staging.inyokaproject.org

Äpfel und Birnen?

Makaveli The Don hat geschrieben:

Äpfel und Birnen?

Sowieso! 😉

Mal eine kleine Frage: Warum bringt ihr ein komplettes Howto zum Knacken eines WEP-Schlüssels unter dem Vorwand, dass die Leser damit ihr mit WEP verschlüsseltes Netzwerk testen können?

Ein Argument lasse ich zählen: Die Leute sollen am eigenen Leib sehen, dass ihr WLAN unsicher ist. Aber zieht so ein Artikel nicht dutzende Script-Kiddies an, die damit echten Schaden anrichten?

Nicht mal größere Wardriving-Foren geben Anleitungen für sowas raus. Warum dann Yalm?

punischdude hat geschrieben:

Mal eine kleine Frage: Warum bringt ihr ein komplettes Howto zum Knacken eines WEP-Schlüssels unter dem Vorwand, dass die Leser damit ihr mit WEP verschlüsseltes Netzwerk testen können?

Ein Argument lasse ich zählen: Die Leute sollen am eigenen Leib sehen, dass ihr WLAN unsicher ist. Aber zieht so ein Artikel nicht dutzende Script-Kiddies an, die damit echten Schaden anrichten?

Nicht mal größere Wardriving-Foren geben Anleitungen für sowas raus. Warum dann Yalm?

Um Druck auf die Nutzer auszuüben.
Solange man nur mit den drohenden Zeigefinger kommt passiert nix, keine spur von Problembewustsein.
Ist wie mit den anderen Sicherheistlücken aus, solange das nur akademische angriffe sind werden firmen wie MS kaum einen Finger rühren.
Wenn dann aber der fertige Exploit da ist ist das gejammer groß und sie beeilen sich dann.
Gerade bei schon länger bekannten gefährlichen Lücken darf man ruhig die dazu passenden "Werkzeuge" gebrauchsfertig verteilen, damit jedem klar ist dass diese Lücken nicht nur rein akademisch sind sondern dass da wirklich wer rein kommen kann und auch reinkommt.

Es geht manchmal leider nicht anders.
Wie alt ist WEP jetzt schon und seit wann ist das knacken alleine durch jeden Popelrechner in kurzer Zeit möglich?
Scannt man durch die Gegend und schaut mal wer welche Sicherheit verwendet oder gar garkeine.

Das heißt, man gibt bösen Leuten (bzw. potentiell bösen, die ganz bösen haben die ja schon) eine Anleitung, wie sie bei den guten (aber meist nicht gut informierten) Leuten einbrechen können? Und weil die guten dann ggf. einen hohen Schaden haben, sollen sie daraus lernen? Interessante Theorie...

Gruß, Dee

Das heißt, man gibt bösen Leuten (bzw. potentiell bösen, die ganz bösen haben die ja schon) eine Anleitung, wie sie bei den guten (aber meist nicht gut informierten) Leuten einbrechen können? Und weil die guten dann ggf. einen hohen Schaden haben, sollen sie daraus lernen? Interessante Theorie...

Gruß, Dee

Das ist schon ein gutes Argument.
Aber:
1. gibts auf aircrack-ng.org mehrere seitenlange detailierte Erklärungen, wie man WEP knackt und
2. Scheitern die meisten wahrscheinlich schon an der Treiber-Installation und
3. Kann es jeder knacken der es wirklich will, da ändert ein deutsches Tutorial nichts daran und
4. Denkt man als Leser "Scheiße, schnell zu WPA".....
Gruß

Dee hat geschrieben:

Das heißt, man gibt bösen Leuten (bzw. potentiell bösen, die ganz bösen haben die ja schon) eine Anleitung, wie sie bei den guten (aber meist nicht gut informierten) Leuten einbrechen können? Und weil die guten dann ggf. einen hohen Schaden haben, sollen sie daraus lernen? Interessante Theorie...

Gruß, Dee

Ich möchte Deinen Einwand nicht weiter kommentieren....

ein Grundgedanke sollte bei allen Informationen jedoch immer beachtet werden, das sie immer in beiden Richtungen verwendet werden können!

Solche Berichte zu verbieten hieße eine "Beschneidung" des mündigen Bürgers auf Infomationen!

Nun aber eins sollte man auch im Hinterkopf behalten:

Man bekehrt vielleicht 5 Leser damit und es kommt ein "Oh Hollahollaha mein Wlan ist shice", aber auf der andern Seite sind wieder 20 "Leser", die vielleicht sogar von Google geschickt wurden, welche jetzt per copy und paste durch die Gegend fahrn und sich in fremde Wlan-Netze "einhacken" und dann auch noch stolz drauf sind. Da haben wir finde ich die größere Kehrseite des Ganzen.

Just my 2 EuroCent.

Gruß
punischdude

Das Schlimme ist, dass die wenigsten Leute mit WLAN dieses Magazin lesen, da sie Windows nutzen. Oder weil sie absolute Anfänger sind.

ein Grundgedanke sollte bei allen Informationen jedoch immer beachtet werden, das sie immer in beiden Richtungen verwendet werden können!

Solche Berichte zu verbieten hieße eine "Beschneidung" des mündigen Bürgers auf Infomationen!

