Der gläserne Benutzer
Der Angriff ist genial in seiner Einfachheit: Ich öffne einen eigenen WLAN-Hotspot mit dem Namen des öffentlichen Netzes und sende an die Basisstation eine Abmeldung in Ihrem Namen. (Dies wird von WLANs unterstützt!). Ihr Gerät verbindet sich erneut, und zwar mit einem gleichnamigen Netzwerk mit der höchsten Sendeleistung - meinem Netzwerk. Wie kann man mit einem kleinen Stick stärker senden als der professionelle Hotspot? Die Hotspots halten sich an die Regeln und senden mit der in diesem Land maximal zugelassenen Sendeleistung. Wenn ich schon hacke, kann ich auch die erlaubte Sendeleistung ignorieren und stärker senden.
Sie hängen also in meinem Netz, was nun? Ich kann beispielsweise Ihre Aufrufe von Online-Banking-Seiten auf meinen lokalen Server umleiten. Es sieht alles normal aus und Sie geben Ihre Login-Daten ein. Diese werden in einer Datenbank mitgeschrieben und ich verfüge über Ihren Login und das Passwort sowie die PIN. Die normale Verschlüsselung der Übertragung bei HTTPS habe ich umgangen, da ich sie umgeleitet habe.
Wie kann man sich nun schützen? Es gibt professionelle VPN-Anbieter, welche es Ihnen ermöglichen, Ihre Daten immer getunnelt, also verschlüsselt zu übertragen. Das klingt alles sehr kompliziert, ist jedoch ganz einfach. Oftmals ist es nur eine App für Ihr Gerät, das alle Einstellungen beinhaltet. Alternativ sollten Sie Ihr Surfverhalten anpassen. Sensible Daten sollten Sie nur über verschlüsselte WLANs übertragen, denen Sie vertrauen.
