MU-MIMO-Attacke: Lücke in fast allen WLAN-Geräte mit WiFi 5 entdeckt

Forscher haben eine schwerwiegende Sicherheitslücke in der MU-MIMO-Technologie entdeckt, die in nahezu allen modernen WLAN-Systemen zum Einsatz kommt. Die Schwachstelle ermöglicht Angreifern, die Netzwerkgeschwindigkeit anderer Nutzer erheblich zu beeinträchtigen.

WLAN-Sicherheit: 10 Jahre alte Schwachstelle aufgedeckt

MU-MIMO (Multi-User, Multiple Input, Multiple Output) ist seit 2013 Teil des Wi-Fi-5-Standards und verbessert die Effizienz der Kommunikation in WLAN-Netzwerken. Die neu entdeckte Schwachstelle erlaubt es einem böswilligen Akteur, während des MU-MIMO-Einrichtungsprozesses schädliche Informationen einzuschleusen. Dies kann die Netzwerkgeschwindigkeit für andere Nutzer drastisch reduzieren, ohne dass der Angriff leicht zu erkennen wäre.

Technisch läuft die sogenannte BREAK-Attacke in mehreren Schritten ab: Zunächst verbindet sich der Angreifer als reguläres Gerät mit dem WLAN-Netzwerk. Dann fängt er die unverschlüsselten Messungen ab, die andere Geräte zur Signaloptimierung an den Router senden. Mit diesen Informationen manipuliert der Angreifer gezielt seine eigenen Messdaten - es reicht bereits aus, nur 17 Prozent der Daten zu verändern. Durch diese manipulierten Rückmeldungen kann der Router seine Funksignale nicht mehr optimal auf die einzelnen Geräte ausrichten, was zu einem Einbruch der Übertragungsgeschwindigkeit um bis zu 65 Prozent im gesamten Netzwerk führt. Für diesen Angriff genügt handelsübliche WLAN-Hardware mit angepasster Software.


Professor Francesco Restuccia von der Northeastern University in Boston und einer der Autoren der Studie "Wie kann man MU-MIMO knacken?" (PDF), erklärt die Problematik: "Wir nehmen an, dass drahtlose Netzwerke sicher sind, aber leider sind einige der Technologien, die drahtlose Netzwerke derzeit verwenden, grundsätzlich unsicher." Die Behebung dieser Schwachstelle gestaltet sich besonders schwierig, da sie eine Aktualisierung des WLAN-Standards selbst erfordern könnte.

Die Forschungsergebnisse werden im Mai auf der IEEE International Conference on Computer Communications (INFOCOM) präsentiert. Laut Cesareo Contreras der Northeastern University betonen die Forscher die Notwendigkeit, diese Sicherheitslücke in zukünftigen WLAN-Standards zu adressieren. Sie schlagen vor, die Problematik im kommenden Wi-Fi-8-Standard zu berücksichtigen.

Standard muss sich ändern

Als mögliche Lösung wird die Verschlüsselung von WLAN-Kontrolldaten diskutiert. Dies könnte jedoch zulasten der Netzwerkgeschwindigkeit gehen. Restuccia betont: "Es gibt eine Reihe potenzieller Methoden, um die Schwachstelle anzugehen, aber sie bringen Kompromisse mit sich." Eine endgültige Lösung wird wahrscheinlich die Zusammenarbeit verschiedener Interessengruppen erfordern. Das macht die nötige Änderung des WLAN-Standards zu einem komplexen und zeitaufwendigen Prozess.



Siehe auch: