WPA-PSK erklärt: Was es ist, wie es funktioniert und welche Sicherheitsrisiken es birgt

Willkommen beim Purple Enterprise Networking Briefing. Heute tauchen wir tief in ein Protokoll ein, das wahrscheinlich gerade irgendwo in Ihrer Umgebung läuft, vielleicht dort, wo es nicht sein sollte: WPA-PSK. Wir werden aufschlüsseln, was es ist, wie es genau unter der Haube funktioniert und, was am wichtigsten ist, warum die Verwendung in einer Enterprise-Umgebung ein erhebliches Sicherheits- und Betriebsrisiko darstellt. Beginnen wir mit den Grundlagen. WPA-PSK, oder WiFi Protected Access Pre-Shared Key. Es ist das Passwort, das wir alle zu Hause verwenden. Aber warum ist dieser für Verbraucher konzipierte Standard im geschäftlichen Kontext – beispielsweise in einer Einzelhandelskette, einem großen Hotel oder einem Konferenzzentrum – immer noch so weit verbreitet? Das liegt an der gefühlten Einfachheit. Wenn ein Standort Geräte schnell online bringen muss – seien es Point-of-Sale-Terminals, Handscanner oder sogar Geräte von Gästen –, fühlt sich die Eingabe eines einzigen Passworts wie der Weg des geringsten Widerstands an. Sie müssen keinen RADIUS-Server aufsetzen, Sie benötigen keinen Identity Provider. Sie konfigurieren einfach den Access Point, geben das Passwort weiter und sind fertig. Aber diese Einfachheit ist eine Falle. Es ist eine massive betriebliche Altlast, die als schnelle Lösung getarnt ist. Werden wir technisch. Wie sichert WPA-PSK eigentlich die Verbindung? Es ist ein weit verbreitetes Missverständnis, dass das Passwort selbst den Datenverkehr verschlüsselt. Das tut es nicht. Das Passwort – der PSK – ist nicht der Verschlüsselungsschlüssel. Es ist das Ausgangsmaterial. Wenn Sie einen PSK konfigurieren, verwenden der Access Point und das Client-Gerät dieses Passwort zusammen mit der SSID des Netzwerks, um den sogenannten Pairwise Master Key (PMK) zu berechnen. Dies geschieht mithilfe eines Hashing-Algorithmus namens PBKDF2, der die Berechnung viertausendsechsundneunzig Mal ausführt. Diese Rechenintensität wurde entwickelt, um Brute-Force-Angriffe zu verlangsamen. Der PMK wird jedoch immer noch nicht für die Datenverschlüsselung verwendet. Wie gelangen wir also zur tatsächlichen Verschlüsselung? Durch den 4-Way-Handshake. Dies ist der entscheidende Mechanismus. Der Client und the AP müssen sich gegenseitig beweisen, dass sie beide den PMK kennen, aber sie dürfen ihn nicht über die Luft übertragen – das wäre eine massive Sicherheitslücke. Also tauschen sie kryptografische Nonces aus – im Grunde Zufallszahlen. Der AP sendet eine Nonce namens ANonce. Der Client sendet eine Nonce zurück – die SNonce – zusammen mit einem Message Integrity Code (MIC). Mithilfe dieser Nonces berechnen beide Seiten unabhängig voneinander den Pairwise Transient Key (PTK). Dieser PTK ist es, der Ihre Sitzungsdaten tatsächlich verschlüsselt. Der AP sendet dann den Group Temporal Key – der für den Broadcast-Datenverkehr verwendet wird – verschlüsselt mit dem PTK, und der Client bestätigt dies. Die verschlüsselte Kommunikation beginnt. Die mathematische Grundlage hierbei ist solide. Die im modernen WPA verwendete AES-Verschlüsselung ist robust. Wo also versagt das Sicherheitsmodell für ein Unternehmen? Die Schwachstelle ist nicht die Verschlüsselung. Es ist das Schlüsselmanagement und die Art des Handshakes. Erstens findet dieser 4-Wege-Handshake unverschlüsselt statt. Wenn ich ein Angreifer bin, der mit einem Packet Sniffer in Ihrer Hotellobby sitzt, kann ich diesen Handshake abfangen. Ich muss dafür nicht einmal mit Ihrem Netzwerk verbunden sein. Sobald ich den Handshake habe, analysiere ich ihn offline. Ich verwende ein leistungsstarkes GPU-Rig, um