschlüsselte Verbindung wegklicken, einige werden denken "Ha, jetzt kommt man sogar ganz umsonst hier ein, wie doof ISP X doch ist.", fängst Du also bestimmt ein paar Leute mit.
<e>

</e></QUOTE>
Ja und warum klicken es die Leute weg? Weil sie gelernt haben, dass das wegklicken von diversen Sicherheitshinweisen idR ohne konkrete/unmittelbare Folgen bleibt. Und da wäre wir wieder bei meinem Hauptargument, dass UM so ein Verhalten mit der Aktion ganz gewaltig fördert.<br/>
Das ist nicht nur unprofessionell, sondern fahrlässig.<br/>

<QUOTE author="athurdent"><s>

</s>
Allerdings hast Du dann das Problem, dass die Verbindungen ins Internet zwar mitlesbar sind, aber Dein Internetzugang dafür benutzt wird. Im Zweifel kriegst Du also den Behördenbesuch oder Post vom Anwalt.<e>

</e></QUOTE>
Dann leite ich dies halt wieder über einen anonymen Proxy/VPN oder siehe oben.</r>

 

[johnripper]

Re: AW: Unitymedia: Router der Kunden werden ins WLAN-Netz i

<r><QUOTE author="hajodele"><s>

</s><QUOTE author="Toxic"><s>

</s>Na super.... Der WiFi-Spot in meiner Nachbarschaft steht auf Autokanal.. <br/>
<br/>
Wenn demnächst alle UPC-Geräte in meiner Gegend zum WiFi-Spot werden und alle Autokanal an haben, dann wird es eng mit guten freien Kanälen. <br/>
<br/>
Bisher war ich so ziemlich der einzige, der die Kanäle 1 und 11 genutzt hat.<e>

</e></QUOTE>
Das ist bei mir auch ohne WifiSpot der Normalzustand bei ca. 15 Fremdnetzen.<br/>
So weit ich weiss, wird sowie nur der Kanal des privaten WLANs mitbenutzt, so dass es deshalb nur zu mehr Netzen, aber nicht zu mehr Kanälen kommt.<e>

</e></QUOTE>
Ja, aber wenn die Einstellung von "fester Kanal" auf "Autokanal" geändert wird, dann gilt dies eben auch für WiFi Spot Netzwerk. Ich glaube darum ging es Toxic.<br/>
Kann aber nur hajodele zustimmen: Bei mir waren wegen diverser WLAN Netzwerke teilweise nicht mal mehr dauerhaft ausreichend Durchsatz für UHD Netflix bzw. Streaming vom Medienserver möglich, sodass ich ins 5 Ghz Band wechseln musste. Und gerade weil alle Boxen permanent die Kanäle gewechselt haben, war es kaum möglich dauerhaft ausreichend freie Kapazitäten zu finden.</r>

 

[eadrax]

Re: AW: Unitymedia: Router der Kunden werden ins WLAN-Netz i

<r><QUOTE author="Toxic"><s>

</s>Na super.... Der WiFi-Spot in meiner Nachbarschaft steht auf Autokanal.. <br/>
<br/>
Wenn demnächst alle UPC-Geräte in meiner Gegend zum WiFi-Spot werden und alle Autokanal an haben, dann wird es eng mit guten freien Kanälen.<e>

</e></QUOTE>

<br/>
<br/>
Wobei sich - meiner kurzen WifiSpot Erfahrung zufolge der WifiSpot - den gleichen Kanal nutzt wie die bestehende SSID (zumindest verhält sich mein TC7200 so). Sprich zuvor liefen die Router in deiner Umgebung vmtl. auch im Auto-Kanal-Modus. Die Frage ist nun eher wie aktiv die WifiSpots in deiner Umgebung genutzt werden und daher z.B. die Kanalbreite von 40 Mhz evtl. nicht genutzt werden kann. Nur weil jetzt eine SSID mehr annonciert wird, sollte die Kanalausnutzung sich nicht verändern. Ich glaube da ist viel mehr Hype und Befürchtungen als objektiv feststellbar. <br/>
Interessanter finde ich eher die Frage, wie sich die WifiSpots in die lokale Routerkonfiguration integrieren: Wie wirkt sich z.B. die Nutzung des WifiSpots auf die automatische Kanalwahl aus? Bei den FritzBoxen gibt es ja die Option, dass sie das WLAN über Nacht erst dann abschalten, wenn kein WLAN-Gerät mehr aktiv ist. Was passiert wenn z.B. ein WifiSpot-Nutzer noch aktiv ist? Ich weiß jetzt in Ermangelung einer FritzBox mit Unitymedia FW natürlich nicht, ob es diese Option in der FW überhaupt gibt - aber ich denke einige technische Fragestellungen sind durchaus interessant im Zusammenhang mit den WifiSpots.<br/>

