Mögliche Sicherheitslücke in Windows WLAN-Funktion

Auf einer Hacker-Konferenz in den USA, die am vergangenen Wochenende stattfand, wurde demonstriert, wie man unter Ausnutzung eines Fehlers in der Konfiguration der WLAN-Funktionen von Windows XP und Windows 2000 Zugang zu einem Rechner erlangen könnte, indem man eine Peer-To-Peer-Verbindung aufbaut. Der bekennende Hacker Marc Loveless erklärte, dass er sich Zugriff zu den Rechnern seiner Mitreisenden während der Anreise zu der Konferenz verschafft habe. Um dies umzusetzen, nutzte er den Fakt, dass Computer mit WLAN und Windows XP und 2000 nach dem Start automatisch nach in der Umgebung verfügbaren Funknetzwerken oder WLAN-tauglichen Geräten suchen.

Wenn ein Angreifer weiss nach welcher SSID gesucht wird, kann er sein Notebook so konfigurieren, dass es diese SSID verwendet und so eine Verbindung zum Rechner des Opfers herstellen. Zahlreiche Sicherheitsexperten empfehlen nun, dass Anwender die WLAN-Funktionen ihrer tragbaren Computer auf Reisen abschalten sollten, beschrieben das Problem aber gleichzeitig als weniger ernstzunehmend.

Eine andere Schutzmöglichkeit bieten nach ihrer Auffassung Software-Firewalls oder das Aktivieren des Punktes "Nur Zugriffspunktnetzwerke (Infrastruktur)" in den erweiterten Optionen der Eigenschaften von Drahtlosen Netzwerkverbindungen. Loveless hat nach eigenen Angaben bereits im Oktober letzten Jahres Microsoft von dem Problem berichtet.

Sicherheitsexperten gehen davon aus, dass die Lücke wenig Schadenspotential bietet, da sie nur mit relativ grossem Aufwand ausgenutzt werden könne. Microsoft will die Lücke angeblich erst mit dem nächsten Service Pack für Windows XP schliessen.