GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Wi-Fi-Deauthentication-Angriff</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Wi-Fi-Deauthentication-Angriff</span></h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr"><p>Ein <b>Wi-Fi-Deauthentication-Angriff</b> (<i>deauthentication – <a href="Englische_Sprache" title="Englische Sprache">engl.</a> Beglaubigungsentzug</i>) ist eine Art von <a href="Denial_of_Service" title="Denial of Service">Denial-of-Service</a>-Angriff der auf die Kommunikation zwischen einem Nutzergerät und ein <a href="Wi-Fi" title="Wi-Fi">Wi-Fi</a>-<a href="Wireless_Access_Point" title="Wireless Access Point">Zugangspunkt</a> abzielt.

</p>

<div class="mw-heading mw-heading2"><h2 id="Technische_Einzelheiten">Technische Einzelheiten</h2></div>

<p>Anders als die meisten <a href="St%C3%B6rsender" title="Störsender">Störsender</a>, wirkt Deauthentication gezielt. Das IEEE 802.11 (Wi-Fi) Protokoll umfasst die Definition eines <a href="IEEE_802.11" title="IEEE 802.11">Deauthentication-Frames</a>. Das Senden dieses Frames durch den Zugangspunkt an einen Empfänger wird „sanctioned technique to inform a rogue station that they have been disconnected from the network“ genannt.

</p><p>Ein Angreifer kann jederzeit einen gefälschten Deauthentication-Frame mit der Adresse des anzugreifenden Rechners an den Wireless Access Point senden. Das Protokoll verlangt keine Verschlüsselung für diesen Frame, wenn die Sitzung mit <a href="Wired_Equivalent_Privacy" title="Wired Equivalent Privacy">Wired Equivalent Privacy</a> (WEP), <a href="Wi-Fi_Protected_Access" title="Wi-Fi Protected Access">WPA</a> oder <a href="WPA2" title="WPA2">WPA2</a> aufgebaut wurde. Der Angreifer benötigt nur die <a href="MAC-Adresse" title="MAC-Adresse">MAC-Adresse</a> des anzugreifenden Rechners, die er im <a href="Klartext_(Kryptographie)" title="Klartext (Kryptographie)">Klartext</a> mittels Wireless <a href="Sniffer" title="Sniffer">Network Sniffing</a> erhalten kann.

</p><p>Werden <a href="Protected_Management_Frames" class="mw-redirect" title="Protected Management Frames">Protected Management Frames</a> verwendet, so ist keine deauthentication von außen mehr möglich. Dies wird bei <a href="WPA3" title="WPA3">WPA3</a> zwingend erfordert, die Angriffe funktionieren also unter WPA3 nicht mehr.

</p>

<div class="mw-heading mw-heading2"><h2 id="Verwendung">Verwendung</h2></div>

<div class="mw-heading mw-heading3"><h3 id="„Böser_Zwilling“-Access_Points"><span id=".E2.80.9EB.C3.B6ser_Zwilling.E2.80.9C-Access_Points"></span>„Böser Zwilling“-Access Points</h3></div>

<p>Einer der Hauptzwecke für die Verwendung von Deauthentication ist es, Endgeräte zu verleiten sich mit einem <a href="Evil_twin" title="Evil twin">Bösen Zwilling</a> zu verbinden, der dann genutzt werden kann, um übertragene <a href="Datenpaket" title="Datenpaket">Netzwerkpakete</a> mitzuschneiden.

Der Angreifer führt dazu einen Deauthentication-Angriff durch, um das Zielgerät von seinem aktuellen Netzwerk abzumelden. Da Nutzergeräte meist so konfiguriert sind, dass sie sich mit dem Access Point mit dem stärksten Signal verbinden, besteht eine hohe Wahrscheinlichkeit, dass sich das Zielgerät, bei entsprechender Signalstärke des „Bösen Zwillings“, automatisch mit dem gefälschten Access Point verbindet.

</p>

<div class="mw-heading mw-heading3"><h3 id="Kennwortangriffe">Kennwortangriffe</h3></div>

<p>Um einen <a href="Brute-Force-Methode" title="Brute-Force-Methode">Brute-Force</a>- oder <a href="W%C3%B6rterbuchangriff" title="Wörterbuchangriff">Wörterbuch</a>-Angriff auf das Kennwort eines WLAN-Nutzers, der <a href="WPA2" title="WPA2">WPA2</a> oder <a href="Wi-Fi_Protected_Access" title="Wi-Fi Protected Access">WPA</a> aktiviert hat, durchführen zu können, muss ein Angreifer zuerst den beim Verbindungsaufbau ablaufenden 4-Wege-Handschlag mitschneiden. Indem der Nutzer durch einen Deauthentication-Angriff vom Funknetzwerk getrennt wird, können die benötigten Daten beim Wiederverbindungsaufbau mitgeschnitten werden. Falls <a href="WPA3" title="WPA3">WPA3</a> verwendet wird, sind keine Wörterbuchangriffe mehr möglich.<sup id="cite_ref-:1_1-0" class="reference"><a href="#cite_note-:1-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>

</p><p>In ähnlicher Weise wird bei <a href="Phishing" title="Phishing">Phishing</a>-Angriffen, nur ohne das Kennwortknacken, vorgegangen. Der Angreifer beginnt mit einem Deauthentication-Angriff um das Zielgerät von seinem Zugangspunkt abzumelden. Im zweiten Schritt sammelt der Angreifer Anmeldedaten von unbedarften Nutzern, indem er auf einer gefälschten Seite vorgaukelt, es sei nötig, das WLAN-Kennwort erneut einzugeben.