<QUOTE author="Toxic"><s>

</s>Bisher war ich so ziemlich der einzige, der die Kanäle 1 und 11 genutzt hat.<e>

</e></QUOTE>
Das heißt ja letztlich, dass die anderen Nutzer in deiner Umgebung nur den Kanal 6 genutzt haben oder das 5Ghz-Frequenzband. Ansonsten überschneidet man sich ja Frequenzmäßig wenn man vom üblichen 1/3/11 Schema abweicht bzw.<URL url="http://www.heise.de/ct/artikel/Funk-Vorbereitung-1421535.html"><s></s>1/7/13 dürfte ja auch eine Option sein<e></e></URL>.</r>

 

[athurdent]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<r><QUOTE author="johnripper"><s>

</s>
Wieso die nur die Hashes? Wenn ich ein Accesspoint aufstelle, ein self-signed Zertifikat installiere und alles an den nächsten UM WiFi Spot durchreiche, dann komme ich ohne weiteres an alle Daten. Klassicher Man-in-the-middle Angriff. Genau das ist ja das Problem mit Zertifikaten und den Trust den du (naja vielmehr dein OS) ihnen entgegenbringst.
<e>

</e></QUOTE>

Öhm, nein. Das Unitymedia Zertifikat, um das es hier geht, ist nur für den RADIUS Server, welcher die User Auth macht.<br/>
Nicht für die WLAN Verschlüsselung.</r>

 

[Toxic]

Re: AW: Unitymedia: Router der Kunden werden ins WLAN-Netz i

<t>Ich bin mir nicht sicher, daher reine Spekulation:<br/>
<br/>
Ich meine, der User, der jetzt den WiFi-Spot betreibt, hatte einen Kanal festgelegt und die WiFi-Spot-Firmware hat das auf Autokanal überschrieben.</t>

 

[hajodele]

Re: AW: Unitymedia: Router der Kunden werden ins WLAN-Netz i

<r><QUOTE author="Toxic"><s>

</s>Ich bin mir nicht sicher, daher reine Spekulation:<br/>
<br/>
Ich meine, der User, der jetzt den WiFi-Spot betreibt, hatte einen Kanal festgelegt und die WiFi-Spot-Firmware hat das auf Autokanal überschrieben.<e>

</e></QUOTE>
Das wäre bei Fritzboxen fatal: <br/>
Bei Autokanal aktiviert diese die Funktion "koexistenz aktiv"<br/>
Damit geht die Performance in einer vollen Umgebung deutlich in die Knie.</r>

 

[eadrax]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<r><QUOTE><s>

</s>Ich meine, der User, der jetzt den WiFi-Spot betreibt, hatte einen Kanal festgelegt und die WiFi-Spot-Firmware hat das auf Autokanal überschrieben.<e>

</e></QUOTE>
Bei meinem TC7200 war es so: Fester Kanal im 5Ghz Bereich wurde beibehalten. Die Unitymedia WifiSpot SSID erscheint auf dem gleichen Kanal.<br/>
Wie es bei anderen Routern aussieht kann ich natürlich nicht sagen.</r>

 

[johnripper]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<r><QUOTE author="athurdent"><s>

</s><QUOTE author="johnripper"><s>

</s>
Wieso die nur die Hashes? Wenn ich ein Accesspoint aufstelle, ein self-signed Zertifikat installiere und alles an den nächsten UM WiFi Spot durchreiche, dann komme ich ohne weiteres an alle Daten. Klassicher Man-in-the-middle Angriff. Genau das ist ja das Problem mit Zertifikaten und den Trust den du (naja vielmehr dein OS) ihnen entgegenbringst.
<e>

</e></QUOTE>

Öhm, nein. Das Unitymedia Zertifikat, um das es hier geht, ist nur für den RADIUS Server, welcher die User Auth macht.<br/>
Nicht für die WLAN Verschlüsselung.<e>