einen Wörterbuchangriff durchzuführen, Passwörter schnell zu erraten, den PMK zu generieren und zu prüfen, ob er denselben Message Integrity Code erzeugt, den ich abgefangen habe. Da viele Standorte schwache Passwörter verwenden – wie den Namen des Standorts und das Jahr –, kann ich es in wenigen Minuten knacken. Und wie sieht es mit Deauthentifizierungsangriffen aus? Wenn sich keine neuen Geräte verbinden, kann der Angreifer keinen Handshake abfangen. Also fälschen sie einen Deauthentifizierungs-Frame, der einem legitimen Client signalisiert, die Verbindung zu trennen. Der Client verbindet sich sofort wieder, führt den 4-Wege-Handshake durch, und der Angreifer fängt ihn ab. Es ist ein auffälliger Angriff, aber äußerst effektiv, wenn Sie ihn nicht mit einem Wireless Intrusion Detection System überwachen. Wechseln wir nun von den kryptografischen Risiken zu den operativen Realitäten. Denn WPA-PSK schafft zwei zusätzliche Probleme, die genauso schädlich sind wie das Sicherheitsrisiko. Erstens: das Identitätsvakuum. WPA-PSK authentifiziert das Gerät, nicht den Benutzer. Es teilt Ihnen lediglich mit, dass ein Gerät mit einer bestimmten MAC-Adresse das Passwort kennt. Es sagt Ihnen nicht, ob dieses Gerät Ihrem Filialleiter, einem Gast oder einem Angreifer gehört. Ohne Identität haben Sie keinen Audit-Trail. Wenn Sie PCI DSS für den Einzelhandel oder der GDPR für Aktivitäten in der EU unterliegen, ist dieser Mangel an Rechenschaftspflicht ein schwerwiegender Compliance-Verstoß. Sie können nicht nachweisen, wer wann und von wo aus auf was zugegriffen hat. Zweitens: der Albtraum beim Widerruf. Wenn ein Manager das Unternehmen verlässt und den PSK für Ihr Unternehmensnetzwerk kennt, müssen Sie ihn ändern. Aber das Ändern des PSK bedeutet, dass Sie nun jedes einzelne legitime Gerät an diesem Standort manuell aktualisieren müssen – jeden Scanner, jedes Tablet, jedes POS-Terminal. In einer Einzelhandelskette mit fünfhundert Filialen sind das potenziell Zehntausende von Geräten. Das ist operativ nicht machbar. Was passiert also normalerweise? Das Passwort wird nie geändert. Das Sicherheitsniveau verschlechtert sich im Laufe der Zeit immer weiter. Was ist also die Lösung? Wie können Unternehmen dem entgehen? Sie müssen Ihren Ansatz basierend auf dem Benutzertyp segmentieren. Für Unternehmens-Assets – Laptops von Mitarbeitern, sichere Terminals, verwaltete Geräte – müssen Sie auf WPA-Enterprise oder 802.1X migrieren. Dies erfordert, dass sich Benutzer oder Geräte einzeln gegenüber einem zentralen Verzeichnis wie Active Directory authentifizieren, unter Verwendung eines RADIUS-Servers und einer EAP-Methode wie EAP-TLS oder PEAP. Wenn ein Laptop gestohlen wird oder ein Mitarbeiter das Unternehmen verlässt, widerrufen Sie das entsprechende Zertifikat oder Konto. Der Rest des Netzwerks bleibt völlig unberührt. Es gibt kein Passwort, das geändert werden muss. Für Gäste-WiFi – offensichtlich bringen wir Hotelgäste nicht auf 802.1X unter – ist die Weitergabe eines PSK auf einer Kreidetafel eine verpasste Gelegenheit. Sie wechseln zu einem Open-Netzwerk, sichern jedoch die Zugriffsebene über ein Captive Portal. Der Benutzer verbindet sich, wird zu einem Portal weitergeleitet und authentifiziert sich per Social Login, E-Mail oder SMS. Jetzt wissen Sie genau, wer sich in Ihrem Netzwerk befindet. Sie verfügen über einen Audit-Trail, können Bandbreitenbegrenzungen pro Benutzer durchsetzen und verwandeln dieses WiFi entscheidend von einem Kostenfaktor in ein Marketinginstrument. Sie erfassen First-Party-Daten, verstehen Standortanalysen, Verweilzeiten und Wiederkehrraten. Nichts davon ist mit einem gemeinsam genutzten PSK möglich. Und was ist mit