[ziesell]

Snappy: Tool hilft bei Erkennung betrügerischer WLAN-Zugangspunkte

Zugangspunkte öffentlicher WLAN-Netze lassen sich leicht fälschen. Mit Snappy haben Anwender jedoch eine Chance, dies zu erkennen.



Der dem Cybersecurity-Unternehmen Trustwave zugehörige Sicherheitsforscher Tom Neaves hat ein neues Tool entwickelt, mit dem Anwender potenziell bösartige Wi-Fi-Zugangspunkte identifizieren können. Das ist vor allem in Bezug auf die Verwendung öffentlicher WLAN-Zugänge hilfreich, wie sie beispielsweise in Cafés oder Einkaufszentren zum Einsatz kommen. Denn dort kann ein Angreifer mit Leichtigkeit einen betrügerischen Zugangspunkt installieren, indem er die MAC-Adresse und SSID eines bestehenden Access Points kopiert, der das Signal des offenen WLAN-Netzes bereitstellt.

Endgeräte, die schon einmal mit dem jeweiligen WLAN verbunden waren, verbinden sich üblicherweise automatisch erneut mit diesem, sobald es in Reichweite ist. Dabei ist für den Benutzer nicht ersichtlich, ob er mit einem legitimen oder einem gefälschten Wi-Fi-Zugangspunkt verbunden ist. Ist Letzteres der Fall, so kann der Angreifer sämtliche über seinen Access Point fließenden Daten im Rahmen eines Man-in-the-Middle-Angriffs abfangen und analysieren.

Snappy macht WLAN-Zugangspunkte eindeutig identifizierbar

Damit Anwender eine Chance haben, einen betrügerischen WLAN-Zugangspunkt zu erkennen, hat Neaves genau für diesen Zweck ein Pythonskript namens Snappy entwickelt. Wie der Entwickler in einem Blogbeitrag erklärt, liest Snappy gewisse konstante Parameter des jeweils verbundenen Wi-Fi-Access-Points aus und erzeugt daraus eine eindeutige Signatur. Unterscheidet sich Letztere beim nächsten Verbindungsaufbau, so ist dies ein Hinweis darauf, dass es sich um einen anderen Zugangspunkt handelt, der möglicherweise unseriös ist.

Darüber hinaus soll Snappy auch automatisch erkennen, ob ein Access Point mit Airbase-ng erstellt wurde – einem Tool, das Angreifer häufig für die Bereitstellung betrügerischer Zugangspunkte verwenden. Der Nutzer erhält daraufhin eine entsprechende Warnung von dem Pythonskript.

Neaves stellt interessierten Anwendern das Skript kostenlos via Github zur Verfügung. Wer das Tool auf einem Notebook nutzen will, sollte zunächst sicherstellen, dass dort der nötige Python-Interpreter installiert ist. Wie aus einem Bericht von Bleeping Computer hervorgeht, können auch Android-Nutzer Snappy beispielsweise via Pydroid, QPython oder Termux ausführen. Unter iOS hingegen helfen Apps wie Pythonista, Carnets oder Juno. Besonders anwenderfreundlich ist Snappy damit zwar bisher noch nicht, doch womöglich folgen ja bei entsprechend hohem Interesse schon bald native und einfach zu bedienende Apps für alle gängigen Plattformen.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]