</e></QUOTE>

Öhm doch bzw. öhm genau. Solange ich den RADIUS Server nicht sauber identifiziert bekomme, ist der Rest doch vollkommen hinfällig. ICh zitiere aus deinem Artikel:
<QUOTE><s>

</s>The first countermeasure is to enforce the client to validate the certificate [Anm: of the RADIUS Server] and avoid those client devices from connecting to the network when the control fails.<e>

</e></QUOTE>
D.h.: Solange ich nicht sicher bin welchem Server ich hier die Zugangsdaten gebe, sollte es unterlassen werden.<br/>
<br/>
Im Ergebnis wirst du mir ja wohl zustimmen, dass es wohl für so ein Netzwerk nicht zu viel verlang gewesen wäre ein gültiges Zertifikat von einer Root-CA für seinen Radius zu erhalten?<br/>
Alleine schon der Komfortgewinn dass nicht jeder "ok" klicken zu muss.<br/>
<br/>
P.S. Ich stelle die Diskussion jetzt aber hier dazu ein, ich glaub es gehört hier nicht mehr hin.</r>

 

[derpfeffi]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<r>Oh man, Unitymedia - die behaupten doch glatt, mein gewähltes Passwort für meinen Wifi-Spot-Account wäre unsicher<br/>
<br/>
6tS#G,+VOzKtX4C/<br/>
<br/>
Was soll daran unsicher sein?<br/>
<br/>
Ah, jetzt lese ich es:
<QUOTE><s>

</s>Das gewählte Passwort ist unsicher. Bitte wählen Sie ein anderes Passwort, das mindestens eine Zahl, einen Großbuchstaben und einen Kleinbuchstaben enthält. Andere Zeichen dürfen nicht enthalten sein.<e>

</e></QUOTE>

Sicherheit sieht in meinen Augen anders aus ;-) Aber ok, muss ich halt Keepass bissel "entschärfen" ;-)</r>

 

[athurdent]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<r><QUOTE author="johnripper"><s>

</s><QUOTE author="athurdent"><s>

</s><QUOTE author="johnripper"><s>

</s>
Wieso die nur die Hashes? Wenn ich ein Accesspoint aufstelle, ein self-signed Zertifikat installiere und alles an den nächsten UM WiFi Spot durchreiche, dann komme ich ohne weiteres an alle Daten. Klassicher Man-in-the-middle Angriff. Genau das ist ja das Problem mit Zertifikaten und den Trust den du (naja vielmehr dein OS) ihnen entgegenbringst.
<e>

</e></QUOTE>

Öhm, nein. Das Unitymedia Zertifikat, um das es hier geht, ist nur für den RADIUS Server, welcher die User Auth macht.<br/>
Nicht für die WLAN Verschlüsselung.<e>

</e></QUOTE>

Öhm doch bzw. öhm genau. Solange ich den RADIUS Server nicht sauber identifiziert bekomme, ist der Rest doch vollkommen hinfällig. ICh zitiere aus deinem Artikel:
<QUOTE><s>

</s>The first countermeasure is to enforce the client to validate the certificate [Anm: of the RADIUS Server] and avoid those client devices from connecting to the network when the control fails.<e>

</e></QUOTE>
D.h.: Solange ich nicht sicher bin welchem Server ich hier die Zugangsdaten gebe, sollte es unterlassen werden.<br/>
<br/>
Im Ergebnis wirst du mir ja wohl zustimmen, dass es wohl für so ein Netzwerk nicht zu viel verlang gewesen wäre ein gültiges Zertifikat von einer Root-CA für seinen Radius zu erhalten?<br/>
Alleine schon der Komfortgewinn dass nicht jeder "ok" klicken zu muss.<br/>
<br/>
P.S. Ich stelle die Diskussion jetzt aber hier dazu ein, ich glaub es gehört hier nicht mehr hin.<e>

