Die Verbreitung von WLAN nimmt seit zwei Jahrzehnten zu, hat aber in den vergangenen zwei Jahren noch einmal deutlich angezogen, da so viele Menschen gezwungen waren, von zu Hause aus zu arbeiten. Dieser Trend führte dazu, dass viele die Leistungsfähigkeit ihrer WLAN-Netzwerke verbesserten. Doch die Sicherheit bleibt ein Problem.
Moderne WLAN-Netzwerke sind sicherlich sicherer als frühe Versionen, da sich die WLAN-Sicherheitsstandards im Laufe der Jahre weiterentwickelt haben – von Wired Equivalent Privacy (WEP) über Wi-Fi Protected Access (WPA) und WPA2 bis hin zu WPA3 mit seiner verbesserten Sicherheit.
Mit jeder Generation hat sich die WLAN-Sicherheit verbessert. Doch sie ist noch lange nicht narrensicher.
Lesen Sie auch: Die besten Wi-Fi-6-Router, sicher und schnell genug für Unternehmen
Herausforderungen der WLAN-Sicherheit
Wenn so viele Menschen von zu Hause aus arbeiten, gibt es nicht mehr nur einen Benutzer mit einer einzigen WLAN-Verbindung zu einem Laptop. Neben diesem einen Benutzer mit mehreren Geräten (Laptops, Tablets, Smartphones und anderen Systemen wie Unterhaltungs- und Sicherheitssystemen für zu Hause) gibt es in einem Haushalt typischerweise mehrere Benutzer, die ihr Zuhause zusätzlich als Büro nutzen. Jeder Benutzer und jedes Gerät stellt eine potenzielle Sicherheitsbedrohung dar.
Es genügt, dass eine einzige Person nicht sorgfältig mit ihrer Cybersicherheit umgeht, um die anderen zu gefährden. Zusammen mit weiteren Schwachstellen wie der gemeinsamen Nutzung von Geräten und WLAN-Zugängen mit Familienmitgliedern oder einer laxen Passworthygiene wird Sicherheit zu einer echten Herausforderung.
Solche Herausforderungen gibt es auch im Büro. So können Unternehmens-WLAN-Netzwerke ohne Protokolle für den Zugriff mit erweiterten Berechtigungen Besuchern, Kunden, Lieferanten, Auftragnehmern und Partnern Zugang gewähren, ohne sensible Systeme ordnungsgemäß abzuschotten.
Außerdem bleiben WLAN-Signale nicht unbedingt innerhalb von vier Wänden. Werden bewährte Sicherheitsverfahren nicht befolgt, können sich Eindringlinge von außen Zugang verschaffen und Hacker unerlaubte APIs (Application Programming Interfaces) installieren oder die Sicherheits-Verschlüsselung mithilfe hochentwickelter Hardware-Sniffer knacken.
Sicherheitsverletzungen können jedoch auch durch eine schlecht formulierte Richtlinie, fehlerhafte Konfigurationen, Programmierfehler, nicht autorisierte Zugangspunkte (APs) und andere WLAN-Schwachstellen verursacht werden. Um sie aufzuspüren, sollten Richtlinien für die kontinuierliche Überwachung und regelmäßige Bewertungen vorhanden sein.
Unsere Auswahl der besten Antivirensoftware
Die Entwicklung von WLAN zur Bewältigung von Sicherheitsherausforderungen
Ältere WLAN-Versionen waren hinsichtlich Einrichtung, Sicherheitsprotokollen und allgemeiner Benutzerfreundlichkeit oft problematisch. Zwar sind diese Probleme im Laufe der Zeit zurückgegangen, doch mit der dramatisch zunehmenden Verbreitung von WLAN ist der Punkt erreicht, an dem die meisten Benutzer WLAN-Netzwerke nutzen, ohne genau zu wissen, wie sie funktionieren oder welche Technologie dahintersteckt. Diese Einfachheit kann Sicherheitsprobleme begünstigen.
Das Aufkommen von 5G-Mobilfunknetzen hat viele Unternehmen dazu veranlasst, private 5G-Netzwerke einzurichten. Laut einer Studie von Omdia wird die Zahl der 5G-Abonnenten von derzeit einer Viertelmilliarde bis 2025 auf drei Milliarden steigen. Und da 5G-Netzwerke von Unternehmen eng mit WLAN-Netzwerken interagieren, können sich WLAN-Performance, Sicherheits- und andere Probleme verstärken.
Wi-Fi 6 und sein kommender Nachfolger Wi-Fi 7 sollen diese Herausforderungen jedoch bewältigen. Neben einer höheren Geschwindigkeit bietet Wi-Fi 6 mehr Bandbreite und sogar das Potenzial, Ethernet vollständig zu ersetzen. Anbieter bringen derzeit mit Hochdruck Produkte auf den Markt, die diese gesamte Leistung nutzen können.
