Für die kommende Sicherheitskonferenz PacSec 2008 ist ein Vortrag “Gone in 900 Seconds, Some Crypto Issues with WPA” des deutschen Sicherheitsspezialisten Erik Tews angekündigt, der zeigen soll, wie sich bei WLANs auch unter WPA mit TKIP gesicherte Verbindungen mitlesen lassen.

[...]

Details will Tews demnächst in einer akademischen Zeitschrift veröffentlichen. Bekannt ist nur, dass Tews sich bestimmte mathematische Methoden zunutze macht und dafür sehr viel Datenverkehr erforderlich ist, um sein Ziel zu erreichen – das aber in unter einer Viertelstunde.

[heise Security (06.11.08) - WPA angeblich in weniger als 15 Minuten knackbar]

Damit sind wir gleich beim www (wieso, weshalb, warum)? Letztendlich kann man fast alle Argumente für die Wikipedia auch auf OpenStreetMap anwenden. Hier ein paar Vorteile von OpenStreetMap zusammengefasst:

• Die Karten sind frei. Es ist kein Copyright auf dem Material. Im Gegensatz zu Google Maps darf man einen Kartenausschnitt beliebig verwenden.
• Die Karten sind flexibel. Wenn z.B. eine neue Straße gebaut wird, taucht diese erst Monate, meist aber Jahre später in Google Maps auf. In OpenStreetMap bedeutet das Einfügen nur ein paar Klicks.
• Mehr Details. In OSM können neben den Hauptstraßen auch Radwege, Fußgängerzonen, Einkaufsmöglichkeiten, Kneipen und fast alles andere Denkbare eingezeichnet werden.
• OpenStreetMap ist ein Mit-mach-Sport. Die Leute, die mit GPS Geräten durch die Gegend laufen und Straßenzüge ausmessen, werden auch als Mapper bezeichnet. Neue Sachen einzuzeichnen oder bestehendes zu erweitern macht Spaß. Es ist eine Art Sport geworden.

Was gibts denn für Nachteile:

• In Großstädten sind die Karten bereits sehr detailiert. Meist sind sie sogar genauer und aktueller als Google Maps und co. Jedoch fehlt es an Kartenmaterial noch in den ländlichen Gegenden.
• Geschwindigkeit: Da hinter diesem Projekt kein Milliardenunternehmen steht und eine beinahe beliebig große Serverfarm bauen kann, muss man einen kleinen Abstrich bei den Zugriffszeiten auf Webseiten mit OSM Karten machen. Dies ist manchmal der Fall aber nicht immer.
• Da jeder alles ändern kann, ist es möglich auch Dinge zu manipulieren. Bisher gibt es noch keine richtigen Mechanismen die vor Missbrauch oder “Zerstörung” schützen. Hier muss noch einiges getan werden.

Die ständig wachsende Zahl an Mappern und Nutzern lassen OSM langsam auch in den Medien erscheinen. Ich bin davon begeistert und kann es nur weiter empfehlen. Als kleine Anekdote noch folgendes: Vor einigen Monaten habe ich in Rostock einen Briekasten in meiner Nähe gesucht. Diese konnte ich doch tatsächlich mit OpenStreetMap ausfindig machen :)

I think sites that are serious about cultivating iPhone users as their customers should strive for a three-tiered approach in the future:

1. a minimal iPhone-friendly website that presents your site’s highest value content, and links to access your full website and your iPhone app from the App Store,
2. a traditional website, and
3. an iPhone app in the App Store.

[Build an iPhone Web App and an App Store App - Inside iPhone Blog]

Ich halte diesen Ansatz für wirklich sinnvoll, zumal man die für das iPhone optimierte Webseite auch als Übergangslösung nutzen kann, bis man das native iPhone-App fertig hat.

If you include this meta tag in your iPhone-optimized web app:

<meta name=”apple-mobile-web-app-capable” content=”yes” />

Then, if you use the Add to Home Screen feature, it will launch as its own standalone app, with no Safari browser chrome. It’s a way to make site-specific browsers for the iPhone. They run as their own processes, outside MobileSafari.

[Daring Fireball: Meta Tag Allows Full-Screen iPhone Web Apps]

Screenshots und weitere Details gibt es bei AppleInsider und natürlich in Apples Dokumentation Safari Web Content Guide for iPhone OS unter dem “Punkt Hiding Safari User Interface Components” (Seite 74).

• 48 Bit langer Initialisierungsvektor (IV) - Ein im Vergleich zu WEP doppelt so langer IV wird verwendet, um Schlüsselkollisionen zu vermeiden. Zusätzlich werden IVs, die zur Generierung von schwachen Schlüssel führen, ausgeschlossen, so dass FMS-Angriffe unwirksam sind.
• IV als Sequenzzähler (TKIP Sequence Counter, TSC) – Der IV wird mit null initialisiert und mit jedem Paket um eins erhöht. Da die Gegenstelle nur noch TCS-Werte innerhalb eines 16 Pakete großen Fensters akzeptiert, werden Replay-Angriffe erschwert.
• Message-Integrity-Code (MIC) als kryptografische Prüfsumme – Um zuverlässig eine Datenmanipulation auszuschließen wird eine 64 Bit lange Prüfsumme auf Nachrichten-Ebene sowohl über die Daten als auch über die Quell- und Zieladresse gebildet. Der MIC wird bei TKIP über eine als Michael bezeichnete kryptografische Hash-Funktion erzeugt, die einen eigenen geheimen Schlüssel benötigt. Die Prüfsumme wird zusammen mit den Daten durch TKIP verschlüsselt.
• Gegenmaßnahmen gegen Angriffe – Da der MIC aufgrund der hardwaretechnischen Restriktionen keinen vollständigen Schutz bieten kann, wurden Gegenmaßnahmen gegen Angriffe definiert. So schreibt der Standard vor, dass wenn innerhalb von 60 s zwei MIC-Fehler aufgetreten sind, für weitere 60s keine Datenpakete angenommen werden dürfen. Durch diese Maßnahme werden Brute-Force-Angriffe o.Ä. stark verlangsamt, jedoch wird auch der normale Datenverkehr beeinträchtigt.
• Mixing-Funktion erzeugt Per-Packet-Key - In zwei Phasen wird mittels Key-Mixing aus einem temporären Schlüssel, der MAC-Adresse des Senders und dem TSC der individuelle Schlüssel (WEP-Seed) zur Verschlüsselung generiert. Auf diese Weise wird für jedes Paket ein neuer individueller Schlüssel erzeugt.
• Schlüsselhierarchie zur Schlüsselverwaltung – Es werden verschiedene geheime Schlüssel für unterschiedliche Aufgaben verwendet und diese werden von einer sog. Schlüsselhierarchie abgeleitet. So besitzt bspw. jeder Client zwei einzigartige Schlüssel zum Verschlüsseln der Daten und Erzeugen des MIC.

Wie in [Rec06, 444f] dargelegt und der obigen Grafik veranschaulicht wird, verwendet die TKIP-Verschlüsselung den alten WEP-Funktionsblock in Verbindung mit neuen Key-Mixing-Funktionen. Dabei läuft die Verschlüsselung der Daten, wie in [Ins04a, 43f] beschrieben, in den folgenden Schritten ab:

• Über die im Klartext vorliegende Nachricht (MSDU) wird zur Integritätskontrolle der Message-Integrity-Code (MIC) gebildet. Die Eingabewerte für den Michael-Algorithmus sind:
  • die im Klartext vorliegenden Daten
  • der geheime MIC-Schlüssel
  • die MAC-Adressen des Senders (Source Address, SA)
  • die MAC-Adressen des Empfängers (Destination Address, DA)

• Der MIC wird anschließend mit den Daten kombiniert und ggf. fragmentiert. Über die jeweils in ein MAC-Frame eingefügten Fragmente wird wie bei WEP ein Integrity-Check-Value (ICV) gebildet. Dies geschieht, da der WEP-Funktionsblock weiterverwendet wird.
• In der ersten Phase des Key-Mixing wird der 128 Bit lange temporäre Schlüssel (Temporal Key, TK) mit der SA und den oberen 32 Bit des TKIP-Sequence-Counter (TSC), dem IV32, vermischt.
• Der daraus entstandene Intermediate-Key (TKIP-Mixed Transmit Address and Key, TTAK) wird in der zweiten Phase erneut mit dem TK und den unteren 16 Bit des TSC (IV16) vermischt. Anschließend wird der TSC um eins erhöht.
• Das Ergebnis des Key-Mixing ist ein 128 Bit langer WEP-Seed der auch als Per-Packet-Key (PPK) bezeichnet wird.
• Aus dem WEP-Seed entsteht mittels des RC4-Zufallszahlengenerators (Pseudo Random Number Generator, PRNG) ein für die Übertragung einzigartiger Schlüsselstrom (Keystream).
• Die eigentliche Erzeugung des Chiffretext (Ciphertext) erfolgt wie bei WEP, indem der Schlüsselstrom XOR mit den Daten inklusive MIC und dem ICV verknüpft wird.

Literaturverzeichnis:

[Hof05]

Matthias Hofherr: WLAN-Sicherheit. Professionelle Absicherung von 802.11-Netzen*. 2005

[Ins04a]

Institute of Electrical and Electronical Engineers: IEEE Std 802.11i. 2004

[Rec06]

Jörg Rech: Wireless LANs. 802.11-WLAN-Technologie und praktische Umsetzung im Detail*. 2006

(Quelle: Lindhorst, René: Sicherheit von drahtlosen Netzwerken, Diplomarbeit, November 2007)

* Affiliate-Link: Wer über diesen Link bei Amazon bestellt, der unterstützt lindhorst.cc mit einem kleinen Prozentsatz des weiterhin unveränderten Kaufpreises.

[...] Cappuccino is about building applications, not web pages. When you think about applications, think 280 Slides, or GMail, or Meebo. jQuery, Prototype, and others do a great job of making static web pages a little more interactive, but they weren’t designed for building full fledged applications. Similarly, Cappuccino is not for building web pages; it’s optimized for a completely different set of tasks.

280 Slides is the first app built on Cappuccino, and it’s a great showcase of what’s possible. Cappuccino builds in many of the features you see, like the Document architecture, object copy/paste, global undo and redo, drag and drop, and great graphics support.

[Cappuccino Blog » Blog Archive » Announcing Cappuccino]

Bei Theocacao gibt es einen “First Look at Cappuccino and Objective-J”:

[...] The executive summary is that Cappuccino is re-implementation of many of the basic parts of Cocoa, and Objective-J is a language which looks nearly identical to Objective-C and “compiles down” into JavaScript. You can also use JavaScript right inline with Objective-J, similar to how you can use C in Objective-C. [...]

[...] Xcode and Interface Builder are now reasonable prototyping tools for web apps based on Cappuccino, and Mac programmers can now quickly become very effective client-side web developers. [...]

[Theocacao: First Look at Cappuccino and Objective-J]

Links:
Cappuccino Web Framework
280 Slides – Create & Share Presentations Online
Theocacao – First Look at Cappuccino and Objective-J

Zwei Bücher zum Thema Ruby on Rails hat der Verlag O’Reilly in sein OpenBook-Programm aufgenommen. “Praxiswissen Ruby on Rails” und das “Rails Kochbuch” stehen zum kostenlosen Download zur Verfügung.

[Kostenlose Ruby-on-Rails-Bücher von O'Reilly - Golem.de]

Auch zu Adobe Flex 2 gibt es ein neues OpenBook von O’Reilly, Schnelleinstieg in Flex 2 von Roger Braunstein.

Links:
OpenBook: Praxiswissen Ruby On Rails
OpenBook: Rails Kochbuch
OpenBook: Schnelleinstieg in Flex 2

The ultimate failure seemed to be more capacity planning mistakes than anything else, if I’m guessing right. but the ultimate failure was not being willing to tell Steve “we aren’t ready” and taking that heat.

[...]

Apple has the expertise; this isn’t a case of MobileMe problems crawling out into itunes, but Apple bringing the iTunes expertise into MobileMe. And having thrown Eddy Cue at the problem, that’s exactly what’s going to happen here.

[Chuqui 3.0: MobileMe Problems Show Apple Needs an Infrastructure Lesson]

Erhältlich ist Xcode inklusive iPhone SDK über die Apple Developer Connection. Lediglich eine kostenfreie Anmeldung ist zuvor erforderlich.

Nachdem man das 1,25 GB große Programmpaket heruntergeladen und installiert hat, ist der Weg zum ersten eigenen kleinen iPhone-Programm nicht mehr weit. Im wesentlichen sind die folgenden Schritte dafür notwendig:

1. Xcode.app öffnen.
2. Im Menü “File” -> “New Project” auswählen.
3. Im folgenden Dialog “Cocoa Touch Application” wählen.
4. Einen Namen festlegen und anschließend speichern.
5. Über “Build and Go” startet der iPhone Simulator.

Links:
Apple – iPhone Dev Center
iTouch My iPhone – From iPhone SDK to Simple App

Im Change-Log konnte ich insbesondere die folgenden interessanten Einträge ausmachen:

• Complete redesign of the Contact Inspector (formerly the Get Info Window)
• Added Facebook Chat service to Adium
• Major performance improvements, most notable when signing on multiple accounts simultaneously and when chatting while other applications are making heavy use of your hard drive.
• Added menu item for “Add Group Chat Bookmark” to the Contact menu
• Keychain items now contain the name of their account
• Fixed many memory leaks
• Improved baseline memory usage of Adium
• Added “MobileMe” service
• Updated to libpurple 2.5.0
• Adium is now Psychic: Contacts which are typing a message to you without a chat open are displayed as “typing”
• Added “Blocked Contacts” to the set of contact list filters (“Hide Certain Contacts”)
• Fixed hidden Contact List becoming inaccessible upon connecting another display
• Added ⌘⌥⇠/⌘⌥⇢ (Firefox-style) tab switching shortcuts.
• Adium chat transcripts are now bundles.
• Added left/right and up/down swipe gestures for users of multi-touch Macs (e.g., MacBook Air)

(via apfelquak)

Links:
Adium – Free instant messaging application

I’ll call this technique the Gmail Launch, since it’s based on what Gmail did. Gmail is probably one of the biggest Web 2.0 success stories, so there’s an argument in its favor right there. Here’s how it works:

1. Have users from day one. [...]
2. Try to get lots of feedback from these new invitees, figuring out what doesn’t make sense, what needs to be fixed, and what things don’t work on their bizarre use case combination. [...]
3. Automate the process, giving everyone some invite codes to share. [...]
4. Iterate: give out invite codes, fix bugs, make sure things are stable. [...]
5. Take off the invite code requirement, so that people can use the product just by visiting its front page. [...]
6. If all this works [...] then you can start building buzz and getting press and blog attention. [...]
7. Start marketing. [...]

[How To Launch Software (Aaron Swartz's Raw Thought)]

Auch für iPhone und iPod touch Programme ist ein Prototyp eine gute Idee. Um schnell einige Entwürfe der GUI zu entwerfen ist es nicht unbedingt erforderlich sofort Xcode zu nutzen. Es bieten sich u.a. die folgenden beiden Möglichkeiten zum Erstellen von Mock-Ups an:

• Die sehr guten Photoshop Vorlagen der Agentur teehan+lax.
  (via fscklog und datenkind)
• Die bei Graffletopia bereitgestellten Stencils für OmniGraffle.

Mit ihnen steht einem Proof-of-Concept bzw. einer eindrucksvollen Präsentation nichts mehr im Weg.

Links:
teehan+lax – iPhone GUI PSD
Graffletopia – Apple iPhone Stencils

Eine solche Liste mit ähnlichen Artikeln lässt sich in einem Wordpress Blog sehr einfach durch das Plugin Related Posts erzeugen:

WordPress Related Posts Plugin will generate a related posts via WordPress tags, and add the related posts to feed.

[WordPress › WordPress Related Posts « WordPress Plugins]

Das “Einbauen” in den eigenen Blog ist sehr leicht:

• Plugin runterladen und in das Verzeichnis wp-content/plugins/ entpacken.
• Die PHP-Funktion <? wp_related_posts(); ?> in der Datei index.php des verwendeten Themes an der gewünschte Stelle einfügen.
• In den “Einstellungen” im Admin-Bereich “WordPress Related Posts” aufrufen.
• Die gewünschten Einstellungen (Anzahl, Überschriften, …) vornehmen.
  

Links:
Plugin Directory – WordPress Related Posts
Plugin Homepage – Related Posts

Da iTunes das Nachladen von CD-Covers unterstützt, stellt das eigentlich keine große Hürde da. Was ist aber, wenn

• man keinen iTunes-Account besitzt und diese Funktion nicht nutzen kann,
• die Information über die vorhandenen Alben/Titel nicht an Apple senden möchte oder
• kein passendes Cover durch iTunes gefunden wird?

In einem solchen Fall kann man z.B. das entsprechende Cover bei Amazon suchen und hoffen, das die Qualität ausreichend ist. Es gibt aber auch eine Vielzahl von anderen Internetseiten die CD-Cover (mehr oder weniger legalen) zum Download anbieten. Cover-Paradies ist eine solche Seite. Sie besitzt eine sehr gute Suchfunktion und eine umfangreiche Sammlung an qualitativ guten Covers für CD’s und DVD’s. Wer also auf der Suche nach einem Cover für ein etwas ausgefalleneres Album ist, der könnte dort einmal sein Glück versuchen.

Links:
Mit iTunes CD-Cover in Musikdateien integrieren
Cover-Paradies

We’ve gotten our sales reports from Apple for the iPhone App Store. And we’re going to take a fairly bold step and share our numbers with you.

[...]

So, the total sales for both apps ['Where To?' and 'Tipulator'] was $9,896.54 and after Apple took their 30% cut we ended up with $6,927.58 for the 7 day period. Multiply this by 52 and it works out to around $360,000 for the year, assuming things stay the same.

[tap tap tap - iPhone App Store Sales Figures & Some Thoughts…]

1Password for iPhone/iPod touch can only be installed directly from the App Store. We are currently awaiting approval from Apple; once completed you will be able to download and install 1Password directly from the App Store.

[...]

Unlike the Mac version of 1Password, the iPhone/iPod touch application will be constantly closed and opened throughout the day. Not only is the device turned off frequently (i.e. placed in your pocket) but only one application can run at a time so 1Password will be constantly closed and opened as you multitask.

[...]

For a limited time we have decided to give away the iPhone/iPod touch of 1Password for FREE!!

[dave » 1Password Coming Soon to an App Store Near You]

Dann hoffe ich nur, dass Apple das “1Password for iPhone” bald freigibt. Das Programm muss ich unbedingt haben. Ich wäre sogar bereit dafür noch ein paar Euro auszugeben aber die Entwickler verfolgen offenbar die Strategie über die iPhone-Version mehr Lizenzen für die Mac-Version zu verkaufen.

[UPDATE] Inzwischen ist 1Password über den App Store für iPhone und iPod touch verfügbar. (via aptgetupdate.de) [/UPDATE]

Links:
1Password – Password Manager & Automatic Form Filler for Mac OS X
1Password – iPhone/iPod touch application

Das Programm von Agile Web Solutions hilft jedoch nicht nur beim Umgang mit Logindaten. Es ermöglicht auch das Ausfüllen von Web-Formularen, das Speichern von sicheren Notizen und das sichere Verwalten diverser anderer Daten (z.B. Email-Account, iTunes-Account, Bankdaten und Softwarelizenzen).

1Password lets you live your online life safely and securely by protecting your most valuable data from unauthorized access and web-based phishing attempts. Your web surfing and shopping experience is made more convenient by 1Password’s ability to fill web forms with the identification and financial information of your choice, at the click of a button.

Die mit 1Password verwaltet Daten werden im Mac OS X Schlüsselbund (Keychain) abgelegt und sind so mit dem Triple Data Encryption Standard (TDES) gesichert. Die Verwendung des Schlüsselbundes für die Speicherung der Daten bringt jedoch auch einige Nachteile mit sich. So können z.B. keine Bilder oder andere Dateien wie etwa spezielle Lizenz-Dateien darin abgelegt werden. Dies ist auch ein Grund dafür, warum die Entwickler an einer eigenen “Speicherlösung” arbeiten.

1Password unterstützt sowohl die Synchronisation über .Mac (MobileMe) als auch über den my1Password genannten Webservice von Agile Web Solutions. Zusätzlich wird auch der Abgleich mit dem iPhone und dem iPod touch ermöglicht. Durch spezielle Lesezeichen und JavaScript kann man somit auch im MobileSafari auf die gespeicherten Passwörter zugreifen. Dank des iPhone-SDKs wird es jedoch in naher Zukunft auch eine native 1Password Applikation für das iPhone und den iPod touch geben. [UPDATE] Mehr Informationen über die kommenden iPhone-Applikation gibt es bei tuaw.com. Es wird offenbar ein eigenständiger Browser, da es mit dem SDK nicht möglich ist MobileSafari zu erweitern. [/UPDATE]

Ich habe 1Password nun seit der Mac Gems Promo-Aktion 2007 im Einsatz. Damals verteilten die Entwickler kostenlose Lizenzen anlässlich der Macworld. Inzwischen habe ich mir jedoch eine volle Lizenz gekauft, so dass ich auch alle Neuerungen der aktuellen Version nutzen kann. Bei dem gebotenen Funktionsumfang ist der Preis ist von 35$ für mich wirklich vertretbar.

Für alle die das Programm auch nutzen möchten und trotz MacHeist und diverser Promo-Aktionen keine Lizenz besitzen, habe ich noch einen kleinen Tipp. Momentan gibt es einen 20%-Rabatt wenn man es über den entsprechenden Link auf der Produktseite des neuen und äußerst praktischen Organized-Widgets (via apfelquak.de) kauft.

At Agile Web Solutions we love iSlayer widgets and applications! To support the iSlayer team we setup this special 20% discount! Purchase 1Password and a large portion of the sale will go to your favorite widget developers!.

Links:
1Password – Password Manager & Automatic Form Filler for Mac OS X
1Password – kurzes Demo-Video

Für die, die es interessiert wo ich meinen Urlaub verbracht habe, hier ein “Hinweis-Bild”:

Einer jungen Frau aus New York ist es mithilfe der Fernzugriffsfeatures “Back to my Mac” gelungen, den Dieb ihres Macbooks ausfindig zu machen und der Polizei den entscheidenden Hinweis für eine Festnahme zu liefern.

[Fernzugriff "Back to my Mac" überführt Einbrecher - pressetext.austria]

Nur gut, dass die bestohlene in einem Apple-Store arbeitet und sich so gut mit den neuen Features von Mac OS X auskennt. Das klingt ja schon ein wenig nach Schleichwerbung.

Ich frage mich nur, warum ihr MacBook nicht besser gesichert war (z.B. mit einem Passwort und FileVault). Sollte man diese Features nicht auch kennen? Aber gut, dann hätte man den Dieb nicht mittels iSight aufspüren können.

1. WPA-Personal, welches für den Einsatz im Privat- bzw. SoHo-Bereich gedacht ist und einen Pre-Shared-Key verwendet.
2. WPA-Enterprise, dass für den Einsatz in Unternehmen spezifiziert wurde und 802.1X für die Authentifizierung nutzt, wofür zusätzlich zum Access-Point ein Authentisierungsserver benötigt wird.

WPA-Personal

WPA-Personal ist, wie in [ED06, 341] beschrieben, identisch zu der im 802.11i-Standard spezifizierten Pre-Shared-Key-Authentisierung. Eine auf allen Stationen manuell eingegebene Passphrase, mit einer Länge von acht bis 63 Zeichen, wird zur Generierung des Pre-Shared-Key (PSK) verwendet (vgl. [Ins04a, 165f]). Dieser ermöglicht die Identitätsprüfung der beteiligten WLAN-Stationen und den dynamischen Schlüsselaustausch zwischen ihnen. Dabei wird der PSK jedoch nicht direkt verwendet, sondern lediglich zur Ableitung eines geheimen Sitzungsschlüssels eingesetzt. Da dieses Verfahren nicht den Einsatz eines zusätzlichen Authentisierungsservers erfordert, ist es besonders für kleinere Wireless-LANs geeignet.

WPA-Enterprise

WPA-Enterprise greift für die Authentisierung auf die im IEEE-Standard 802.1X [Ins04b] spezifizierten Verfahren zurück. Um nicht auf allen Access-Points die Informationen über die Nutzer vorhalten zu müssen, kommt ein zusätzlicher Authentisierungsserver zum Einsatz. Dabei handelt es sich meist um einen RADIUS-Server, der die Benutzerdaten aus den verschiedensten Datenquellen verwenden kann.

Bei der 802.1X-Authentifizierung erfolgt, wie in der obigen Abbildung veranschaulicht wird, die Kommunikation zwischen drei verschiedenen Instanzen:

• Supplicant – Der Client, der den Authentifizierungsvorgang einleitet, wird als Supplicant bezeichnet. Nach IEEE-802.11i [Ins04a, 68] baut er eine Verbindung zum Authenticator auf und erbittet den Zugang zum Netzwerk. Die Kommunikation erfolgt dabei über das EAPOL-Protokoll (Extensible Authentication Protocol over LAN).
• Authenticator – Innerhalb eines Wireless-LANs ist der Access-Point der Authenticator und bildet den Zugangspunkt zum Netzwerk. Er leitet die Authentifizierungsanfrage des Clients an den Authentisierungsserver weiter. Dazu wird EAP (Extensible Authentication Protocol) [Net04] verwendet. Erst nach erfolgreicher Authentifizierung erhält der Supplicant Zugang zum Netzwerk.
• Authentication-Server - Der Authentisierungsserver prüft die Anfrage des Supplicant und teilt das Ergebnis dem Authenticator mit.

Das für die Authentifizierung verwendete EAP nutzt ein Challenge-Response-Verfahren zum Austausch der Authentifizierungsdaten zwischen Client und Authentisierungsserver. EAP unterstützt verschiedene Authentifizierungsmechanismen, wobei die Sicherheit von der verwendeten Methode abhängt. Wie bereits im Beitrag WEP – Schwachstellen festgestellt wurde, ist eine gegenseitige Authentifizierung im Wireless-LAN besonders wichtig, da nur so Man-in-the-Middle-Angriffe verhindert werden können. Da bspw. die Methode EAP-MD5 dies nicht ermöglicht, ist sie nicht für eine sichere Authentifizierung geeignet. Wie Jörg Rech jedoch in [Rec06, 430] darstellt, gelten EAP-TTLS, PEAP und EAP-FAST als sehr sichere EAP-Methoden und eignen sich für die Authentifizierung im WLAN. Die verwendete Methode hängt allerdings davon ab, welche von den Clients im WLAN unterstützt wird.

Literaturverzeichnis:

[ED06]

Evren Eren und Kai-Oliver Detken: Mobile Security. Risiken mobiler Kommunikation und Lösungen zur mobilen Sicherheit*. 2006

[Ins04a]

Institute of Electrical and Electronical Engineers: IEEE Std 802.11i. 2004

[Ins04b]

Institute of Electrical and Electronical Engineers: IEEE Std 802.11X. 2004

[Net04]

Network Working Group: Extensible Authentication Protocol (EAP). 2004

[Rec06]

Jörg Rech: Wireless LANs. 802.11-WLAN-Technologie und praktische Umsetzung im Detail*. 2006

(Quelle: Lindhorst, René: Sicherheit von drahtlosen Netzwerken, Diplomarbeit, November 2007)

* Affiliate-Link: Wer über diesen Link bei Amazon bestellt, der unterstützt lindhorst.cc mit einem kleinen Prozentsatz des weiterhin unveränderten Kaufpreises.