</e></QUOTE>

Es ist in diesem Falle (öffentliches WLAN mit WPA Enterprise) leider relativ egal, ob das Server Cert von einer öffentlichen CA stammt. Du kannst Dir ja auch einfach ein gültiges Cert für Deinen Radius bestellen, dann müssen die Opfer bei Deinem HotSpot nichts wegklicken und bekommen von dem Betrug nichts mit, ausser dass sie sich nicht einloggen können weil Du ja bloss die Passwort Hashes mitloggst. Mit etwas Glück hast Du dann das gültige Passwort beim zweiten Mal einloggen und dann kannst Du natürlich alles mitlesen.<br/>
WPA Enterprise Schwäche, daher macht man sowas in Firmen i.d.R. mit 2-Factor Authentisierung. Du rollst den Clients z.b. noch zusätzlich ein persönliches Cert aus und das ist dann neben den Logindaten der zweite Faktor um reinzukommen. Oder verschickst Einmal-Passwörter per SMS zusätzlich zum normalen Login. <br/>
<br/>
Dein oben beschriebenes Angriffszenario ist aber nicht realisierbar. Da Du den Artikel ja nun gelesen hast, wirst Du mir wahrscheinlich zustimmen, dass nicht jeder einfach so alles mitlesen kann.<br/>
<br/>
Unitymedia versucht halt wohl, den Login für die Kunden möglichst bequem zu gestalten (zugegeben, noch bequemer wäre es mit einem Cert von einer öffentlichen CA) . Mit dem Ausrollen und Installieren von Zertifikaten wären die User überfordert. SMS verschicken ist ein Kostenfaktor. Und sich jedesmal auf einer Webpage einzuloggen ist auch nicht besonders bequem.<br/>
<br/>
Ich bin jetzt auch aus der Diskussion raus <E></E></r>

 

[addicted]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<r><QUOTE author="derpfeffi"><s>

</s>6tS#G,+VOzKtX4C/<e>

</e></QUOTE>

correct horse battery staple?</r>

 

[addicted]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<r><QUOTE author="athurdent"><s>

</s>Dein oben beschriebenes Angriffszenario ist aber nicht realisierbar. Da Du den Artikel ja nun gelesen hast, wirst Du mir wahrscheinlich zustimmen, dass nicht jeder einfach so alles mitlesen kann.<e>

</e></QUOTE>
Ich betreibe einen falsche WifiSpot mit einem eigenen RADIUS.<br/>
Ich erlaube sämtliche Zugangsdaten.<br/>
Ein Client, der sich dort anmeldet, ist dann erstmal in meinem Netz. Wenn ich dem eine Route ins Internet gebe, wird er die verwenden.<br/>
Schon lese ich seinen Traffic mit.<br/>
<br/>
Die Gefahr besteht nicht darin, dass die Passwörter abgegriffen werden, sondern der Traffic der Benutzer. Die Leute vertrauen dem Netzwerknamen und klicken die Zertifikatsmeldung weg, weil sie gelesen/gehört haben, dass man das machen muss.<br/>
<br/>
Ich persönlich vertrete die Auffassung, dass mir Leute egal sind, die Fehlermeldungen nicht lesen. Da steht sowas wie "Sind Sie sicher?" - und 99% der Leute verstehen nicht, dass "ich weiß nicht was das bedeutet" eben "ich bin <I><s></s>nicht<e></e></I> sicher" ist. Wie bei demokratischen Wahlen ja auch...<br/>
<br/>
Ich würde vielleicht einfach mal beim Kundensupport anrufen und nach dem Fingerprint des Zertifikats fragen. Ist sicher ein netter Zeitvertreib wenn ich mal wieder beim Friseur warten muss oder so.</r>

 

[erzich]

Re: Unitymedia: Router der Kunden werden ins WLAN-Netz integ

<r>Als Info:<br/>
Der wifispot nutzt eine andere IP4 Adresse im Internet als der eigene Zugang.<br/>
Der wifispot belastet nicht die eigene Leitung, es stehen insgesamt wirklich 10/1Mbit/s mehr zur Verfügung. (Vorher 210/9,7, nun 220/10,7)<br/>
<br/>
Zur Sicherheit:<br/>
Wer extra einen fake hotspot aufbaut um Leute auszuhörchen oder zu betrügen ist schon ziemlich kaputt. Sehr persönliches oder Geldsachen sollte man eh am besten nie an fremden Anschlüssen machen und Sicherheitswarnungen nicht blind ignorieren. Natürlich kann jemand, wie bei allen bekannten Netznamen oder offenen hotspots, eine Falle aufstellen aber hoffentlich werden die wenigsten genug Langeweile haben das zu tun <E></E></r>