MS verbessert WLAN-Sicherheit für XP

Microsoft hat ein eigenes Update für die Verbesserung der WLAN-Sicherheit von Windows XP vorgestellt.

Der kostenlose Download soll die erste Umsetzung der Verschlüsselung "Wi-Fi Protected Access" [WPA] sein.

Damit nimmt Microsoft den ersten Schritt zum Standard 802.11i vorweg. Dieser Standard wird voraussichtlich erst im Sommer ratifiziert.

Download XP-Support-Patch for WPA

Verbesserte Verschlüsselung

WPA ersetzt den oft kritisierten Standard "Wired Equivalent Privacy" [WEP], der den Sicherheitsanforderungen nicht genügt.

Der Standard bietet eine verbesserte Verschlüsselung der Übertragung und einen sicheren Austausch der Schlüssel.

Zusätzlich verhindert ein "Integrity Check", dass die Nachrichten von einem Angreifer verändert werden.

WEP bereits geknackt
Wissenschaftler der Universität Maryland haben bereits im Februar 2002 WEP, ein Sicherheitsprotokoll für IEEE-802.1x-Netze, geknackt.

Trotz WEP-Verschlüsselung WLAN geknackt

Benutzer-Authentifizierung

Bei größeren Netzwerken führt WPA zusätzlich eine Benutzer-Authentifizierung mit 802.1x und "Extensible Authentification Protocol" ein. Dazu wird ein zentraler Server für die Benutzerverwaltung genutzt.

In Netzwerken, in denen noch nicht alle Clients der neuen Sicherheitsstufe entsprechen, können Access-Points in einem "Mixed Mode" operieren, der sowohl WPA als auch WEP unterstützt.

Die Sicherheit des Netzwerkes fällt damit aber auf die Stufe von WEP zurück.