WPA-PSK erklärt: Was es ist, wie es funktioniert und seine Sicherheitsrisiken

Willkommen beim Purple Enterprise Networking Briefing. Heute befassen wir uns eingehend mit einem Protokoll, das wahrscheinlich gerade irgendwo in Ihrer Umgebung läuft, vielleicht auch dort, wo es nicht sein sollte: WPA-PSK. Wir werden aufschlüsseln, was es ist, wie es unter der Haube genau funktioniert und vor allem, warum die Nutzung in einer Enterprise-Umgebung ein erhebliches Sicherheits- und Betriebsrisiko darstellt. Fangen wir mit den Grundlagen an. WPA-PSK steht für WiFi Protected Access Pre-Shared Key. Es ist das Passwort, das wir alle zu Hause verwenden. Aber warum ist dieser Standard für Endverbraucher im geschäftlichen Kontext - etwa in einer Einzelhandelskette, einem großen Hotel oder einem Konferenzzentrum - immer noch so weit verbreitet? Es liegt an der gefühlten Einfachheit. Wenn ein Standort Geräte schnell online bringen muss - seien es Point-of-Sale-Terminals, Handscanner oder sogar Geräte von Gästen - fühlt sich die Eingabe eines einzigen Passworts wie der Weg des geringsten Widerstands an. Sie müssen keinen RADIUS-Server einrichten, Sie benötigen keinen Identity Provider. Sie konfigurieren einfach den Access Point, geben das Passwort weiter und sind fertig. Doch diese Einfachheit ist eine Falle. Es handelt sich um eine enorme betriebliche Altlast, die sich als schnelle Lösung tarnt. Werden wir technisch. Wie sichert WPA-PSK die Verbindung eigentlich ab? Es gibt ein weit verbreitetes Missverständnis, dass das Passwort selbst den Datenverkehr verschlüsselt. Das ist nicht der Fall. Das Passwort - der PSK - ist nicht der Verschlüsselungsschlüssel. Es ist das Ausgangsmaterial. Wenn Sie einen PSK konfigurieren, verwenden der Access Point und das Client-Gerät dieses Passwort zusammen mit der SSID des Netzwerks, um einen sogenannten Pairwise Master Key, oder PMK, zu berechnen. Dies geschieht mithilfe eines Hashing-Algorithmus namens PBKDF2, der die Berechnung viertausendsechsundneunzig Mal durchführt. Diese Rechenintensität wurde entwickelt, um Brute-Force-Angriffe zu verlangsamen. Aber der PMK wird immer noch nicht für die Datenverschlüsselung verwendet. Wie kommen wir also zur tatsächlichen Verschlüsselung? Über den 4-Way Handshake. Dies ist der entscheidende Mechanismus. Der Client und der AP müssen sich gegenseitig beweisen, dass sie beide den PMK kennen, dürfen ihn aber nicht über die Luft übertragen - das wäre eine massive Sicherheitslücke. Deshalb tauschen sie kryptografische Nonces aus - im Grunde Zufallszahlen. Der AP sendet eine Nonce, genannt ANonce. Der Client sendet eine Nonce zurück - die SNonce - zusammen mit einem Message Integrity Code, oder MIC. Unter Verwendung dieser Nonces berechnen beide Seiten unabhängig voneinander den Pairwise Transient Key, den PTK. Dieser PTK verschlüsselt letztendlich Ihre Sitzungsdaten. Der AP sendet dann den Group Temporal Key - der für Broadcast-Traffic verwendet wird - verschlüsselt unter dem PTK, und der Client bestätigt dies. Die verschlüsselte Kommunikation beginnt. Nun, die mathematische Grundlage hierbei ist solide. Die in modernem WPA verwendete AES-Verschlüsselung ist robust. Wo also versagt das Sicherheitsmodell für ein Unternehmen? Die Schwachstelle ist nicht die Verschlüsselung. Es ist die Schlüsselverwaltung und die Art des Handshakes. Erstens findet dieser 4-Wege-Handshake unverschlüsselt statt. Wenn ich als Angreifer mit einem Paket-Sniffer in Ihrer Hotellobby sitze, kann ich diesen Handshake abfangen. Ich muss nicht einmal mit Ihrem Netzwerk verbunden sein. Sobald ich den Handshake habe, gehe ich offline. Ich nutze ein leistungsstarkes GPU-System