Tool zur Erkennung betrügerischer WLAN-Hotspots und zum Schutz vor der Preisgabe persönlicher Daten

Die Nutzung öffentlicher WLAN-Netze birgt zahlreiche Risiken für die Sicherheit persönlicher Daten. Hacker können die ein- und ausgehenden Verbindungsdaten Ihres WLAN-fähigen Geräts überwachen und manipulieren. Zudem können Nutzer auf schädliche Webseiten umgeleitet werden, um Finanzinformationen zu stehlen oder Schadsoftware für den Fernzugriff auf dem Gerät zu installieren.

Tools zur Erkennung betrügerischer WLAN-Hotspots, die nicht jedem bekannt sind. (Foto: Shutterstock)

Sie sollten den Zugriff auf Netzwerke ohne Passwort und das Versenden unverschlüsselter Daten vermeiden, da diese Daten leicht von Kriminellen abgefangen werden können. Hier finden Sie ein Tool zum Aufspüren von unseriösen WLAN-Hotspots.

Laut dem Sicherheitsforscher Tom Neaves (Trustwave) ist es relativ einfach, die MAC-Adresse und die SSID (Netzwerknamen) an öffentlichen Orten zu fälschen. Das Telefon verbindet sich dann automatisch mit dem WLAN, sofern sich der Nutzer zuvor an diesen Orten aufgehalten hat.

Forschern ist es nun gelungen, ein Tool zur Lösung dieses Problems zu entwickeln, das Nutzern hilft, betrügerische WLAN-Zugangspunkte einfach zu erkennen, indem es die aktuellen Zugangspunktinformationen mit den vorherigen vergleicht. Das neue Tool namens Snappy kann gefälschte WLAN-Zugangspunkte aufspüren, die zum Datendiebstahl eingesetzt werden.

Durch seine Analyse fand Tom Neaves einige charakteristische Elemente des Zugangspunkts (die sich im Laufe der Zeit nicht ändern), wie zum Beispiel den Anbieter, die BSSID, die unterstützten Geschwindigkeiten, den Kanal, das Land, die maximale Sendeleistung und einige andere Faktoren.

Der Forscher nutzt die Signaturfunktion, um für jeden Zugangspunkt eine eindeutige Signatur zu generieren. Diese Signatur kann von einem Scan-Tool verwendet werden, um Übereinstimmungen und Nichtübereinstimmungen zu ermitteln.

Stimmen die Informationen überein, bedeutet dies, dass es sich um denselben Zugangspunkt wie beim letzten Mal handelt. Stimmen die Informationen hingegen nicht überein, hat sich etwas geändert, und der Zugangspunkt, mit dem sich der Benutzer verbindet, ist möglicherweise gefälscht.

Beachten Sie, dass beim Einschalten des Geräts in der Liste der gefundenen WLAN-Netzwerke viele verschiedene Namen angezeigt werden. Wählen Sie nur Netzwerke aus, die Sie eindeutig kennen und die zu einem bestimmten Unternehmen oder Hotel gehören. Verbinden Sie sich niemals mit unbekannten, ungeschützten WLAN-Netzwerken, selbst wenn deren Übertragungsqualität besser ist als die Ihres üblichen Netzwerks.

Gleichzeitig sollten Sie öffentliche WLAN-Netze keinesfalls für Käufe oder Verkäufe im Zusammenhang mit Ihren persönlichen Konten nutzen. Dies ist der Hauptgrund, warum Sie Ihr Bankkonto oder andere wichtige Netzwerkdienstkonten verlieren könnten.

Darüber hinaus sollten Sie nicht für viele wichtige Dienste gleichzeitig dasselbe Passwort verwenden, denn wenn Sie ein Konto preisgeben, werden Hacker schnell versuchen, diese Konten zu testen, um die Kontrolle über Ihr Postfach zu erlangen.

Im Zeitalter der Technologie sollte man bei der Nutzung öffentlicher WLAN-Netze nicht unvorsichtig sein, denn manchmal kann schon ein kleiner Fehler dazu führen, dass persönliche Daten gestohlen werden.

NHI NHI (Synthese)

Quelle: https://vtc.vn/cong-cu-phat-hien-cac-diem-truy-cap-wifi-lua-dao-tranh-lo-thong-tin-ca-nhan-ar813743.html