Ich glaube es wäre besser, wenn die "Presse" mal etwas Eigenverantwortung übernimmt und sich selber überlegt, welche Auswirkungen ihre Artikel haben. Das WLAN unsicher ist, ist allgemein bekannt. Nur bislang gibt es in den meisten Regionen keine Alternative dazu und nicht jeder mag Strippen durch seine Wohnung ziehen.

Gruß Eleanora

Man sieht es im Sicherheitsbereich immer wieder, solange eine Lücke zwar existiert aber nicht wahrgenommen wird von der allgememeinhat (dazu gehören auch jene die die ganzen billigen PC Magazine lesen) solange wird kein Problembewustsein entstehen.

Sobald eine Lücke genutzt wird herscht Druck auf die Hersteller diese Lücke zu fixen.

War auf Packetstorm oder securityfocus immer wieder schön zu sehen, da werden für reale exploits oft gleich die dazu passende .c oder .pl Datei mitgeliefert.
Da weiss dann jeder dass der Exploit auch real funktioniert.

Macht man das nicht dauert es oft ewig bis Lücken gefixt werden, die Hersteller schieben dann die Behebung auf das nächste Update oder so damit es nicht zu viel Aufwand macht.

@Schuttwegraeumer: Für Hersteller stimme ich Dir zu. WEP ist aber kein Problem, was ein Hersteller fixen kann. Und klar, macht man durch einen Bericht darauf aufmerksam. Es ist eben nur die Frage, welche der beiden Seiten man mehr aufmerksamer macht.

Gruß, Dee

Aktuelle Chip-Security Sonderausgabe (http://www.chip.de/downloads/c1_downloads_29105631.html):

Um herauszufinden, ob Ihr Funknetz nun noch Sicherheitslücken hat, schlüpfen Sie am besten in die Rolle eines Hackers, der in Ihr W-LAN einbrechen will (wie Sie dabei im Detail vorgehen, lesen Sie ab s74). Es gibt zwar auch eine Reihe von Tools für Windows (etwa NetStumbler und Nessus, mehr dazu ab s74), die besten Angriffsprogramme laufen allerdings unter Linux. Falls Sie kein Linux installiert haben: Mit Troppix und Whax stehen zwei von CD ausführbare Linux-Distributionen zur Verfügung, die alle Hackertools sowie die Treiber für die gängigen W-LAN-Adapter mitbringen.

Kaum zu glauben, das die CHIP genau so unseriös ist, wie ein 3 Monate altes Linux-Magazin...

Es ist eben nur die Frage, welche der beiden Seiten man mehr aufmerksamer macht.

Wie bereits von Dauerbaustelle gesagt: Hätten wir die erste Anleitung zum knacken eines WEP-Schlüssels geschrieben, würde ich eure Einwände ja verstehen, aber google doch mal nach "Wep knacken, Wep entschlüsseln oder Wep crack"... Es kommen tausende Resultate und...

... die vielleicht sogar von Google geschickt wurden...

... wir sind nicht dabei!

Ich finde es gut, das YALM aufklärt. Damit wird die Presse ihrer Aufgabe gerecht: Der Aufdeckung.
Das WEP Problem ist lange genug bekannt, wer das nicht wusste und immer noch nicht weiß, hat meiner Meinung nach nicht die ausreichende Medienkompetenz einen eigenen Server (was nen Wlan-Router ja meist irgendwo auch ist) zu benutzen und sollte schlichtweg überlegen, jemand anders darum zu bitten.
Ich finde das, was jetzt hier veranstaltet wird, das übliche "Salzkorn in der Suppe" suchen.

T hat geschrieben:

Aktuelle Chip-Security Sonderausgabe (http://www.chip.de/downloads/c1_downloads_29105631.html):

Um herauszufinden, ob Ihr Funknetz nun noch Sicherheitslücken hat, schlüpfen Sie am besten in die Rolle eines Hackers, der in Ihr W-LAN einbrechen will (wie Sie dabei im Detail vorgehen, lesen Sie ab s74). Es gibt zwar auch eine Reihe von Tools für Windows (etwa NetStumbler und Nessus, mehr dazu ab s74), die besten Angriffsprogramme laufen allerdings unter Linux. Falls Sie kein Linux installiert haben: Mit Troppix und Whax stehen zwei von CD ausführbare Linux-Distributionen zur Verfügung, die alle Hackertools sowie die Treiber für die gängigen W-LAN-Adapter mitbringen.

Kaum zu glauben, das die CHIP genau so unseriös ist, wie ein 3 Monate altes Linux-Magazin...

Und hier ist meiner Meinung auch ein Knackpunkt, gut Aufklärung und so seh ich ein, aber mich regen diese unzähligen Berichte à la "Testen sie ihr Wlan indem sie zum Hacker werden" einfach auf. Da werden Anleitungen hingepfeffert zum copy und paste Hacken, ohne auch über die technischen Hintergründe aufzuklären ( Stichwort schwache IVs usw ). Das ist in meinen Augen einfach nur Mittel zum Zweck, um sich Leser zu erhaschen vor allem bei den großen Schundblättern wie Chip & Co.

Gruß
punischdude