Laut der Dell-Oro Group stieg die Zahl der 2,5-/5,0-Gbit/s-Ports im Jahr 2021 um 16 %. Derzeit machen sie aufgrund des Preisaufschlags dieser neueren Ports gegenüber 1 Gbit/s nur 1 % aller Ports aus. Das Analystenhaus erwartet jedoch, dass die Einführung von 2,5-/5,0-Gbit/s-Ports mit dem Aufkommen von Wi-Fi 6 und der erwarteten Einführung von WLAN-Access-Points für Wi-Fi 7 beschleunigt wird.
Lesen Sie auch: Cybersicherheitsrisiken von 5G – und wie man sie kontrolliert
18 erstklassige WLAN-Testtools – kostenlos und kostenpflichtig
Aufgrund des Potenzials von WLAN und der damit verbundenen Sicherheitsrisiken sind zahlreiche WLAN-Testtools verfügbar. Viele davon sind kostenlos oder Open Source, wir haben jedoch auch kostenpflichtige Tools für Benutzer mit anspruchsvolleren Anforderungen aufgenommen. Einige dieser Tools überprüfen, ob die Leistung den Erwartungen oder einer SLA (Service-Level-Agreement) entspricht, während andere verschiedene Sicherheitsaspekte eingehender untersuchen.
Diese Tools bieten Funktionen wie die Analyse der WLAN-Performance und von Engpässen, das Scannen von Netzwerken, Standortanalysen, WLAN-Spektrumanalysen, Heatmaps, Audits, Datenverkehrsanalysen, Packet Sniffing, Penetrationstests, Überwachung, Verwaltung und Inventarisierung.
Heute sind unzählige WLAN-Testtools auf dem Markt verfügbar. Bei so vielen Optionen mit jeweils eigenen Funktionen, Vorteilen und Preisen kann die Auswahl einer Lösung schwierig sein. Hier sind einige unserer Top-Empfehlungen für WLAN-Tests.
Wireshark
Wireshark ist ein Open-Source-Paket-Sniffer und Netzwerkprotokollanalysator, der in den vergangenen 20 Jahren durch Beiträge weiterentwickelt wurde und es Testern ermöglicht, Datenverkehrsströme zu bewerten sowie potenziell problematische Pakete und Schwachstellen in Echtzeit zu identifizieren.
Wireshark ist für Windows, Linux, Mac und die meisten anderen Betriebssysteme verfügbar und kann sowohl Informationen auf Verbindungsebene als auch die verschiedenen Bestandteile von Datenpaketen und Hunderte weitere Protokolle, darunter WLAN, untersuchen.
Diese in einem leicht verständlichen Format präsentierten Analysen ermöglichen es IT-Teams, Sicherheitsrisiken wie die Verschmutzung von Datenparametern, SQL-Injection und Pufferüberläufe zu bewältigen. Das Tool eignet sich außerdem zur Bewertung der Sicherheit drahtloser Netzwerke, da es drahtlosen Datenverkehr live und über Funk erfassen kann.
Aircrack-ng
Aircrack-ng ist eine Open-Source-Sammlung kostenloser Dienstprogramme von SecTools zur Analyse von WLAN-Netzwerken auf Schwachstellen. Der Schwerpunkt liegt auf drahtlosen 802.11-LANs. Die verfügbaren Tools können drahtlose Pakete mitschneiden, abfangen und den darüber übertragenen Datenverkehr protokollieren, WLAN-Treiber verwalten, verlorene Schlüssel wiederherstellen, Probleme erkennen und WPA sowie WEP knacken.
Aircrack-ng wurde ursprünglich für Linux entwickelt und kann zur Überwachung der WLAN-Sicherheit sowie zum Erfassen von Datenpaketen und Exportieren in Textdateien für zusätzliche Analysen unter Windows, OS X, FreeBSD, OpenBSD, NetBSD, Solaris und eComStation 2 verwendet werden. Das Erfassen und Injizieren von WLAN-Karten kann zur Überprüfung ihrer Leistung durchgeführt werden. Penetrationstester können Aircrack-ng außerdem verwenden, um die WPA- und WEP-Protokolle anzugreifen und zu knacken.
CommView for Wi-Fi
Manchmal bleiben WLAN-Sicherheitslücken unentdeckt, doch zahlreiche Dienstprogramme helfen Administratoren dabei, Pakete von unerlaubten APs zu erfassen.
