Gefahren öffentlicher WLANs

Es kann sehr praktisch sein: Wenn ein öffentliches WLAN verfügbar ist, verbindet man sein Gerät damit und surft wie gewohnt im Internet. Und man schont sein vertraglich vereinbartes Datenvolumen. Über die Risiken macht man sich oft keine Gedanken.

Jedoch läuft derzeit eine Angriffskampagne, die es gezielt auf WLANs in Hotels, Flughäfen, Kongresszentren oder ähnliche Gäste-WLANs abgesehen haben. Geschäftsreisende und insbesondere Urlauber sind dort häufig Opfer, weil Urlaub oft mit verstärkter Sorglosigkeit verbunden ist. Dabei ist bei solchen Angriffen sogar die Umgehung einer möglicherweise eingerichteten Zwei-Faktor-Authentifizierung möglich.

Wenn es Angreifenden gelungen ist, ein WLAN zu kompromittieren, bestehen für die Nutzenden dieses WLANs beispielsweise folgende Risiken:

• Übertragene Daten können mitgelesen werden. So können z. B. Zugangsdaten erbeutet und missbräuchlich verwendet werden – ggf. erst zu einem sehr viel späteren Zeitpunkt. So könnte bei einem erfolgreichen Angriff das Microsoft-Konto der Opfer kompromittiert und ausgenutzt werden.

• Schadsoftware kann auf dem eigenen Gerät unbemerkt installiert werden. Dadurch können Angreifende weitere Daten ausspähen und den Angriff ausdehnen.

Empfehlungen

• Verwenden Sie eine eigene Internetverbindung, z. B. über einen mobilen Hotspot, Satelliten oder das öffentliche Mobilfunknetz.

• Insbesondere für Unternehmen kann es sinnvoll sein, die Verbindung mit WLAN-Netzwerken über ein Mobile Device Management (MDM) zu unterbinden oder auf vertrauenswürdige Netzwerke zu beschränken.

• Erwägen Sie die Nutzung eines VPN (Virtual Private Network), wenn dies möglich ist. Dadurch haben Sie immer eine vertrauenswürdige Verbindung.

• Wenn Sie ein Gäste-WLAN nutzen, beachten Sie:

  • Laden Sie keine Software, Updates oder Zertifikate über die Start- bzw. Anmeldeseiten herunter.

  • Kommen Sie auch anderen Aufforderungen zu solchen Installationen während der Nutzung nicht nach.

  • Ignorieren Sie Anweisungen, Befehle auszuführen (ClickFix).

Weitere Informationen

Bericht von Microsoft (engl.)

Bericht von ReliaQuest (engl.)

Sicherheitshinweis des Verfassungsschutzes Baden-Württemberg

Allgemeine Hinweise der CSBW zur Cybersicherheit in der Urlaubszeit