</p>

<div class="mw-heading mw-heading2"><h2 id="Angriffe_auf_Hotelgäste_und_Tagungsbesucher"><span id="Angriffe_auf_Hotelg.C3.A4ste_und_Tagungsbesucher"></span>Angriffe auf Hotelgäste und Tagungsbesucher</h2></div>

<p>Die <a href="Federal_Communications_Commission" title="Federal Communications Commission">Federal Communications Commission</a> in den Vereinigten Staaten hat bereits gegen Hotels<sup id="cite_ref-CNN2014_2-0" class="reference"><a href="#cite_note-CNN2014-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup> und andere Unternehmen<sup id="cite_ref-Vice_3-0" class="reference"><a href="#cite_note-Vice-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup> Bußgelder verhängt, weil sie Deauthentication-Angriffe auf ihre eigenen Gäste durchgeführt haben. Der Zweck war, sie von der Verwendung ihrer eigenen <a href="Tethering_(Netzwerkfreigabe)" title="Tethering (Netzwerkfreigabe)">Tethering-Hotspots</a> abzubringen und die kostenpflichtigen lokalen WiFi-Dienste zu nutzen.

</p>

<div class="mw-heading mw-heading2"><h2 id="Situation_an_deutschen_Hochschulen">Situation an deutschen Hochschulen</h2></div>

<p>Deauthorization kann jedoch auch umgekehrt, als Teil eines Wireless Intrusion Prevention Systems, zum Schutz der Nutzer vor gefälschten Zugangspunkten eingesetzt werden, indem zu diesen aufgebaute Verbindungen unterbrochen werden. In vielen professionellen Zugangspunkten wird Deauthentication daher als Sicherheitsmerkmal dargestellt und ist als Option aktivierbar. Ein privates Forschungsprojekt<sup id="cite_ref-4" class="reference"><a href="#cite_note-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup> hat die Verwendung von Deauthern auf den Campus deutscher Hochschulen untersucht. Als Motivation wird die Sicherstellung des störungsfreien Betriebs und der Erreichbarkeit des eigenen Hochschulnetzwerks und die Phishingprävention vermutet.

</p>

<div class="mw-heading mw-heading2"><h2 id="Werkzeuge">Werkzeuge</h2></div>

<p>Die <a href="Aircrack" title="Aircrack">Aircrack-ng</a>-Suite und die Programme MDK3, Void11, Scapy und Zulu sind zu WiFi-Deauthentication-Angriffen fähig. Aireplay-ng, ein Werkzeug der aircrack-ng-Suite, kann mit einem Einzeiler einen Deauthentication-Angriff ausführen:

</p>

<pre>aireplay-ng -0 1 -a xx:xx:xx:xx:xx:xx -c yy:yy:yy:yy:yy:yy wlan0

</pre>

<ol><li>-0 aktiviert den Deauthentication attack mode</li>

<li>1 ist die Anzahl der zu sendenden Deauthentication-Frames; 0 für eine unbegrenzte Zahl verwenden</li>

<li>-a xx:xx:xx:xx:xx:xx ist die MAC-Adresse des Access Points</li>

<li>-c yy:yy:yy:yy:yy:yy ist die MAC-Adresse des Angriffsziels; auslassen, um alle Nutzer des APs zu deauthentisieren</li>

<li>wlan0 ist die NIC (Network Interface Card)</li></ol>

<p>Pineapple Rogue Access Point kann ebenfalls Deauthentication-Angriffe durchführen. Das Programm Wifijammer kann automatisch nach allen Netzwerken in Reichweite suchen und sie stören. Ein <a href="ESP8266" title="ESP8266">ESP8266</a> kann verwendet werden, um mittels Wi-PWN Deauth-Angriffe durchzuführen oder zu erkennen. Unter Android unterstützt Nexmon auf Broadcom-WLAN-Chips Deauth-Angriffe.

</p>

<div class="mw-heading mw-heading2"><h2 id="Siehe_auch">Siehe auch</h2></div>

<ul><li><a href="St%C3%B6rsender" title="Störsender">Störsender</a></li>

<li>IEEE 802.11w – bietet erhöhte Sicherheit bei seinen Management Frames einschließlich Authentication/Deauthentication</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-:1-1"><span class="mw-cite-backlink"><a href="#cite_ref-:1_1-0">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.wi-fi.org/discover-wi-fi/security"><i>Security.</i></a> Wi-Fi Alliance,<span class="Abrufdatum"> abgerufen am 13. Mai 2021</span> (englisch): „The technology is resistant to offline dictionary attacks where an adversary attempts to determine a network password by trying possible passwords without further network interaction.“</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AWi-Fi-Deauthentication-Angriff&rft.title=Security&rft.description=Security&rft.identifier=https%3A%2F%2Fwww.wi-fi.org%2Fdiscover-wi-fi%2Fsecurity&rft.publisher=Wi-Fi+Alliance&rft.language=en"> </span></span>

</li>

<li id="cite_note-CNN2014-2"><span class="mw-cite-backlink"><a href="#cite_ref-CNN2014_2-0">↑</a></span> <span class="reference-text"><span class="cite">Katia Hetter: <a rel="nofollow" class="external text" href="https://www.cnn.com/2014/10/03/travel/marriott-fcc-wi-fi-fine/index.html"><i>Marriott fined $600,000 by FCC for blocking guests' Wi-Fi.</i></a> CNN, 4. Oktober 2014,<span class="Abrufdatum"> abgerufen am 4. Dezember 2020</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AWi-Fi-Deauthentication-Angriff&rft.title=Marriott+fined+%24600%2C000+by+FCC+for+blocking+guests%27+Wi-Fi&rft.description=Marriott+fined+%24600%2C000+by+FCC+for+blocking+guests%27+Wi-Fi&rft.identifier=https%3A%2F%2Fwww.cnn.com%2F2014%2F10%2F03%2Ftravel%2Fmarriott-fcc-wi-fi-fine%2Findex.html&rft.creator=Katia+Hetter&rft.publisher=CNN"> </span></span>

</li>

<li id="cite_note-Vice-3"><span class="mw-cite-backlink"><a href="#cite_ref-Vice_3-0">↑</a></span> <span class="reference-text"><span class="cite">Nicholas Deleon: <a rel="nofollow" class="external text" href="http://motherboard.vice.com/read/fcc-fines-freedom-hating-hotel-wi-fi-provider-for-blocking-personal-hotpsots"><i>FCC Fines Hotel Wi-Fi Provider for Blocking Personal Hotspots.</i></a> vice.com, 18. August 2015,<span class="Abrufdatum"> abgerufen am 4. Dezember 2020</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AWi-Fi-Deauthentication-Angriff&rft.title=FCC+Fines+Hotel+Wi-Fi+Provider+for+Blocking+Personal+Hotspots&rft.description=FCC+Fines+Hotel+Wi-Fi+Provider+for+Blocking+Personal+Hotspots&rft.identifier=http%3A%2F%2Fmotherboard.vice.com%2Fread%2Ffcc-fines-freedom-hating-hotel-wi-fi-provider-for-blocking-personal-hotpsots&rft.creator=Nicholas+Deleon&rft.publisher=vice.com"> </span></span>

</li>

<li id="cite_note-4"><span class="mw-cite-backlink"><a href="#cite_ref-4">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.meinehochschulebehindertdaswlan.de/"><i>Meine Hochschule behindert das WLAN.</i></a><span class="Abrufdatum"> Abgerufen am 4. Dezember 2020</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AWi-Fi-Deauthentication-Angriff&rft.title=Meine+Hochschule+behindert+das+WLAN&rft.description=Meine+Hochschule+behindert+das+WLAN&rft.identifier=https%3A%2F%2Fwww.meinehochschulebehindertdaswlan.de"> </span></span>

</li>

</ol>

<div class="mw-heading mw-heading2"><h2 id="Literatur">Literatur</h2></div>

<ul><li>Nguyen, Thuc D.; Nguyen, Duc H. M.; Tran, Bao N.; Vu, Hai; Mittal, Neeraj (August 2008), <i>A Lightweight Solution for Defending against Deauthentication/Disassociation Attacks on 802.11 Networks</i>, Proceedings of the 17th IEEE International Conference on Computer Communications and Networks (ICCCN), St. Thomas, Virgin Islands, USA, pp. 185–190, CiteSeerX 10.1.1.310.1319, <a href="https://doi.org/10.1109/ICCCN.2008.ECP.51" class="extiw external" title="doi:10.1109/ICCCN.2008.ECP.51">doi:10.1109/ICCCN.2008.ECP.51</a>, ISBN 978-1-4244-2389-7(englisch, Abonnement erforderlich)

<ul><li><a rel="nofollow" class="external text" href="http://www.utdallas.edu/~neerajm/publications/conferences/attacks.pdf">Seite des Autors (englisch)</a></li></ul></li>

<li><a rel="nofollow" class="external text" href="https://transition.fcc.gov/eb/jammerenforcement/jamfaq.pdf">GPS, Wi-Fi, and Cell Phone Jammers</a> — FCC FAQ</li></ul></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-12-07" href="https://de.wikipedia.org/wiki/?title=Wi-Fi-Deauthentication-Angriff&oldid=262209446">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>