Offen wie ein Scheunentor - Wie Hacker ein WLAN knacken

© fielperson / http://www.pixelio.de

Hat der Betreiber hingegen ein Passwort festgelegt, sieht die rechtliche Seite bereits anders aus, weil jeder Hacker, beim WLAN Knacken, Einbruch begeht. Wegen der schlechten Beweisbarkeit und teilweisen Einfachheit schreckt das nur wenige ab. Es hat sich eine regelrechte Community um das „Knacken“ fremder WLANs gebildet – die „Wardriver“.

Für einen WLAN-Hacker gibt es zwei Arten von Verschlüsselungen: Die WEP-Verschlüsselung ist am weitesten verbreitet, inzwischen jedoch in wenigen Minuten durchbrochen. Bei der WPA- oder WPA2-Verschlüsselung hängt der Zeitaufwand vom gewählten Passwort ab und beträgt meist mehrere Stunden.

Um eine WEP-Verschlüsselung zu brechen, benutzen die Bösewichte eine „normale“ WLAN-Karte und versetzen sie mit speziellen Programmen in den Monitor-Modus. In diesem Betriebszustand gibt die WLAN-Karte nicht nur jene Pakete an das System weiter, die an die eigene IP-Adresse gerichtet sind, sondern schickt alles, was in der Luft ist, an ein Protokollier-Programm. Jetzt muss man nur noch warten, bis genug Datenverkehr eines bestimmten Netzes eingefangen ist und kann Passwort des WLAN knacken mit verschiedenen Programmen, wie „Aircrack-ng“ aus den Daten herauskristallisieren. Dafür nutzt die Software eine Schwäche in der Verschlüsselung.

Bei der WPA-Verschlüsselung ist das schon schwieriger. Hier muss man den sogenannten „Handshake“ abfangen, wenn sich ein Nutzer in das Netzwerk einloggt. Dann versucht der Angreifer das Passwort, mit dem der Handshake gesendet wurde, zu erraten. Dies geschieht mit Hilfe von Programmen, die Wörterlisten ausprobieren, oder stur alle möglichen Buchstabenkombinationen durchprobieren.