Wi-Fi-Karma

Hacking unterwegs:

Wi-Fi-Karma-Angriffe mit Mobilgeräten.

Die automatische Wiederverbindung mit bekannten WLAN-Netzwerken ist ein Komfort, der jedoch auch Sicherheitsrisiken birgt. Eines davon ist der WLAN-Karma-Angriff. Cyberkriminelle können diese Methode verwenden, um ahnungslose Benutzer dazu zu bringen, sich automatisch mit betrügerischen WLAN-Netzwerken zu verbinden. Dabei können sie möglicherweise private Informationen preisgeben, indem sie Zugangspunkte offenlegen, mit denen sie in der Vergangenheit verbunden waren. Sie können Anmeldeinformationen erbeuten oder dem Opfer ermöglichen, über ein Captive Portal schädliche Apps herunterzuladen.

Hier gehen wir auf die Details eines Wi-Fi-Karma-Angriffs ein, wie er funktioniert, wie Cyberkriminelle ihn mithilfe mobiler Geräte zu ihrem Vorteil nutzen können und, am wichtigsten, wie Sie sich davor schützen können.

Im Test habe ich ein Gerät mit einem billigen gelben Display verwendet, auf dem die Firmware Evil-M5Project läuft , damit das Zielgerät automatisch eine Verbindung zu meinem Gerät herstellt und eine benutzerdefinierte Captive-Portal-Website anzeigt. Die Verbindung wird ohne Benutzerinteraktion hergestellt, der Benutzer muss jedoch auf die Anforderung klicken, um die Netzwerkautorisierung durchzuführen.

Haftungsausschluss:

Dieser Artikel dient nur zu Bildungszwecken. Ziel ist es, das Bewusstsein für Wi-Fi-Karma-Angriffe zu schärfen und Benutzern zu helfen, sich zu schützen. Unbefugter Zugriff auf Netzwerke oder Geräte ist illegal und unethisch.

Was ist ein Wi-Fi-Karma-Angriff?

Bei einem Wi-Fi-Karma-Angriff wird die Art und Weise ausgenutzt, wie Geräte nach zuvor verbundenen Wi-Fi-Netzwerken suchen. Moderne Smartphones, Laptops und Tablets sind so konzipiert, dass sie sich vertrauenswürdige Netzwerke merken und automatisch wieder eine Verbindung zu ihnen herstellen, um den Komfort für den Benutzer zu erhöhen. Dieses Verhalten kann ausgenutzt werden, um betrügerische Wi-Fi-Netzwerke zu erstellen, die vertrauenswürdige Netzwerke imitieren und Geräte dazu verleiten, sich ohne Benutzereingriff zu verbinden.

Sobald ein Gerät eine Verbindung herstellt, können Angreifer unverschlüsselte Kommunikationen (wie etwa HTTP, FTP, aber nicht HTTPS) abfangen, Anmeldeinformationen stehlen oder das Herunterladen und Installieren schädlicher Apps anbieten.

Wie funktioniert eine Wi-Fi-Probeanfrage?

Um Wi-Fi-Karma-Angriffe zu verstehen, ist es wichtig zu verstehen, wie Wi-Fi-Sondierungsanfragen funktionieren. Wenn das Wi-Fi eines Geräts aktiviert ist, sucht es ständig nach verfügbaren Netzwerken, indem es Sondierungsanfragen sendet . Diese Anfragen enthalten die SSIDs (Netzwerknamen) einiger zuvor verbundener Netzwerke. Wenn ein nahegelegener Wi-Fi-Zugangspunkt (AP) die SSID erkennt, antwortet er und das Gerät versucht, eine Verbindung herzustellen.

Angreifer machen sich dieses Verhalten jedoch zunutze, indem sie spezielle Tools verwenden, um Probeanfragen abzufangen und einen betrügerischen Zugangspunkt einzurichten, der fälschlicherweise vorgibt, das angefragte Netzwerk zu sein. Dadurch wird das Gerät dazu verleitet, automatisch eine Verbindung herzustellen, weil es "denkt", es handele sich um ein legitimes Netzwerk.

Welche Netzwerke senden Probeanfragen?

Nur Netzwerke mit versteckten SSIDs erfordern, dass Geräte Testanfragen senden, in denen sie explizit danach fragen. Dies liegt daran, dass eine versteckte SSID ihre Präsenz nicht wie normale Netzwerke in Beacon-Frames sendet. Stattdessen sucht ein Gerät, das zuvor mit einer versteckten SSID verbunden war, aktiv nach dieser, indem es seinen Namen in einer Anfrage sendet. Dieses Verhalten macht versteckte SSIDs weniger sicher als allgemein angenommen, da Angreifer diese Testanfragen leicht abfangen und die SSID ermitteln können, wodurch sie einen betrügerischen Zugriffspunkt einrichten können, der das versteckte Netzwerk nachahmt. Dies ist ein Grund, warum versteckte Netzwerke nicht wirklich versteckt sind.

