Seit Jahrzehnten existente WLAN-Sicherheitslücken entdeckt: Fast alle Geräte sind betroffen

Vanhoef befasste sich viel mit FragAttacks und verschaffte sich einen Überblick darüber, wodurch die Schwachstellen begründet sind. Demnach hätten sowohl alte, als auch neue Sicherheitsprotokolle des WLANs allesamt einen ähnlichen Abschnitt, den er als Designfehler bezeichnet. In dem Abschnitt wird die Datenübertragung im WLAN festgeschrieben. Je nach Bedarf werden Datenpakete entweder in kleine Einheiten aufgeteilt, was man fragmentation nennt, oder zu größeren Paketen zusammengefasst, genannt aggregation. Genau diese beiden Vorgänge seien allerdings nicht lückenlos programmiert worden und daher anfällig. Angreifern könne es gelingen, eigene Datenpakete in das Netzwerk einzuschleusen, um beispielsweise Zugriff auf sensible Daten zu erlangen.

Es sind also aller Wahrscheinlichkeit nahezu alle Geräte betroffen, die mit dem WLAN verbunden werden können. Dazu zählen nicht nur Computer, Smartphones oder Tablets, sondern auch intelligente Lautsprecher wie der HomePod oder die Echo-Geräte von Amazon, Smartwatches und mehr. Natürlich sind auch Router selbst anfällig. 

Dennoch gibt Vanhoef Entwarnung: Selbst Opfer eines solchen Angriffes zu werden, sei eher unwahrscheinlich. Zum einem sei ein solcher Angriff nicht gerade einfach und nur mit viel Erfahrung durchführbar, wie er selbst in einem Video demonstriert. Zum anderen sei der Angriff nicht aus der Ferne durchführbar: Im Gegenteil müsse sich ein Angreifer in der Nähe des Netzwerkes befinden, auf das er es abgesehen hat.

Außerdem hat Vanhoef viele Unternehmen bereits vor einigen Monaten über die Schwachstellen informiert. Die meisten von ihnen haben bereits reagiert und Patches veröffentlicht. Darunter befindet sich zum Beispiel AVM. Vor einiger Zeit gab es ein entsprechendes Update für die Fritz!Box 7590, wie das Unternehmen selbst bestätigte. Auch Microsoft scheint die Schwachstelle Anfang März bereits gepatcht zu haben, auch, wenn dies aus Sicherheitsgründen eher still und heimlich geschah. Ob Apple bereits gegen die Lücke vorgegangen ist, ist nicht bekannt. Auf jeden Fall gilt nun, wie immer: Ladet euch am besten schnellstmögliches jedes verfügbare Update herunter und installiert es, egal, für welches Gerät, denn oft werden darin relevante Sicherheitslücken wie diese geschlossen.