WPA2

Bislang beherrscht die Funktion, mit der man Geräte via iPhone ins Internet bringen kann, nur den WPA2-Standard. Künftig gibt es auch Forward Secrecy mit WPA3.

Ab FritzOS 7.20 ist WPA3 möglich, doch ältere WLAN-Repeater von AVM wie der 450E bekommen diese Firmware nicht mehr. Welche Empfehlungen gibt es?

Über eine Lücke in WLAN-Chips für Geräte von Amazon, Apple, Google & Co. könnten Angreifer Teile von mit WPA2 gesicherten Datenverkehr entschlüsseln.

Nun sind Angreifer nichtmal mehr auf die Kommunikation von regulären Nutzern mit dem WLAN-Router angewiesen.

Die WLAN-Sicherheitstechnik WPA2 ist löchrig geworden. Den Super-GAU will die Wi-Fi Alliance mit dem neuen WPA3 vermeiden, macht aber nicht alle glücklich.

Der Podcast aus Nerdistan blickt in dieser Folge zurück auf das Jahr 2017 und auf die Themen, die uns auf heise online und in c't am meisten bewegt haben. Außerdem sammeln wir wieder Vorhersagen für das neue Jahr.

Ein Firmware-Update soll Apples WLAN-Basisstationen vor gravierenden Schwachstellen schützen – es deckt AirPort Express, AirPort Extreme und Time Capsule ab.

Während iPhone 7 sowie iPad Pro 9.7 und neuere Geräte bereits im November mit einem Patch gegen den Angriff auf das vielverwendete WPA2-Protokoll versehen wurden, werden ältere Geräte erst mit iOS 11.2 abgesichert.

Apple hat ein Sicherheitsupdate für Sierra und El Capitan veröffentlicht, in dem ein vieldiskutiertes WLAN-Problem behoben wurde. Ein anderer schwerwiegender Fehler wurde hingegen offenbar nicht angegangen.

VW-Chef Müller lästert über Tesla, Forscher entdecken eine Mond-Höhle und ein neues Botnetz nimmt IoT-Geräte ins Visier: die meistgelesenen Meldungen in dieser Woche.

In der jüngsten Folge unseres Podcasts aus Nerdistan klären wir, welche kleinen Verbesserungen Microsoft Windows 10 im Herbst spendiert hat. Außerdem vergleichen wir günstige Notebooks und besprechen die WPA2-Lücke KRACK.

Es ist wieder Zeit für ein Windows-10-Upgrade – ab dem 17. Oktober verteilt Microsoft die neue Version von Windows, die per Upgrade-Installation über das vorhandene System installiert wird.

Seit Tagen sorgt eine auf den Namen KRACK getaufte Schwachstelle im Sicherheitsstandard WPA2 für Aufsehen. Das Prinzip der Attacke ist dabei eigentlich ganz einfach, erklärt heise Security.

Das Prinzip des KRACK-Angriffs ist eigentlich ganz einfach. Es beruht auf einem allgemein bekannten Problem der Verschlüsselung, das die Designer von WPA2 eigentlich sogar umschifft hatten. Doch sie rechneten dabei nicht mit trickreichen Angreifern.

Die Schwachstelle in der WLAN-Verschlüsselung wirft eine wichtige Frage auf: Wie sieht es eigentlich mit der Patch-Versorgung durch die Hersteller aus? Miserabel, wenn nicht endlich der Staat eingreift, findet heise-Security-Chef Jürgen Schmidt.

Schwachstellen im WPA2-Protokoll führen dazu, dass Angreifer eigentlich geschützten Datenverkehr mitlesen könnten. Davon sind im Grunde alle Geräte mit WLAN-Chip bedroht. Das WLAN-Passwort ist aber nicht gefährdet.

Eigentlich wollte Vodafone mit Neustarts die Sicherheit von WLAN-Kabelroutern erhöhen. Anscheinend hat dieser Vorgang bei einigen Nutzern jedoch Sicherheitseinstellungen zurückgesetzt.

Mit altbewährten Tricks versucht wifiphisher den Nutzern eines WLANs das WPA-Passwort zu entlocken.

Als Reaktion auf den Cloud-Dienst, der die PPTP-Authentifizierung für 200 US-Dollar knackt, empfiehlt Microsoft seinen Kunden, auf sicherere VPN-Techniken umzusatteln.

WPA-PSK genügt zwar, um den Datenverkehr in WLANs sicher zu verschlüsseln. Mit einem Passwort für alle taugt es für Heimnetze, aber kaum für Firmen mit Dutzenden oder Hunderten Nutzern. Die kann man mit wenig Mühe mit individuellen WLAN-Passworten ausstatten, wenn schon ein Linux-Server läuft.