Interview: Soenke Huster über Lücken im WLAN-Stack des Linux-Kernels
Die Mitarbeiter von Heise Redaktion und ct haben mit dem Berater Soenke Huster über die Sicherheitslücke in der Cipher Negotiation Protocol (CNPe) des WLAN-Stacks des Linux-Kernel gesprochen. Huster erläutert hier, was das für eine Erweiterung bedeutet, die es ermöglicht, gefährliche Exploits gegen ältere WLAN-Karten durchzuführen.
Huster erklärt, dass die Lücke durch eine nicht korrekt implementierte Verschlüsselungsprüfung ermöglicht wird. Diese kann manuell ausgelöst werden, wodurch ein Angreifer Daten über eine nicht verschlüsselte Verbindung stehlen kann. Huster sagt, dass ältere WLAN-Karten gefährdet sind, da sie nicht mit dem ApitTCP-Protokoll kompatibel sind, das die CNPe erfordert.
Huster empfiehlt, dass vor allem ältere WLAN-Karten auf WLAN-Router mit dem aktuellsten Update aufgespielt werden. Um das Risiko weiter zu minimieren, sollten Benutzer WLAN-Kontrollen immer aktivieren, um nur authentifizierte Endgeräte mit dem WLAN-Netzwerk zu verbinden.
Zusammenfassung:
In einem Interview erklärte Berater Soenke Huster die Sicherheitslücke der Cipher Negotiation Protocol (CNPe) im Linux-Kernel. Die Lücke ermöglicht es Angreifern, über eine nicht verschlüsselte Verbindung Daten zu stehlen. Ältere WLAN-Karten sind besonders gefährdet, da sie nicht mit dem ApitTCP-Protokoll kompatibel sind. Huster rät Benutzern, ihren WLAN-Router mit dem neuesten Update aufzurüsten und WLAN-Kontrollen immer aktiviert zu lassen.
Antworten