für einen Wörterbuchangriff, errate schnell Passwörter, generiere den PMK und überprüfe, ob er denselben Message Integrity Code erzeugt, den ich abgefangen habe. Da viele Standorte schwache Passwörter verwenden - wie den Namen des Standorts und das Jahr - kann ich es in wenigen Minuten knacken. Und was ist mit Deauthentifizierungsangriffen? Wenn sich keine neuen Geräte verbinden, kann der Angreifer keinen Handshake abfangen. Also fälscht er einen Deauthentifizierungs-Frame und weist einen legitimen Client an, die Verbindung zu trennen. Der Client verbindet sich sofort wieder, führt den 4-Wege-Handshake durch und der Angreifer fängt ihn ab. Dies ist ein unruhiger Angriff, aber äußerst effektiv, wenn Sie ihn nicht mit einem Wireless Intrusion Detection System überwachen. Lassen Sie uns nun von den kryptografischen Risiken zu den betrieblichen Realitäten übergehen. Denn WPA-PSK schafft zwei zusätzliche Probleme, die genauso schädlich sind wie das Sicherheitsrisiko. Erstens: das Identitätsvakuum. WPA-PSK authentifiziert das Gerät, nicht den Benutzer. Es sagt Ihnen, dass ein Gerät mit einer bestimmten MAC-Adresse das Passwort kennt. Es sagt Ihnen nicht, ob dieses Gerät Ihrem Filialleiter, einem Gast oder einem Angreifer gehört. Ohne Identität haben Sie keinen Prüfpfad. Wenn Sie für den Einzelhandel PCI-DSS oder für jegliche Aktivitäten mit EU-Bezug der GDPR unterliegen, ist dieser Mangel an Verantwortlichkeit ein schwerwiegender Compliance-Fehler. Sie können nicht nachweisen, wer wann und von wo aus auf was zugegriffen hat. Zweitens: der Albtraum beim Widerruf. Wenn ein Manager das Unternehmen verlässt und den PSK für Ihr Unternehmensnetzwerk kennt, müssen Sie ihn ändern. Die Änderung des PSK bedeutet jedoch, dass Sie nun jedes einzelne legitime Gerät an diesem Standort manuell aktualisieren müssen - jeden Scanner, jedes Tablet, jedes POS-Terminal. In einer Einzelhandelskette mit fünfhundert Filialen sind das potenziell Zehntausende von Geräten. Das ist betrieblich unmachbar, also was passiert normalerweise? Das Passwort wird nie geändert. Die Sicherheitslage verschlechtert sich im Laufe der Zeit einfach. Was ist also die Lösung? Wie können Unternehmen davon wegkommen? Sie müssen Ihren Ansatz je nach Benutzertyp segmentieren. Für Unternehmensgeräte - Laptops der Mitarbeiter, sichere Terminals, verwaltete Geräte - müssen Sie auf WPA-Enterprise oder 802.1X umstellen. Dies erfordert, dass sich Benutzer oder Geräte einzeln bei einem zentralen Verzeichnis, wie Active Directory, über einen RADIUS-Server und eine EAP-Methode wie EAP-TLS oder PEAP authentifizieren. Wenn ein Laptop gestohlen wird oder ein Mitarbeiter das Unternehmen verlässt, widerrufen Sie dessen spezifisches Zertifikat oder Konto. Das restliche Netzwerk bleibt völlig unberührt. Es gibt kein Passwort zu ändern. Für Gäste-WiFi - natürlich bringen wir Hotelgäste nicht in ein 802.1X-Netzwerk - ist die Weitergabe eines PSK auf einer Kreidetafel eine verpasste Gelegenheit. Sie wechseln zu einem offenen Netzwerk, sichern aber die Zugriffsebene über ein Captive Portal. Der Benutzer verbindet sich, wird zu einem Portal weitergeleitet und authentifiziert sich über Social Login, E-Mail oder SMS. Jetzt wissen Sie genau, wer sich in Ihrem Netzwerk befindet. Sie verfügen über einen Audit-Trail, können Bandbreitenbegrenzungen pro Benutzer durchsetzen und - was entscheidend ist - Sie verwandeln dieses WiFi von einem Kostenfaktor in ein Marketing-Instrument. Sie erfassen First-Party-Daten, verstehen Standort-Analysen, Verweilzeiten und Wiederkehrraten. Nichts davon ist mit einem gemeinsam genutzten PSK möglich. Und was ist mit älteren IoT-Geräten? Manchmal