CommView for Wi-Fi (kostenlose Testversion) liefert eine Liste der WLAN-Stationen, Statistiken pro Knoten und Kanal, Ports, Sitzungen sowie Diagramme zur Protokollverteilung. Administratoren können WEP- oder WPA-Schlüssel angeben, um verschlüsselte Pakete zu entschlüsseln, und Alarme für verdächtige Pakete, unbekannte Adressen und unerlaubte APs konfigurieren.
RF Explorer
Herauszufinden, was bei WLAN-Verbindungen schiefläuft, kann mühsam sein. Um Diagnoseaufgaben zu erleichtern, stehen zahlreiche leichte Tools zur Fehlerbehebung in WLAN-Netzwerken zur Verfügung.
Das Wi-Fi Combo Model von RF Explorer ist ein einfacher RF-Spektrumanalysator, mit dem Administratoren Quellen von HF-Störungen erkennen und unerlaubte Sender aufspüren können. Der Analysator läuft auf einem erschwinglichen Handgerät, das an einen PC mit anspruchsvoller Software zur Datenerfassung und -analyse angeschlossen werden kann.
Vistumbler
Manchmal kann sich der Standort eines unerlaubten AP an einem weit entfernten Ort befinden. Um ihn zu finden, sollten Administratoren ein Stumbler-/Sniffer-Tool mit GPS-Unterstützung in Betracht ziehen.
Ein solches Tool ist Vistumbler, eine Open-Source-Windows-Anwendung, die grundlegende AP-Details und Diagramme der Signalstärke anzeigt. Außerdem kann der Administrator die GPS-Standorte von Access Points in eine Google-Earth-KML-Datei oder eine GPX-Datei (GPS Exchange Format) exportieren, die über Google Earth Live die Quelle von APs anzeigen kann.
Homedale
Es ist nicht einfach herauszufinden, wo sich WLAN-APs befinden, um ihre Signalstärke zu bestimmen. Homedale bietet eine komfortable Möglichkeit, nach APs zu suchen und ihre Signalstärke zu überwachen.
Dieses kostenlose Tool zeigt eine Zusammenfassung aller verfügbaren APs mit Signalstärke, Verschlüsselung (WEP/WPA/WP2), Geschwindigkeit und Kanal. Administratoren können zu einem Diagramm wechseln, das die Signalstärke erkannter APs dynamisch anzeigt. Ein Rechtsklick ermöglicht das Starten der Datenprotokollierung und das Aufnehmen von Screenshots.
Kismet
Eine Analyse, die SSIDs (Service Set Identifiers) anzeigt, erleichtert Administratoren das Auffinden von Netzwerken. Kismet, ein Open-Source-WLAN-Sniffing-Tool, findet versteckte Netzwerke, indem es Übertragungen von APs abhört. Die entdeckten drahtlosen Pakete können in Wireshark und TCPdump importiert werden. Kismet ist jedoch auf WLAN-Adapter unter Mac OS X und Linux beschränkt und funktioniert unter Windows nur mit drahtlosen CACE-AirPcap-Adaptern.
Wi-Fi Scanner
Wi-Fi Scanner von AccessAgility bietet alle Tools und Integrationen für die Erkennung von Access Points, Kanalplanung, Geschwindigkeitstests, Remote-Scans und die Analyse von Paketerfassungen. Das Tool ist einfach zu bedienen, für Windows und Mac verfügbar und kostet für einen Computer weniger als 100 US-Dollar pro Benutzer und Jahr.
Netspot
Funklöcher ohne WLAN-Abdeckung können in einem Gebiet mit bestehenden WLAN-Netzwerken schwer aufzuspüren sein. Netspot, ein kostenloses Tool, verwendet unter macOS eine Karte, um einen freien Kanal ohne drahtlose Netzwerke zu finden. Es hilft Administratoren, Funkstörungen und Konfigurationsprobleme zu erkennen sowie Quellen übermäßiger Störgeräusche in bestehenden WLAN-Netzwerken zu finden. Nach der Behebung der Probleme können Administratoren bestimmen, wo neue WLAN-Hotspots optimal platziert werden sollten.
Wi-Fi Surveyor
Grafische Diagramme zu HF-Umgebungen lassen sich auf einem Laptop besser betrachten als auf einem Handgerät. Der erschwingliche Wi-Fi Surveyor erstellt diese Diagramme anhand von Daten, die ein tragbarer RF-Explorer-Spektrumanalysator erfasst. Er hilft Administratoren, Quellen von HF-Störungen zu erkennen.
Zu diesem Tool gehört Wi-Fi Scanner. Damit können Administratoren sehen, wie weit die Signalstärke eines AP vom auf der Karte ausgewählten Messpunkt entfernt ist. Durch den Vergleich von Aufnahmen der Details bestehender APs zu unterschiedlichen Zeitpunkten lassen sich neue WLAN-HF-Geräte korrekt platzieren, um HF-Störungen zu vermeiden.
