Ist es den meisten Enthusiasten wirklich möglich, die WLAN-Netzwerke anderer Leute zu knacken?

Question 1

Ohne über die Semantik zu streiten: Ja, die Aussage ist wahr.

Es gibt mehrere Standards für die WLAN-Verschlüsselung, darunter WEP, WPA und WPA2. WEP ist kompromittiert, sodass es, wenn Sie es verwenden, selbst mit einem starken Passwort leicht geknackt werden kann. Ich glaube jedoch, dass WPA viel schwieriger zu knacken ist (aber Sie könnten Sicherheitsprobleme im Zusammenhang mit WPS haben, die dies umgehen), und seit Oktober 2017 bietet WPA2 auch fragwürdige Sicherheit. Außerdem können selbst einigermaßen schwere Passwörter mit Brute-Force-Methoden geknackt werden – Moxie Marlinspike – ein bekannter Hackerbietet einen ServiceDies ist für 17 US-Dollar per Cloud Computing möglich – allerdings ohne Garantie.

Ein sicheres Router-Passwort kann niemanden auf der WLAN-Seite daran hindern, Daten über den Router zu übertragen, daher ist das irrelevant.

Ein verstecktes Netzwerk ist ein Mythos. Zwar gibt es Kästchen, mit denen man ein Netzwerk aus einer Siteliste ausblenden kann, doch die Clients signalisieren dem WLAN-Router, dass seine Präsenz problemlos erkannt wird.

MAC-Filterung ist ein Witz, da viele (die meisten/alle?) WLAN-Geräte so programmiert/neu programmiert werden können, dass sie eine vorhandene MAC-Adresse klonen und die MAC-Filterung umgehen.

Netzwerksicherheit ist ein großes Thema und nichts, was sich für Superuser-Fragen eignet. Grundsätzlich ist Sicherheit in Schichten aufgebaut, sodass selbst wenn einige kompromittiert sind, nicht alle kompromittiert werden. Außerdem kann jedes System mit genügend Zeit, Ressourcen und Wissen infiltriert werden. Sicherheit ist also nicht so sehr eine Frage von „Kann es gehackt werden“, sondern „Wie lange wird es dauern“, bis es gehackt wird. WPA und ein sicheres Passwort schützen vor „Otto Normalverbraucher“.

Wenn Sie den Schutz Ihres WLAN-Netzwerks verbessern möchten, können Sie es nur als Transportschicht betrachten und alles, was über diese Schicht läuft, verschlüsseln und filtern. Für die meisten Leute ist das übertrieben, aber Sie könnten dies beispielsweise tun, indem Sie den Router so einstellen, dass er nur Zugriff auf einen bestimmten VPN-Server unter Ihrer Kontrolle zulässt und von jedem Client verlangt, sich über die WLAN-Verbindung über das VPN zu authentifizieren. Selbst wenn das WLAN kompromittiert ist, gibt es also noch andere [schwierigere] Schichten, die es zu überwinden gilt. Eine Untermenge dieses Verhaltens ist in großen Unternehmensumgebungen nicht ungewöhnlich.

Eine einfachere Alternative zur besseren Absicherung eines Heimnetzwerks besteht darin, ganz auf WLAN zu verzichten und nur noch kabelgebundene Lösungen zu verwenden. Wenn Sie beispielsweise Mobiltelefone oder Tablets besitzen, ist dies jedoch möglicherweise nicht praktikabel. In diesem Fall können Sie die Risiken verringern (aber sicher nicht beseitigen), indem Sie die Signalstärke Ihres Routers reduzieren. Sie können Ihr Zuhause auch abschirmen, damit weniger Frequenzen entweichen – ich habe es nicht getan, aber es gibt starke (recherchierte) Gerüchte, dass sogar ein Aluminiumgitter (wie ein Fliegengitter) an der Außenseite Ihres Hauses mit guter Erdung einen großen Unterschied bei der Menge des entweichenden Signals ausmachen kann. [Aber natürlich adieu Mobilfunkabdeckung]

In puncto Schutz könnte eine weitere Alternative darin bestehen, Ihren Router dazu zu bringen (sofern er dazu in der Lage ist (die meisten sind dazu nicht in der Lage, aber ich könnte mir vorstellen, dass Router mit OpenWRT und möglicherweise Tomato/DD-WRT dazu in der Lage sind) alle Pakete zu protokollieren, die Ihr Netzwerk durchlaufen, und diese im Auge zu behalten. Sogar die bloße Überwachung auf Anomalien bei der Gesamtzahl der ein- und ausgehenden Bytes verschiedener Schnittstellen könnte Ihnen ein gutes Maß an Schutz bieten.

Letztendlich sollte man sich vielleicht fragen: „Was muss ich tun, damit es sich für einen Gelegenheitshacker nicht lohnt, in mein Netzwerk einzudringen?“ oder „Was sind die tatsächlichen Kosten, wenn mein Netzwerk kompromittiert wird?“ und dann weitermachen. Darauf gibt es keine schnelle und einfache Antwort.

Update - Oktober 2017

Bei den meisten Clients, die WPA2 verwenden, kann der Datenverkehr - sofern kein Patch vorhanden ist - im Klartext offengelegt werden, indem„Angriffe zur Neuinstallation von Schlüsseln – KRACK“ - Dies ist eine Schwäche des WPA2-Standards. Insbesondere wird dadurch kein Zugriff auf das Netzwerk oder den PSK gewährt, sondern nur auf den Datenverkehr des Zielgeräts.

Answer