MAC: ausreichende Sicherheit?

Gestern stellte ich endlich meine WLAN-Verbindung auf und baute alle Kabel ab.
Als WLAN-Schutz verwende ich lediglich MAC-Adressen. Nun die Frage:
1.Reicht diese Sicherheits Massnahme aus, oder gibt es da noch Lücken im WLAN-Netzwerk, die es bei Kabel-/Drahtverbindung-LAN nicht gibt?
2. Habe ein PDA DELL Axim X30 WLAN und kann keine MAC-Nummer finden. Wo kann ich diese erfahren?

Danke!

bruxo

Hallo,

ein reiner MAC Filter reicht nicht aus, da sich die MAC Adresse sehr leicht ändern läßt.
Du solltest WEP/WPA verwenden, falls du dein netzwerk sinnvoll schützen willst.

Die MAC Adresse solltest du in den Systeminfos deines PDA angezeigt bekommen.

Hallo,

bruxo schrieb:

Als WLAN-Schutz verwende ich lediglich MAC-Adressen. Nun die Frage:
1.Reicht diese Sicherheits Massnahme aus, oder gibt es da noch Lücken im WLAN-Netzwerk, die es bei Kabel-/Drahtverbindung-LAN nicht gibt?

Zum Vergrößern anklicken....

Reicht definitiv nicht! Zum einen - wie bereits erwähnt - lassen sich MAC-Adressen problemlos ändern und zum anderen werden Deine Daten unverschlüsselt übertragen. Jeder Angreifer ist also in der Lage, den Verkehr mitzusniffen. Sofern dein PDA WPA unterstützt, solltest Du Dein Netz damit absichern. WEP ist mittlerweile als unsicher einzustufen.

Nic

hat die verschlüsselung eine auswirkung auf den datenfluss/geschwindigkeit?

bruxo

Halloechen,

darf ich mal dazwischenfragen?

Hat der potentielle Angreifer eigentlich eine Moeglichkeit, herauszufinden welche MAC-Adressen zugelassen sind oder muesste er via Brute-Force saemtliche durchprobieren?
Bisher dachte ich immer, dass der MAC-Filter eine gute (zusaetzliche) Sicherheit bietet, auch wenn man MAC-Adressen faken kann, da man ja nicht weiss, welche man konfigurieren muss.

Danke!

Gruss, FFNB.

Dazu hatte Nic hier auch vor kurzem was gesagt.
http://powerforen.de/forum/showthread.php?t=184047

Leg' deinen Focus auf die Beiträge 7 und 12.

Halloechen,

ok, Danke!

Gruss, FFNB.

Selbst bei aktiver Verschlüsselung (WEP, WPA, WPA2 etc...) wird die MAC-Adresse immer Klartext übertragen. Mit Tools wie sMac oder sogar über die Treibereinstellungen der Netzwerkkarte lässt sich die MAC-Adresse abändern. Um den Konkurrenten mit der selben MAC-Adresse (vermutlich der legitime User) loszuwerden, schickt man dem AP ein "disassociate-Paket" und der legitime User wird getrennt.

Zu WEP: Ist nicht zu empfehlen und enorm unsicher... im klassischen Fall muss man ca. 350-400 MB an Traffic mitsniffern um genügend schwache Paare zu protokollieren und schlußendlich den WEP Key zu knacken. Normalerweise dauert es schon ein wenig soviel Verkehr mitzuhören. Andere Tools können aber den AccessPoint auch noch zum Reden motivieren (ARP Requests ... etc...) und man kommt sehr schnell an die gewünschte Datenmenge!

Lieber WPA (mit PreShared Key) oder WPA2 Personal

hallo erstmal
ich hab mal eine frage und zwar habe ich einen speedport 700v und immer wenn ich den preshared key eingbe und auf "connect" klicke funktioniert es nicht habe die buchstaben groß etc. kann mir einer helfen wäre echt nett!!!!
LG euer Pate

Schau mal aufs Datum...

der_pate schrieb:

hallo erstmal
ich hab mal eine frage und zwar habe ich einen speedport 700v und immer wenn ich den preshared key eingbe und auf "connect" klicke funktioniert es nicht habe die buchstaben groß etc. kann mir einer helfen wäre echt nett!!!!
LG euer Pate

Zum Vergrößern anklicken....

Groß- und Kleinschreibung ist zu beachten.

@Max11.111
Ist doch trotzdem aktuell