WirelessNetView
In einer Multitasking-Umgebung hilft die im Hintergrund ausgeführte Anwendung WirelessNetView, Änderungen in der Aktivität von WLAN-Netzwerken zu verfolgen. Wird ein neues Netzwerk entdeckt, gibt dieses Freeware-Tool einen Signalton aus. Für jedes erkannte Netzwerk zeigt es an, ob die Sicherheit aktiviert ist und ob CCMP von einem WLAN-Netzwerk unterstützt wird.
Administratoren können eine externe Datei mit Unternehmensnamen herunterladen, die der MAC-Adresse jedes WLAN-Geräts zugeordnet sind. So können sie die Aktivitäten innerhalb des Netzwerks genau im Auge behalten.
Wi-Fite2
Wi-Fite2 ist ein WLAN-Auditor, der alle bekannten Methoden zum Abrufen des Passworts eines drahtlosen Access Points (Routers) verwenden soll. Kurz gesagt handelt es sich um ein Python-Skript zur Prüfung drahtloser Netzwerke. Daher baut Wi-Fite2 auf vorhandenen Tools zur WLAN-Prüfung auf, um aktuelle oder ältere Angriffe auf WEP- und WPA2-Protokolle zu bewältigen.
NetAlly
NetAlly bietet eine vollständige Suite interoperabler Lösungen für WLAN-Netzwerktests und Standortanalysen, mit denen sich drahtlose 802.11- und Bluetooth/BLE-LANs für optimale Performance, Sicherheit und Compliance entwerfen und bereitstellen lassen. Das AirMapper-Ökosystem beschleunigt und vereinfacht Planung, Bereitstellung und Validierung bis hin zur laufenden Fehlerbehebung und Optimierung des Netzwerks. Zusätzlich kann die AirMapper Site Survey mit InSites Intelligence visuelle Heatmaps wichtiger Leistungskennzahlen erstellen.
inSSIDer by MetaGeek
inSSIDer by MetaGeek, kürzlich von Auvik übernommen, ist ein WLAN-Visualisierungstool mit kostenlosen und kostenpflichtigen Versionen. Es zeigt, wie das Netzwerk konfiguriert ist und wie benachbarte WLAN-Netzwerke es beeinflussen, und bietet außerdem Vorschläge für schnelles, sicheres WLAN.
Acrylic
Acrylic bietet eine Vielzahl von WLAN-Tools, darunter Heatmaps, Analysatoren, Sniffer, Untersuchungs- und Überwachungstools. Es gibt Versionen für professionelle Anwender sowie für den Heimgebrauch und Bluetooth.
Wi-FiInfoView by Nirsoft
WifiInfoView by Nirsoft scannt die drahtlosen Netzwerke in Ihrer Umgebung und zeigt umfangreiche Informationen dazu an, darunter: Netzwerkname (SSID), MAC-Adresse (BSSID), PHY-Typ (802.11g oder 802.11n), Signalstärke (RSSI), Signalqualität, Frequenz, Kanalnummer, maximale Geschwindigkeit, Unternehmensname, Routermodell und Routername (nur bei Routern, die diese Informationen bereitstellen) und mehr.
Tamosoft TamoGraph Site Survey
TamoGraph ist ein kostenpflichtiges Softwaretool für Windows und macOS zur Standortanalyse drahtloser Netzwerke. Es dient zur Erfassung, Visualisierung und Analyse von 802.11-a/b/g/n/ac/ax-WLAN-Daten für die laufende Analyse und Berichterstattung zu Signalstärke, Rauschen und Interferenzen, Kanalzuweisung, Datenraten usw.
LizardSystems Wi-Fi Scanner
LizardSystems ist für die private Nutzung auf Windows-Geräten kostenlos und ermöglicht das Auffinden sichtbarer drahtloser Netzwerke und der zugehörigen Informationen. Das Tool ermittelt SSID, RSSI, Signalqualität, BSSID, Kanal, maximale und erreichbare Datenrate sowie Sicherheitsdetails.
Ekahau Heatmapper
Ekahau Connect ist eine kostenlose Suite von WLAN-Tools für Windows, die simulierte WLAN-Heatmaps zur Prüfung der Positionen von Access Points erzeugen kann. Dazu lässt sich Ekahau Pro in der ersten Entwurfsphase verwenden oder ein iPhone bzw. iPad mit Ekahau Sidekick verbinden, um Heatmaps der Echtzeit-Netzwerkabdeckung aus WLAN-Standortanalysen zu visualisieren.
Als Nächstes lesen: Die besten VPN-Lösungen für Unternehmen