Vor einigen Tagen bin ich über eine alte CD gestolpert – Auditor. Auditor ist – bzw war – eine Security Suite. Ich hab direkt im Internet nach der aktuellen Version gesucht. Auditor gibt es leider nicht mehr, denn das Projekt nennt sich nun Back|Track.
Nach dem ich mir Back|Track ein wenig angesehen habe, entschied ich mich dazu ein “Network Test and Security Notebook” fertig zu machen. Auf dem Schrank lungerte noch ein altes Toshiba Tecra 8100 rum. Also habe ich kurzerhand eine HDD-Installation von Back|Track durchgeführt, LAN- und WLAN-Karte eingebaut und angefangen zu spielen.
Merfach habe ich nun schon auf dem Weg zur Arbeit die Netze aufgezeichnet. Wirklich erschreckend was man da alles findet. Heute morgen habe ich 348 Netze aufgezeichnet und davon waren mehr als 213 ohne oder nur mit WEP-Verschlüsselung. Ich finde diese Zahlen echt erschreckend, besonders da der Betreiber des WLANs dafür zuständig ist, sein Netz sicher zu halten und für eventuelle Schäden die über seine Internet-Verbindung verursacht werden (z.B. illegale Downloads) haftet.
Hier sollte man vielleicht man wirklich an die Hersteller appelieren, die DSL-Router (den viele von diesen sind unter den Kandidaten, auch aktuelle Modelle) und APs mit der Grundkonfiguration WPA auszusatten. Frau Lieschen Müller weiß halt nicht, dass ihr Netz mit WEP unsicher ist. Sie steckt nur den USB-Stick in ihren Rechner und freut sich, dass sie ins Internet kommt. WEP? WPA? Das hat sie noch nie gehört…