Fruits of Doom - Angriffvektor MitM: Difference between revisions

Latest revision as of 09:26, 15 August 2016

Fruit of the Doom - Angriffsvektor MitM
WiFiFoo
Art	Workshop
Datum	2016-08-13
Start	13:00
Dauer	5h
Speaker	M3m0r3X
Host	bullycamper

Diese Präsentation ist ausgelegt als IT-Security Awareness Präsentation, die auf das Thema unverschlüsselte, drahtlose Netzwerke (Free Wifi) sensibilisieren soll. Viele Betriebssysteme speichern die Netzwerke, mit denen sie einmal Verbunden waren und fragen diese ständig ab. Genau hier setzt die Präsentation an.

Das Thema soll leicht verständlich vermittelt werden, dennoch bleibt es nicht aus, ein wenig Theorie zu vermitteln. Dies geschieht so einfach wie möglich, um das Thema auch für technisch Unbedarfte greifbar zu machen. So wird ziemlich 'High-Level' erläutert, wie eine WLAN Assoziation in öffentlichen Drahtlos-Netzen funktioniert. Des Weiteren werden u.A. die Begriffe MitM sowie Evil-Twin verständlich erklärt.

Den Hauptteil der Präsentation bildet ein 'Live-Hacking' in einer eigens dafür entwickelten Umgebung, auf die im Rahmen des Workshops im Chaosdorf im Anschluss auch genauer eingegangen werden kann. Der praktische Teil ist in drei Kategorien unterteilt und demonstriert, wie man durch das oben beschriebene Problem leicht das Opfer eines "MitM-Angriffs" werden kann. Es wird unter anderem demonstriert:

Signal Jamming, WLAN-Channel-DoS
Mitlesen und analysieren von WLAN-Traffic
Das Manipulieren von Daten-Traffic (Iframe-Injection) bzw. das Einschleusen von Schadsoftware (Drive-By Download)

Für den praktischen Teil, wird sowohl Hardware eingesetzt, die für unter 200,00 USD im Internet erworben werden kann als auch eine Eigenentwicklung, basierend auf einem Raspberry Pi 2. Das soll auch noch einmal verdeutlichen, dass für solch einen Angriff keine teure Spezial-Hardware nötig ist, der Schaden aber enorm sein kann.

Zum Abschluss gebe ich einige Hinweise, wie man sich vor diesem Szenario schützen kann.

Achtung: Bitte WLAN ausschalten während des Live-Hackings[edit | edit source]

Da ich während dieser Präsentation live Experimente im WLAN zeige, würde ich euch bitten, zumindest während des praktischen Teils das WLAN an euren Devices auszuschalten. Das hat mehrere Gründe. Zum einen kann ich trotz Vorkehrungen nicht ausschließen, dass ihr versehentlich Teil der Präsentation werdet. Zum anderen könnte ich während der Präsentation technische Probleme bekommen. Außerdem gehen mich eure E-Mails nun wirklich nichts an :-D

Teilnehmer[edit | edit source]

Eine Anmeldung ist nicht zwingend nötig, macht das Planen aber einfacher.

Yrthy
DrSnuggles
newt
kuro
dodo
Dame Aiuola und Würmchen
D_Town
Revolverheld
BitHive
corn
Marlur
darkwing
winterfox
bullycamper
JL
TheKick
Afax
foff
cris
JRDY.
InCodesWeTrust
BasisBit + 2 weitere
YtvwlD
ChrisR
PoC

Verpflegung/Catering[edit | edit source]

Es gibt Spaghetti mit grünem Pesto und Knoblauchbruschetta.

Danke[edit | edit source]

Danke an alle Teilnehmer, Organisatoren und überhaupt an das Dorf für die freundliche Betreuung, Organisation des Workshops und das leckere Catering ;-)

Falls noch Fragen bestehen, können Kontaktdaten über D_Town oder Revolverheld erfragt werden.

@@ Line 1: / Line 1: @@
 {{Event
-|Title=Fruit of the Doom - Angriffvektor MitM
+|Title=Fruit of the Doom - Angriffsvektor MitM
 |Description=WiFiFoo
 |Type=Workshop
@@ Line 7: / Line 7: @@
 |Duration=5
 |Speaker=M3m0r3X
-|Host=photobix
+|Host=bullycamper
 }}
 Diese Präsentation ist ausgelegt als IT-Security Awareness Präsentation, die auf das Thema unverschlüsselte, drahtlose Netzwerke (Free Wifi) sensibilisieren soll. Viele Betriebssysteme speichern die Netzwerke, mit denen sie einmal Verbunden waren und fragen diese ständig ab. Genau hier setzt die Präsentation an.
@@ Line 23: / Line 23: @@
-===Achtung: Bitte WLAN ausschalten während des Live Hackings===
+===Achtung: Bitte WLAN ausschalten während des Live-Hackings===
-<pre style="color: red"><b>Da ich wären dieser Präsentation Live Experimente im WLAN zeige, würde ich euch bitten, zumindest während des praktischen Teils das WLAN an euren Devices auszuschalten. Das hat mehrer Gründe. Zum einen kann ich trotz Vorkehrungen nicht ausschließen, dass ihr versehentlich Teil der Präsentation werdet. Zum anderen könnte ich während der Präsentation technische Probleme bekommen. Außerdem gehen mich eure E-Mails nun wirklich nichts an :-D </b></pre>
+<pre style="color: red">Da ich während dieser Präsentation live Experimente im WLAN zeige, würde ich euch bitten, zumindest während des praktischen Teils das WLAN an euren Devices auszuschalten. Das hat mehrere Gründe. Zum einen kann ich trotz Vorkehrungen nicht ausschließen, dass ihr versehentlich Teil der Präsentation werdet. Zum anderen könnte ich während der Präsentation technische Probleme bekommen. Außerdem gehen mich eure E-Mails nun wirklich nichts an :-D </pre>
+=== Teilnehmer ===
+Eine Anmeldung ist nicht zwingend nötig, macht das Planen aber einfacher.
+* Yrthy
+* DrSnuggles
+* newt
+* kuro
+* dodo
+* Dame Aiuola und Würmchen
+* D_Town
+* Revolverheld
+* BitHive
+* corn
+* Marlur
+* darkwing
+* winterfox
+* bullycamper
+* JL
+* TheKick
+* Afax
+* foff
+* cris
+* JRDY.
+* InCodesWeTrust
+* BasisBit + 2 weitere
+* YtvwlD
+* ChrisR
+* PoC
+=== Verpflegung/Catering ===
+Es gibt Spaghetti mit grünem Pesto und Knoblauchbruschetta.
+=== Danke ===
+Danke an alle Teilnehmer, Organisatoren und überhaupt an das Dorf für die freundliche Betreuung, Organisation des Workshops und das leckere Catering ;-)
+Falls noch Fragen bestehen, können Kontaktdaten über D_Town oder Revolverheld erfragt werden.