Wenn ein Benutzer manuell versucht, eine Verbindung zu einem versteckten Netzwerk mit offener Sicherheit herzustellen (über die Add networkOption „ “ in den WLAN-Einstellungen) und versehentlich einen falschen Netzwerknamen eingibt, stellt das Gerät keine Verbindung her. Das Gerät sendet jedoch weiterhin die eingegebene SSID in nachfolgenden Testanfragen. Dies gilt auch für die physische Sicherheit, bei der jeder mit Zugriff auf Ihr Gerät dieses Netzwerk manuell hinzufügen und es später vortäuschen könnte, um Sie zu einer Verbindung zu bewegen und vertrauliche Informationen abzugreifen. Natürlich ist dieses Szenario sehr begrenzt.

Der Verschlüsselungstyp ist in Probeanfragen nicht sichtbar.

Wenn ein Gerät Probeanfragen sendet, überträgt es nur die SSID (Netzwerkname) zuvor verbundener Netzwerke. Diese Anfragen enthalten jedoch keine Informationen zum Verschlüsselungstyp (wie WPA2, WPA3 oder Offen). Das bedeutet, dass ein Angreifer allein anhand der Probeanfrage nicht feststellen kann, ob ein Netzwerk gesichert ist oder nicht. Daher sind offene (unverschlüsselte) Netzwerke , bei denen sich ein Gerät automatisch verbindet, ohne dass eine Authentifizierung erforderlich ist, die einzigen möglichen Ziele für einen Karma-Angriff.

Ein Netzwerk, das nicht sendet, kann trotzdem automatisch eine neue Verbindung herstellen.

Auch wenn ein Gerät keine Testanfragen für versteckte Netzwerke sendet, kann es sich dennoch automatisch wieder mit WLAN-Netzwerken verbinden, mit denen es in der Vergangenheit verbunden war. Dies ist insbesondere für Netzwerke mit offener Sicherheit relevant. Die Liste solcher Netzwerke ist in den WLAN-Einstellungen unter „Netzwerke verwalten“ gespeichert.

Wenn ein Bedrohungsakteur einen betrügerischen Zugangspunkt mit demselben Namen wie eines dieser zuvor verbundenen Netzwerke erstellt, stellt das Smartphone standardmäßig automatisch eine Verbindung zu diesem her.

Damit ein Bedrohungsakteur dies jedoch ausnutzen kann, muss er die Namen der auf dem Zielgerät gespeicherten Netzwerke kennen. Ohne physischen oder Remotezugriff auf das Gerät ist es nicht möglich, diese Liste zu erhalten. Daher greifen Bedrohungsakteure häufig auf das Erraten gängiger Netzwerknamen zurück, wie etwa „kostenloses WLAN“, „Flughafen-Hotspot“ oder „Gast“. Um die beliebtesten offenen Netzwerke in der Umgebung aufzulisten, kann das OSINT-Tool Wigle verwendet werden . Sie können auch Aufklärungsarbeiten durchführen, um Netzwerke zu identifizieren, die das Ziel wahrscheinlich verwendet hat, wie etwa Netzwerke in häufig besuchten Cafés, Flughäfen, Bahnhöfen und anderen öffentlichen Orten.
Kann ein Gerät angegriffen werden, während es mit einem anderen Netzwerk verbunden ist?

Ja, ein Gerät kann auch dann Opfer eines Karma-Angriffs werden, wenn es bereits mit einem anderen WLAN-Netzwerk verbunden ist. Angreifer können dies erreichen, indem sie einen Deauthentifizierungsangriff auf das aktuelle Netzwerk durchführen. Dadurch wird das Gerät des Opfers gezwungen, die Verbindung zu trennen, und es sucht nach bekannten Netzwerken. Der Angreifer startet dann sofort den Karma-Angriff, indem er sich als vertrauenswürdige SSID ausgibt und das Gerät dazu bringt, sich erneut mit dem betrügerischen Zugriffspunkt zu verbinden.

Angreifer können Smartphones für heimliche Ausführung verwenden.

Traditionell erforderten Wi-Fi-Karma-Angriffe einen Laptop mit einem unterstützten drahtlosen Netzwerkadapter, der Paketinjektion unterstützt. Ein Angreifer kann diese Angriffe jedoch mit einem angepassten Smartphone ausführen. Bestimmte Android-Geräte mit modifizierter Software und Tools wie Kali NetHunter ermöglichen es Angreifern, betrügerische Netzwerke zu erstellen und Opfer unterwegs auszunutzen. Dies macht den Angriff äußerst heimlich und tragbar, da sich ein Cyberkrimineller unauffällig unter alltägliche Benutzer mischen kann. Ein Wi-Fi-Karma-Angriff verbessert traditionelle Angriffe auf betrügerische Zugriffspunkte, indem er dynamisch auf Probeanfragen reagiert. Anstatt eine bestimmte SSID einzurichten, imitiert das System eines Angreifers automatisch jedes Netzwerk, nach dem ein Gerät in der Nähe sucht.

