![]() |
| Zahlen und Fakten | ||
| Titel | CASEScontact.org Ratgeber - Hotspot-Sicherheit für jedermann: Wie man sich bei WLAN Gebrauch gut schuetzen kann | |
| Beschreibung | Praktischer Sicherheitsführer für bessere Wi-Fi Sicherheit mit Hilfe von Freeware, Tipps & Tricks | |
| CyTRAP lab ID | CT220020 | |
| Datum | 2006-03-10 | |
| Betroffene Systeme |
|
|
| Sprachauswahl |
|
|
| Versionsnummer | 1.0 | |
| ISSN | 1603-9866 | |
| Tipp verifizieren | http://casescontact.org/tips/220020 | |
| Risikoeinschätzung | High | |
| Auswirkungen | High | |
| Audio/Podcast Dateien | CyTRAP PodCast Show - Mehr Sicherheit für ihre digitalen Vermögenswerte - Freitag, 10. Maerz 2006 | |
Warum abonnieren sie die Tipps und Warnhinweise nicht direkt als Newsletter an ihre Email Adresse?: |
||
| Um was geht's ? | ||||
|
||||
| Um welche Art der Gefahr geht es ? |
|
|||
| Problembeschreibung und Lösungsansätze | |||
| Admin |
| ||
| Was bedeutet das für mich? Bin ich Gefährdet? |
|
||
| Ich habe das Problem behoben - ist mir damit geholfen? How |
|
||
| Wie könnte man die Lösung beschreiben? |
|
||
| Gibt es eine Lösung von Microsoft? |
|
||
| Wo bekomme ich mehr Hilfe? |
|
||
| Wie kann ich das Problem lösen? | ||
| Tipp 1 | Das Wichtigste ist, dass sie ein Virtual Private Network (VPN) nutzen. Falls sie ein Firmencomputer nutzen, verbindet sie dieser sicherlich ueber ein VPN zum Server der Firma. Diese firmeninterne VPN Loesung schuetzt sie aber nicht, wenn sie Web-basierende Email lesen (z.B. bei Web.de, Bluewin, Yahoo, etc.) oder eine externe Webseite benutzen um Informationen zu finden. In diesem Falle brauchen sie, wie auch fuer den privaten Computer, VPN Software.
Warum braucht es ein VPN? Die Nutzung von WPA (WiFi Protected Access) Verschluesselung schuetzt ihre Datenuebertragung vom Notebook zum Hotspot und zurueck. Leider gibt dies ihnen jedoch keinen Schutz, falls der Hotspot korrupiert sein sollte. Eine VPN Loesung macht sicher, dass ihre Daten auch noch verschluesselt den Hotspot passieren. Deshalb ist der Erfolg einer sogenannten 'evil twin' Attacke sehr unwahrscheinlich. Sie erhalten ein solches Freeware VPN Programm fuer Windows hier. Sie koennen dieses Program mit den Betriebssystemen Windows XP, 2000 etc. installieren. |
|
| Tipp 2 | Wie koennen sie aber das Risiko noch weiter minimieren, sodass die Wahrscheinlichkeit ein Opfer eines korrupierten Hotspots, oder eines Attackers der in derselben Hoteleingangshalle den selben Hotspot nutzt, extrem klein ist?
Dieses kostenlose Tool erlaubt die einfache Ueberwachung von drahtlosen Verbindungen des Laptops auf moegliche Sicherheitsrisiken waerend der Verbindung mit dem Hotspot. Bei Gefahr zeigt ihnen dieses Program mit einem pop-up Window, um (a) welche Gefahr es sich handelt und (b) wie sie diese Bedrohung ausschalten. Falls notwendig koennen sie auch die Verbindung sofort kappen. |
|
| Tipp 3 | Was sollten sie tun um ihre Email gegen irgendwelche Angriffe zu schuetzen, wenn sie einen oeffentlichen Hotspot benutzen? Zu Hause müssen sie sich jedoch schon einmal entscheiden wie sie die Email lesen wollen. Es gibt zwei Moeglichkeiten die beide sicher sind, naemlich:
|
|
| Nehmen sie sich noch zwei Minuten mehr Zeit, um ihre Daten besser schützen zu können | ||
| Leckerbissen 1 | Sind sie ein Nutzer von Instant Messaging (IM)? Falls dies zutrifft und sie beabsichtigen IM auch dann zu Nutzen wenn sie ueber einen Hotspot am Netz angeschlossen sind, dann setzen sie sich einigen Sicherheitsrisikos aus. Sie koennen diese aber stark einschraenken, wenn sie noch zu Hause die folgenden zwei Schritte machen:
GAIM und die beiden Plug-ins funktionieren problemlos mit allen populaeren Programmen wie z.B., Aim, MS Instant Messenger und Yahoo!, dies heisst auch, dass ihre Freunde Gaim nicht installieren muessen um mit ihnen chatten zu koennen. |
|
| Leckerbissen 2 | When sie eine Verbindung zu einem oeffentlichen Hotspot bei Starbucks herstellen wollen, oder bei Gebrauch von dem Fon Network (kostenlos oder zu ca. 2 Euro am Tag) sollten sie wissen, dass der Gebrauch von einem VPN und auch anderer Sicherheitsvorkehrungen (siehe Tipps 1 & 2, oben) unter Umstaenden das einloggen vorerst verunmoeglicht. Es empfiehlt sich deshalb die folgenden Schritte einzuleiten:
|
|
| Leckerbissen 3 | Vorsicht bei Pop-up Warnungen: Wenn sie diese erhalten dann hat dies einen Grund -- um sie zu schuetzen. Bitte lesen sie die Warnung genau bevor sie die Ausfuehrung einer Aktion oder Weiterleitung von Informationen bejahen oder autorisieren. Privatsphaere solte auch privat bleiben: Wenn sie ein Hotspot brauchen sollten sie grundsaetzlich nur diejenigen Arbeiten ausfuehren wo ihnen das Mitlesen der Information bei einer anderen Person egal ist. Dann kann ihnen auch die Hackerattacke wenig anhaben. Deshalb muss Online Banking zuhause gemacht werden und nicht mit Hilfe eines oeffentlichen Hotspots. |
|
| Passen Sie auf! | Bitte erinnern sie sich, dass sie eine Firewall brauchen. Diejenige von Microsoft welche mit dem Windows XP Betriebssystem geliefert wurde genuegt nicht. Installieren sie eine Gratisfirewall welche von Experten empfohlen wird hier mit CT220001: Update 4 - ALDI informiert ==> Besseren Computerschutz mit einer Firewall 2006-02-10
Falls sie sich über das Telefon mit einem VPN ins Internet einloggen, dann sinkt die Geschwindigkeit ihrer Verbindung bei fast 50%. |
|
| Del.icio.us | Hat Ihnen dieser Tipp geholfen. Wenn ja, machen sie doch ein Buch-/Lesezeichen von auf Del.icio.us |
|
| Technorati Tags | Technorati tags: AntiVirus, Apple, CASEScontact.org, computers and Internet, CyTRAP labs, CyTRAP labs RiskIT, CyTRAP labs StratMedia, Datenschutz,Deutsch, hacking, information-security, Internet, Internetrecht, intrusion detection, law, legal, Linux, malware, Microsoft, privacy, rootkit, Sicherheit, security, software, spyware, tech, Windows, worm, hotspot, Wi-Fi |
|
| CYTRAP Resourcen - probieren sie's aus - weil es ihnen helfen wird ihr System zu schützen | ||
| Verwandte Tipps | ||
| Glossar | Bitte clicking sie auf 'Login as a guest' um die unten aufgeführten Definitionen zu erhalten, Registration ist nicht erforderlich. Oder registrieren sie sich kostenfrei als Mitglied, es lohnt sich wirklich. | |
| Zusätzliche Risikominimierung | Bitte vergewissern sie sich dass Sie:
Falls das oeffentliche Netzwerk komische Dinge anstellt, dann ist was im Gange, dass ihre Sicherheit bedroht. Schalten sie deshalb die Netzwerkverbindung und den Wi-Fi Adaptor sofort aus. |
|
| Impressum | ||
| Author | Urs E. Gattiker - CyTRAP Labs | |
| Überarbeitung | ||
| Kontakt Details | Web: http://CASEScontact.org E-mail: support01@CASEScontact.org Tel: +41(0)76-200-7778 or + 44(0)70-9237-6036 Fax: +44(0)70-9237-6036, dial 3 send fax |
|
|
--END of ADVISORY - Wichtige Informationen-- | |
| Wir empfehlen ALLE GEFAHRENHINWEISE, die sie bekommen durch einen Klick auf den zu Begin genannten Link zu verifizieren. |
|
KEINE GEWÄHR Alle von CASEScontact.org bereitgestellten Materialen werden von CASEScontact "so wie sie sind" veröffentlicht. CASEScontact.org, Editoren & Sponsoren geben keine Gewähleistung jeglicher Art, weder explizit noch implizit, auf Richtigkeit jeglicher Art. Dies beinhaltet vor allem, aber nicht außschließlich, mögliche Folgen, die durch die Anwendung dieser Materialien enstehen können. |
|
Springen sie noch heute auf den Zug auf, indem sie Gefahrenhinweise, Tips, Tools und kleinere Schulungen via: 1) e-mail
| |
KEINE GEWÄHR Alle von CASEScontact.org bereitgestellten Materialen werden von CASEScontact "so wie sie sind" veröffentlicht. CASEScontact.org, Editoren & Sponsoren geben keine Gewähleistung jeglicher Art, weder explizit noch implizit, auf Richtigkeit jeglicher Art. Dies beinhaltet vor allem, aber nicht außschließlich, mögliche Folgen, die durch die Anwendung dieser Materialien enstehen können. |
|
CASES Editoren & Sponsoren lehnen jegliche Gewähleistung unter Achtung gültiger Patente, Warenzeichen und der Copyright Gesetze ab. Ausführlicher DISCLAIMER ist hier einzusehen: http://www.casescontact.org/terms.php |
|
UNSUBSCRIBE Falls sie keine weiteren Gefahrenhinweise mehr wünschen, melden sie sich hier ab: http://www.casescontact.org/unsubscribe.php FRAGEN, Kommentare, Anregungen? Lassen sie es uns wissen:Alerts-Comments at CASEScontact.org CASEScontact.org -- Threat Alerts and Security Notices --clear and precise, no compromise - |
|
-- END of TIP & Tricks ADVISORY-- Copyright (c) 2007 by CyTRAP labs - Urs E. Gattiker. All rights reserved. | |