HostAP-WLANs unter Linux sicher betreiben
Zusammenfassung
Jan Fiegert erklärt, wie Linux mit HostAP einen Access Point bereitstellt und diesen mit WPA-PSK oder WPA-EAP absichert.
Ideen
- Der HostAP-Treiber versetzt unterstützte Prism-Karten in den Access-Point-Modus.
- WPA-PSK eignet sich für überschaubare Netze mit gemeinsamem Schlüssel.
- WPA-EAP trennt Netzwerkanmeldung und individuelle Identitäten.
Einsichten
- Ein funktionierender Access Point ist ohne passende Authentisierung noch kein vertrauenswürdiges Netz.
- Offene Treiber erlauben Netzwerkfunktionen, die sonst spezieller Hardware vorbehalten bleiben.
Fakten
- Jan Fiegert hält den Vortrag auf der Veranstaltung 21C3: The Usual Suspects.
- Die Aufzeichnung dauert 30 Minuten.
- CCC veröffentlichte den Vortrag im Jahr 2004.
Empfehlungen
- Verwende individuelle Zugänge, sobald mehrere unabhängige Nutzer das WLAN verwenden.
- Trenne Funknetz, Verwaltungszugang und interne Dienste mit klaren Firewallregeln.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.