Karma-Angriff und Captive-Portale.

Um die Wirksamkeit eines Karma-Angriffs zu steigern, kann er mit anderen Täuschungstechniken kombiniert werden. Eine häufige Erweiterung ist das Captive Portal. Ein Captive Portal ist eine Webseite, mit der Benutzer interagieren müssen, bevor sie auf ein Netzwerk zugreifen können. Captive Portale sind häufig in öffentlichen WLAN-Hotspots wie Cafés, Hotels und Flughäfen zu finden und erfordern oft, dass Benutzer Bedingungen akzeptieren, Anmeldeinformationen eingeben oder sich über soziale Medien anmelden. Während legitime Unternehmen sie zur Authentifizierung und Benutzerverfolgung verwenden, können Angreifer Captive Portale ausnutzen, um Anmeldeinformationen zu sammeln oder Malware zu verbreiten.

Geräte-Testanfragen:

Das Gerät eines Opfers sendet Testanfragen und fragt nach bekannten Netzwerken. Diese Anfragen werden für bevorzugte Netzwerke und versteckte SSIDs gesendet.

Rogue AP des Angreifers hört zu:

Der böswillige Zugriffspunkt (AP) des Angreifers fängt die Anfragen ab.

Identitätsdiebstahl:

Der betrügerische AP fälscht die SSID des angeforderten Netzwerks und bringt das Gerät des Opfers dazu, automatisch eine Verbindung herzustellen.

Unbekannte Verbindung:

Das Gerät des Opfers stellt eine Verbindung zum gefälschten Netzwerk her, weil es glaubt, es sei vertrauenswürdig.

Ausnutzung:

Der Angreifer kann nun verschiedene böswillige Aktivitäten ausführen, Anmeldeinformationen über ein benutzerdefiniertes Captive-Portal abgreifen oder zum Herunterladen von Malware raten, die sich als legitime App ausgibt.

Verhütung.

1. Deaktivieren Sie die automatische Wiederverbindung mit Wi-Fi-Netzwerken

Viele Geräte verfügen über eine automatische Verbindungsfunktion, die bekannte Netzwerke automatisch verbindet. Deaktivieren Sie diese Funktion, um sicherzustellen, dass Sie jede WLAN-Verbindung manuell überprüfen.

2. Vergessen Sie ungenutzte Wi-Fi-Netzwerke

Vergessen, oder entfernen Sie öffentliche und offene Netzwerke manuell aus Ihren Geräteeinstellungen. Dadurch wird die Anzahl der gesendeten Testanfragen begrenzt und es wird für Angreifer schwieriger, diese auszunutzen.

3. Schalten Sie WLAN aus, wenn es nicht verwendet wird.

Wenn Sie WLAN nicht aktiv nutzen, deaktivieren Sie es. Dadurch wird verhindert, dass Ihr Gerät Testanfragen sendet, und das Risiko potenzieller Angriffe wird verringert.

4. Verwenden Sie mobile Daten anstelle von öffentlichem WLAN.

Verwenden Sie, wann immer möglich, Ihre mobile Datenverbindung anstelle eines nicht vertrauenswürdigen öffentlichen WLANs, insbesondere wenn Sie auf vertrauliche Konten zugreifen oder Transaktionen durchführen.

5. Captive Portale überprüfen.

Bevor Sie Ihre Anmeldeinformationen in ein Captive Portal eingeben, lassen Sie sich dies vom Personal bestätigen oder prüfen Sie die Beschilderung auf den richtigen WLAN-Netzwerknamen und die richtige Anmeldeseite.

Seien Sie immer vorsichtig, wenn Sie sich mit öffentlichem WLAN verbinden, und geben Sie Sicherheit Vorrang vor Bequemlichkeit. Aufmerksamkeit und Wachsamkeit sind Ihre beste Verteidigung gegen Cyberbedrohungen. Wi-Fi-Karma-Angriffe sind eine erhebliche Bedrohung, die ausnutzt, wie Geräte sich Netzwerke merken und sich erneut mit ihnen verbinden. Indem sie sich als vertrauenswürdige WLAN-Netzwerke ausgeben, können Angreifer versuchen, Anmeldeinformationen zu erbeuten und sogar Malware zu installieren. Mit dem Aufkommen der Mobiltechnologie benötigen Angreifer keine sperrige Hardware mehr, angepasste Smartphones oder mobile Geräte wie Cheap Yellow Display können jetzt verwendet werden, um diese Angriffe heimlich durchzuführen. Wenn Sie jedoch die Risiken verstehen und die richtigen Vorsichtsmaßnahmen treffen, wie z.B. die Deaktivierung der automatischen Verbindung und die Überprüfung von WLAN-Netzwerken, können Sie die Wahrscheinlichkeit, Opfer solcher Angriffe zu werden, erheblich verringern.

 

Digitaler Selbstschutz