haben Sie einen alten HLK-Sensor oder ein älteres Zahlungsterminal, das nur PSK unterstützt. Das ist eine Realität, mit der wir alle konfrontiert sind. Wenn Sie PSK verwenden müssen, ist Schadenseindämmung Ihre Strategie. Sie platzieren diese Geräte in einem dedizierten, stark eingeschränkten VLAN. Sie implementieren eine strikte Client-Isolierung, damit sie nicht untereinander kommunizieren können, und schirmen sie über eine Firewall vom Unternehmens-Subnetz ab. Sie behandeln dieses PSK-Netzwerk als feindliches Gebiet, denn aus Sicherheitsaspekten ist es genau das. Lassen Sie uns über Implementierungs-Prioritäten sprechen. Wenn Sie für dieses Quartal eine Migration planen, ist dies die empfohlene Reihenfolge. Erstens: Überprüfen Sie Ihr aktuelles Netzwerk. Identifizieren Sie jede SSID, jede Authentifizierungsmethode und jeden Gerätetyp. Zweitens: Segmentieren Sie Ihre SSIDs nach Benutzertyp: Unternehmensmitarbeiter, Gäste und IoT. Drittens: Implementieren Sie 802.1X für Unternehmensgeräte. Wenn Sie über eine Cloud-gesteuerte Access-Point-Infrastruktur verfügen, unterstützen die meisten modernen Anbieter eine native RADIUS-Integration. Viertens: Richten Sie ein Captive Portal für den Gastzugang ein. Fünftens: Isolieren Sie alle verbleibenden PSK-Geräte in einem dedizierten VLAN. Aus Compliance-Sicht adressiert diese Architektur direkt die PCI-DSS-Anforderung 1.3 zur Netzwerksegmentierung, die Anforderung 8.2 zur eindeutigen Benutzeridentifizierung und die GDPR-Artikel 32 zu geeigneten technischen Sicherheitsmaßnahmen für die Verarbeitung personenbezogener Daten. Nun eine schnelle Zusammenfassung der wichtigsten Erkenntnisse. Erstens: PSK authentifiziert das Gerät; Enterprise authentifiziert den Benutzer. Wenn Sie einen Audit-Trail benötigen, ist PSK das falsche Werkzeug. Punkt. Zweitens: Der 4-Wege-Handshake ist öffentlich. Wenn Ihr Passwort schwach ist, ist Ihr Netzwerk gefährdet, unabhängig vom Verschlüsselungsalgorithmus. Eine komplexe, zufällig generierte Passphrase ist die Mindestanforderung. Drittens: Hören Sie auf, Gäste-WiFi mit einem gemeinsam genutzten Passwort anzubieten. Nutzen Sie ein Captive Portal, um den Zugang zu sichern und die Analysedaten zu erfassen, die Ihr Unternehmen benötigt. Der Return on Investment ist sofort spürbar. Viertens: Ältere PSK-Geräte müssen isoliert werden. Behandeln Sie jedes PSK-Netzwerksegment als nicht vertrauenswürdig. VLAN-Isolierung und Client-Isolierung sind nicht verhandelbar. Fünftens: WPA3 führt die Simultaneous Authentication of Equals ein, die auch im PSK-Modus Schutz vor Offline-Wörterbuchangriffen bietet. Wenn Ihre Hardware WPA3 unterstützt, aktivieren Sie es. Dies löst jedoch nicht die Identitäts- oder Widerrufsprobleme - diese erfordern 802.1X oder ein Captive Portal. Zusammenfassend lässt sich sagen: WPA-PSK wurde für eine andere Ära und eine andere Größenordnung entwickelt. Für jede Enterprise-Umgebung - egal ob Sie eine Hotelkette, ein Einzelhandelsnetz, ein Stadion oder eine öffentliche Einrichtung betreiben - ist die Kombination aus WPA-Enterprise für Unternehmensgeräte und einem verwalteten Captive Portal für Gäste die einzige Architektur, die sowohl Sicherheit als auch Business Intelligence liefert. Der nächste Schritt ist ein Netzwerk-Audit. Erfassen Sie jedes Gerät, jede SSID und jede Authentifizierungsmethode in Ihrer Umgebung. Die Ergebnisse werden mit fast absoluter Sicherheit PSK-Bereitstellungen aufdecken, die dringend behoben werden müssen. Vielen Dank, dass Sie das Purple Enterprise Networking Briefing gehört haben. Weitere technische Leitfäden, Bereitstellungs-Frameworks und Fallstudien finden Sie auf purple.ai.