Schlüsselaustausch bei WPA2-PSK - Hotspotsicherheit geschlossen

[Rodan]

Hi,

ich hätte mal eine kleine Frage zum Thema Schlüsselaustausch bei WPA2:

Der PSK dient ja zunächst zur Authentifizierung des Clients. Nach dieser Authentifizierung muss aber doch irgendwie der AES Key (verschlüsselt) ausgetauscht werden. Jetzt stellt sich mir die Frage, wie das passiert. Wird hier vorher noch ein asymmetrisches Verschlüsselungsverfahren angewandt?

In diesem Zusammenhang stellt sich mir gleich die zweite Frage, ob es für jemanden im gleichen WPA geschützten Netzwerk ist, also auch den PSK besitzt, in der Lage ist, meinen Datenverkehr bzw. den Schlüsselaustausch zu belauschen. Also ob es z.B. in einem WPA2 geschützten Hotspot, dessen PSK am Tresen steht, möglich ist, meinen Datenverkehr zu belauschen.

mfg
Rodan

 

[tekkno]

.. ob es für jemanden im gleichen WPA geschützten Netzwerk ist, also auch den PSK besitzt, in der Lage ist, meinen Datenverkehr bzw. den Schlüsselaustausch zu belauschen. Also ob es z.B. in einem WPA2 geschützten Hotspot, dessen PSK am Tresen steht, möglich ist, meinen Datenverkehr zu belauschen.

So einfach ist das nicht. Generell ist es nicht möglich! Auch wenn er sich im selben geschützten Netzwerk befindet kann er deinen Datentransfer nicht abhören. Der Hot-Spot trennt, im Gegensatz zum Heim WLAN, die User voneinander, sodas sie sich gegenseitig nicht "sehen bzw. Daten austauschen können. Dessweiteren hat jeder User durch AES eine eigene Verschlüsselung, welche bis heute als "sicher" gilt, solange keine trivialen Passwörter verwendet werden, die über eine Wörterbuch-Attacke geknackt werden können

 

[Rodan]

Hi,
danke für die Antwort.
Hat vllt. noch jemand eine Antwort auf meine erste Frage bezgl. des Schlüsselaustauschs?

 

[The-Sonic]

Hi

Eine präzisie Antwort habe auch ich leider nicht für dich aber in den letzten Tagen kam auch in meinem Netzwerk die Frage nach der Sicherheit auf. Folgenden Artikel fand ich dazu äusserst hilfreich:

WPA2 Wiki

Nach dem Artikel gibt es ledeglich die Möglichkeit Boardcast Pakete mit zu schneiden (Hole 196), was allerdings als harmlos bewertet wird.

Primär wird WPA2 bei cleverer Wahl des Schlüssels als unknackbar bezeichnet.

 

[Rodan]

Genau,

WPA2 bei geheimen PSK ist von außen nicht zu knacken. Mir geht es halt vor allem darum, ob jemand, der schon im Besitz des PSK ist, also ganz regulären Zugang hat, in der Lage ist, Pakete von anderen Netzwerkteilnehmern zu entschlüsseln.

 

[undeath]

Bei WPA/2 ist das nicht möglich, nur bei WEP. Dies gilt für alle WLAN-Netzwerke die WPA/2 verwenden, egal ob Personal oder Enterprise.