älteren IoT-Geräten? Manchmal hat man einen alten HLK-Sensor oder ein älteres Zahlungsterminal, das nur PSK unterstützt. Das ist eine Realität, mit der wir alle konfrontiert sind. Wenn Sie PSK verwenden müssen, ist Eindämmung Ihre Strategie. Sie platzieren diese Geräte in einem dedizierten, stark eingeschränkten VLAN. Sie implementieren eine strikte Client-Isolierung, damit diese nicht untereinander kommunizieren können, und trennen sie per Firewall vom Unternehmenssubnetz. Sie behandeln dieses PSK-Netzwerk als feindliches Gebiet, denn aus Sicherheitsaspekten ist es das auch. Lassen Sie uns über Implementierungsprioritäten sprechen. Wenn Sie eine Migration für dieses Quartal planen, ist dies die empfohlene Reihenfolge. Erstens: Überprüfen Sie Ihr aktuelles Netzwerk. Identifizieren Sie jede SSID, jede Authentifizierungsmethode und jeden Gerätetyp. Zweitens: Segmentieren Sie Ihre SSIDs nach Benutzertyp: Unternehmensmitarbeiter, Gäste und IoT. Drittens: Implementieren Sie 802.1X für Unternehmensgeräte. Wenn Sie über eine Cloud-gesteuerte Access-Point-Infrastruktur verfügen, unterstützen die meisten modernen Anbieter die RADIUS-Integration nativ. Viertens: Richten Sie ein Captive Portal für den Gastzugang ein. Fünftens: Isolieren Sie alle verbleibenden PSK-Geräte in einem dedizierten VLAN. Aus Compliance-Sicht adressiert diese Architektur direkt die PCI-DSS-Anforderung 1.3 zur Netzwerksegmentierung, die Anforderung 8.2 zur eindeutigen Benutzeridentifikation und die GDPR-Artikel 32 zu geeigneten technischen Sicherheitsmaßnahmen für die Verarbeitung personenbezogener Daten. Nun eine kurze Zusammenfassung der wichtigsten Erkenntnisse. Erstens: PSK authentifiziert das Gerät; Enterprise authentifiziert den Benutzer. Wenn Sie einen Audit-Trail benötigen, ist PSK das falsche Werkzeug. Punkt. Zweitens: Der 4-Wege-Handshake ist öffentlich. Wenn Ihr Passwort schwach ist, ist Ihr Netzwerk gefährdet, unabhängig vom Verschlüsselungsalgorithmus. Eine komplexe, zufällig generierte Passphrase ist die Mindestanforderung. Drittens: Hören Sie auf, Gäste-WiFi mit einem gemeinsamen Passwort zu verschenken. Nutzen Sie ein Captive Portal, um den Zugang zu sichern und die Analysedaten zu erfassen, die Ihr Unternehmen benötigt. Der Return on Investment ist sofort spürbar. Viertens: Ältere PSK-Geräte müssen isoliert werden. Behandeln Sie jedes PSK-Netzwerksegment als nicht vertrauenswürdig. VLAN-Isolierung und Client-Isolierung sind nicht verhandelbar. Fünftens: WPA3 führt Simultaneous Authentication of Equals ein, was selbst im PSK-Modus Schutz vor Offline-Wörterbuchangriffen bietet. Wenn Ihre Hardware WPA3 unterstützt, aktivieren Sie es. Dies löst jedoch nicht die Identitäts- oder Widerrufsprobleme – dafür ist 802.1X oder ein captive portal erforderlich. Zusammenfassend lässt sich sagen: WPA-PSK wurde für eine andere Ära und einen anderen Maßstab entwickelt. Für jede Enterprise-Umgebung – unabhängig davon, ob Sie eine Hotelkette, ein Einzelhandelsunternehmen, ein Stadion oder eine Einrichtung des öffentlichen Sektors betreiben – ist die Kombination aus WPA-Enterprise für Unternehmensgeräte und einem verwalteten captive portal für Gäste die einzige Architektur, die sowohl Sicherheit als auch Business Intelligence bietet. Der nächste Schritt ist ein Netzwerk-Audit. Erfassen Sie jedes Gerät, jede SSID und jede Authentifizierungsmethode in Ihrer Infrastruktur. Die Ergebnisse werden mit ziemlicher Sicherheit PSK-Bereitstellungen aufdecken, die dringend behoben werden müssen. Vielen Dank, dass Sie sich das Purple Enterprise Networking Briefing angehört haben. Weitere technische Leitfäden, Bereitstellungs-Frameworks und Fallstudien finden Sie unter purple.ai.