Warum sind offene WLANs nicht sicher?

Öffentliche WLANs sind kostenlos und leicht zugänglich – leider auch für Hacker. Man braucht keine Authentifikation, um eine Verbindung herzustellen, weswegen sich Hacker in diesen Netzwerken Zugang zu ungeschützten Geräten verschaffen können. Zudem sind die Verschlüsselungsstandards von öffentlichen WLANs ziemlich mangelhaft. Ein wahres Paradies für Hacker!

Wahrscheinlich wissen Sie, dass die Nutzung von öffentlichen WLAN-Hotspots in Hotels, Flughäfen und Cafés nicht sicher ist und Gefahren beinhaltet. Dennoch melden sich fast 60 % von uns über öffentliche Verbindungen bei Ihrem E-Mail-Konto an.

Welche Hauptrisiken gibt es?

Ob Sie sich nun über Ihren Laptop, Smartphone oder Tablet mit einem öffentlichen WLAN verbinden – die Gefahren sind die gleichen. Wir stellen Ihnen hier vier davon vor, doch es gibt noch viele weitere Möglichkeiten für Betrüger und Hacker, sich Zugang zu Ihren persönlichen Daten zu verschaffen.

Man-in-the-Middle (MITM) -Angriffe passieren, wenn Dritte Ihre Kommunikation abfangen. Sie können Sie auf gefälschte Webseiten leiten, Ihre Passwörter abfangen und sich Zugang zu Ihren Dateien verschaffen. Da Ihre Daten in offenen WLANs nicht verschlüsselt werden, sind deren Nutzer anfällig für MITM-Attacken.

Selbst wenn Sie sich nur für wenige Minuten mit einem Hotspot verbinden, können Ihre Daten abgegriffen werden. Mit einer frei verfügbaren Packet-Sniffing-Software können Hacker Daten in öffentlichen WLANs abfangen und aufzeichnen. Diese Datenströme oder -pakete können heruntergeladen und für eine spätere Analyse gespeichert werden. Ein Schnüffler kann sie dann in aller Ruhe nach Ihren Passwörtern, persönlichen Daten und Bankkontodetails durchsuchen.

Session-Hijacking, manchmal auch Sidejacking genannt, nutzt die Schwachstellen von Cookies, den kleinen Dateien, die Ihr Browser auf Ihrem Gerät speichert. Cookies sind praktisch, da sie beispielsweise Ihren Benutzernamen und Passwörter speichern, sodass Sie Ihre Zugangsdaten nicht jedes Mal erneut eingeben müssen. Allerdings können Hacker durch das Hijacking Ihrer Browser-Session über ein öffentliches WLAN diese Daten ganz einfach „entführen“ und sich so in Ihrem Namen auf einer Webseite anmelden.

Schädliche Hotspots sind recht einfach einzurichten und können wie legitime WLAN-Netzwerke aussehen. Wenn Sie sich auf Ihrem Gerät in solch ein Netzwerk einloggen, können Hacker im Handumdrehen Ihre persönlichen Daten stehlen. Um sie von echten Hotspots schwerer unterscheiden zu können, haben diese bösen Zwillinge ähnlich klingende Namen wie zum Beispiel „Café Hotspot“ oder „Kostenloses Flughafen-WLAN“.

Tipps für die Nutzung offener WLANs

Verbinden Sie sich nach Möglichkeit nur mit sicheren Netzwerken. Sollten Sie ein unsicheres Netzwerk nutzen, achten Sie darauf, dass es ein Login oder eine Registrierung verlangt.

Deaktivieren Sie die Funktion "Automatisch verbinden". Smartphones, Laptops und Tablets verfügen über eine Einstellung zur automatischen Verbindung. Dadurch werden Sie mit einem Hotspot nach dem anderen verbunden, sobald Sie daran vorbeigehen. Das ist zwar praktisch, aber auch ein großes Sicherheitsrisiko.

Überprüfen Sie Ihre Bluetooth-Verbindung. Bluetooth-Verbindungen ermöglichen es Geräten, miteinander zu kommunizieren und Hacker suchen nach Bluetooth-Signalen, um sich Zugang zu Ihrem Gerät zu verschaffen. Schalten Sie diese Verbindung in der Öffentlichkeit also unbedingt aus.

Nutzen Sie ein VPN. Es verschlüsselt alle ein- und ausgehenden Daten in einem öffentlichen WLAN, sodass Sie vor Hackern und Schnüfflern geschützt sind.