Erst heute ist bekanntgeworden, dass eine schwerwiegende WLAN-Sicherheitslücke mit der Bezeichnung KRACK zahlreiche Geräte und Betriebssysteme betroffen hat, besonders aber Android 6.0 oder höher und Linux. Während von einigen Fachmedien berichtet wird, dass Windows-Nutzer auf einen Fix warten müssten, haben die Redmonder klargestellt: Windows-Nutzer sind sicher.
Windows ist bereits sicher
Im Juli 2017 wurden die größeren Hersteller darüber benachrichtigt und Microsoft hat den Fehler im Windows-System bereits behoben. Das Unternehmen hat ein Statement veröffentlicht und darin erklärt, dass man ein Sicherheitsupdate bereits veröffentlicht hat. Kunden, die das Update installiert oder automatische Updates aktiviert haben, sind vor der Lücke geschützt. Windows ist also sicher, ganz im Gegensatz zu anderen Systemen.
Google hat Fehler in Android noch nicht behoben
Während Google Microsoft recht gerne für Sicherheitslücken in Windows 10 kritisiert und dabei teilweise an Verschwörungen glaubt, ist man selbst auf der eigenen Plattform kein Vorbild. Die Google Pixel-Geräte werden die ersten Smartphones sein, die das Sicherheitsupdate erhalten. Dieses werde allerdings erst am 6. November ausgerollt. Zeit gewesen wäre seit Juli.
Andere Android-Hersteller dürften ihre Geräte erst Monate später aktualisieren oder möglicherweise gar nicht. Bislang haben die Hersteller auf Medienanfragen nicht reagiert.
Google reagiert außerordentlich spät, obwohl die Sicherheitslücke unter Android besonders einfach ausgenutzt werden kann. Die Sicherheitsforscher nannten es wörtlich „trivial.“
Apple bislang ohne Statement
Apple-Nutzer sind bislang nicht im Klaren, ob ihre Geräte vor der Sicherheitslücke geschützt sind oder nicht. Apple hat bis zu diesem Zeitpunkt kein Statement veröffentlicht, ob iOS und macOS weiterhin gefährdet sind oder nicht.
Was macht die KRACK WLAN-Sicherheitslücke?
Die WLAN-Sicherheitslücke ist eine der gefährlichsten Sicherheitslücken im WPA2-Standard und erlaubt Angreifern, das Netzwerk praktisch übernehmen. Der Traffic kann ausgelesen und Webseiten manipuliert werden ohne, dass der Nutzer es merkt. Es ist erfreulich zu sehen, dass Microsoft das Problem vorbildlich behoben hat die Sicherheitsforscher damit an die Öffentlichkeit gegangen sind.
Quelle: The Verge
„Apple also confirmed to both The Verge and AppleInsider that the vulnerability is patched in a beta version of the current operating systems. The fix should go public in a few weeks, so iOS and macOS devices aren’t in the clear just yet. AppleInsider also reports that AirPort hardware, including the Time Machine, AirPort Extreme base station, and AirPort Express do not have a patch. The publication’s source also wasn’t sure if one was in the works.“
Quelle: Die Quelle für den Artikel
Buhhh da ist doch bestimmt wieder der Nadella dran schuld!
🙂
„Die WLAN-Sicherheitslücke ist eine der gefährlichsten Sicherheitslücken im WPA2-Standard und erlaubt Angreifern, das Netzwerk praktisch übernehmen. Der Traffic kann ausgelesen und Webseiten manipuliert werden ohne, dass der Nutzer es merkt. Es ist erfreulich zu sehen, dass Microsoft das Problem vorbildlich behoben hat die Sicherheitsforscher damit an die Öffentlichkeit gegangen sind.“
Abgesehen davon, dass hier kein einziger Satz fehlerfrei ist (Grammatik & Zeichensetzung), was gibt es denn noch für Sicherheitslücken in WPA2 wenn KRACK „eine der gefährlichsten Sicherheitslücken im WPA2-Standard“ ist?
+1 @Grammatik
Das denke ich mir in JEDEM Artikel, den Albert schreibt. Die deutsche Sprache ist nicht sehr einfach zu lernen.
Danke für diesen Kommentar. Ich hatte mir so was ähnliches dann doch verkniffen.
Sagt mal liebes Windowsarea-Team, will denn keiner von euch darauf reagieren?
Zumindest die Fehler solltet ihr beseitigen, dass ist sonst echt schon etwas peinlich.
Bekommt Win7 auch einen Fix oder gibt’s die Lücke dort gar nicht? Hab noch kein Update bekommen. Da es aber noch Sicherheitsupdates gibt, sollte es hierfür aber auch einen Patch geben.
Ich gehe mal davon aus, dass eines der Updates vom Juli bis heute diese Lücke bereits gestopft hat.
Okay danke ??
„USA, USA, USA!“
Äh…Microsoft, Microsoft, Microsoft!?
Also mittlerweile ist Microsoft immer als erster dabei wenn’s um die Sicherheit des Systems geht. Das beruhigt. Ein Grund mehr für mich sowohl Desktop als auch mobil weiter auf Windows 10 zu setzen.
Warum ist Google nun Kleinlaut? Absoluter Saftladen! ?
Danke Microsoft, für das schnelle Schließen der Lücke! ?
Sieht man mal wieder was das sicherste System ist 😉