Hallo,

ich stehe kurz vor einer Prüfung der IHK, weshalb ich mich mit Prüfungen der Vorjahre eingedeckt habe, um zumindest ein Bißchen zu lernen.

Allerdings muss ich sagen, für diese Prüfung kann man nahezu nicht lernen, da die Fragen, bzw. die dazugehörigen Antworten außerordentlich dämlich sind.

Beispiel:

“Nennen Sie vier sicherheitskritische Eigentschaften von WLAN”

Ok…als erstes würde ich mal sagen, dass die “Zugangsschnittstelle” frei zugänglich ist, dass Datenübertragungen mitgeschnitten werden können (verschlüsselt oder nicht)…und da verlassen sie mich schon…WLAN an sich, als die Tatsache, dass ich ein LAN quasi drahtlos erreichen kann, ist nicht sicherheitskritisch…soweit meine Ansicht.

Was sagt die Lösung, was wohl die Sicherheitslöcher von WLAN sind?

- Die Frequenzen und das Verfahren sind standartisiert und mit jeder WLAN-Karte nutzbar.
- Die Datenübertragung erfolg standartmäßig unverschlüsselt
- WLAN Router arbeiten häufig mit Standartpasswörtern (admin, 000, 12345)
- Mit Scan Utilities können Accesspoints gefunden werden
- Die IP-Adressvergabe erfolg meist über DHCP.
- Wireless IP Sniffer können Daten im Klartext lesen

(aus der offiziellen Lösung entnommen)

Es wäre natürlich viel unbedenklicher, wenn WLAN nur mit speziellen auf einen einzigen Accesspoint angepassten Netzwerkkarten zugänglich wäre, sodass jedes Notebook für jedes WLAN einen eigenen WLAN-Adapter dabei hätte (Man bedenke mal, wenn man ein WLAN @ Home hat, eines @ Work und mit dem NB dann noch unterwegs ist…da braucht man für die ganzen WLAN-Adapter schonmal einen eigenen Koffer…).

Die Datenübertragung erfolg standartmäßig unverschlüsselt…janee, iss klar…ein Tool, welches AES Verschlüsselungen im Klartext auslesen kan, hätte ich auch gerne…

Bei solch einer Musterlösung greif ich mir an den Kopf…dass der Admin die Passwörter vom Router nicht geändert hat, ist eine Schwachstelle der WLAN-Technologie…das ich nicht lache…

Bei solch einer Musterlösung bekomme ich Angst, wie ich meine Antworten wohl formulieren soll…

Ansonten ist mein Tag aber gut gelaufen…bis jetzt ;-)

George

« »