Sie checken in einem Hotel ein. Sie sitzen auf dem Bett, seufzen erleichtert und verbinden sich mit dem „Gast-WLAN“. Es fühlt sich sicher an. Das ist es wahrscheinlich nicht.
Microsoft hat gerade eine Warnung herausgegeben, die sich weniger wie eine Sicherheitswarnung, sondern eher wie eine Warnung vor Urlaubsspoilern anfühlt. Eine neue Hacking-Kampagne namens CaptiveCrunch hat Wi-Fi-Netzwerke im gesamten Gastgewerbe kompromittiert. Die Bedrohungsakteure haben Verbindungen zu Russland und machten bereits im Mai Lärm.
Wenn Sie demnächst eine Reise planen, müssen Sie genau wissen, wie das funktioniert und wie Sie verhindern, dass Ihre Daten zur Beute werden.
So funktioniert der CaptiveCrunch-Angriff
Hier ist der Trick. Es kommt auf den konkreten Moment an, in dem Sie versuchen, sich bei einem Hotelnetzwerk anzumelden. Anstatt Sie einfach hereinzulassen, öffnet das System ein Fenster. Es kommt mir bekannt vor. Es könnte ein Windows Update oder eine andere kritische Systemwarnung imitieren.
Klicken Sie auf „Installieren“ oder „Aktualisieren“? Wenn Sie dies tun, haben Sie gerade eine bösartige Nutzlast heruntergeladen.
Dabei geht es nicht nur darum, einen Virus auf Ihren Laptop zu übertragen. Diese Hacker wollen Ihren Bildschirm. Sie können Screenshots machen. Sie erfassen Tastatureingaben, lesen also alles, was Sie eingeben – auch Passwörter. Wenn Sie unvorsichtig sind, können sie Ihr Gerät aus der Ferne kapern. Schlimmer noch, gefälschte Anmeldebildschirme werden verwendet, um Ihre persönlichen E-Mail-Adressen und andere Anmeldeinformationen abzugreifen.
Das Ziel? Zugang. Viel davon.
Wo und warum Hotelnetzwerke anfällig sind
Warum Hotels? Warum jetzt? Microsoft stellte ab Mai einen „weit verbreiteten Kompromiss“ bei Organisationen im Gastgewerbe fest. Diese Netzwerke verfügen oft über eine laxe Sicherheit oder eine gemeinsame Infrastruktur, die eine einfache Umstellung ermöglicht.
Die Hacker dringen nicht mit roher Gewalt von außen ein. Sie warten. Sie verstecken sich in der Gastzugriffsschicht. Wenn ein Benutzer eine Verbindung herstellt, wird der Angriff sofort ausgelöst. Es ist opportunistisch, skalierbar und effektiv, da die meisten Menschen ihre Wachsamkeit verringern, sobald sie eine Schlüsselkarte durchziehen.
Welche Geräte und Netzwerke gefährdet sind
Jedes Gerät, das eine Verbindung zu diesen kompromittierten Hotspots herstellt, ist Freiwild. Smartphones, Laptops, Tablets – egal. Wenn Ihr Gerät die Bedingungen akzeptiert, das Fake-Update-Fenster anzeigt und Sie damit interagieren, stehen Sie im Fadenkreuz.
Die Angreifer haben die Fähigkeit unter Beweis gestellt:
– Machen Sie Screenshots Ihrer Aktivität.
– Notieren Sie Tastenanschläge für den Diebstahl von Zugangsdaten.
– Geräte aus der Ferne kapern.
– Persönliche Daten über Anmeldebildschirme im Phishing-Stil stehlen.
Das ist nicht theoretisch. Das Threat Intelligence-Team von Microsoft hat diese Muster in freier Wildbahn beobachtet. Sie sahen, wie echte Benutzer in echten Hotels getroffen wurden.
So schützen Sie Ihre Daten im Hotel-WLAN
Also, was ist der Schritt? Sie müssen nicht ganz auf Reisen verzichten. Sie müssen nur intelligenter vorgehen, wie Sie sich vernetzen.
Verwenden Sie einen mobilen Hotspot. Dies ist die Top-Empfehlung von Microsoft. Indem Sie die Mobilfunkdaten Ihres Telefons als Hotspot nutzen, umgehen Sie das Hotelnetzwerk vollständig. Sie erstellen Ihren eigenen privaten, verschlüsselten Tunnel zum Internet. Es ist sicher. Es ist privat. Es ist langweilig sicher.
Wenn Sie Hotel-WLAN nutzen müssen:
1. Beobachten Sie die Pop-ups. Wenn nach dem Herstellen der Verbindung ein Fenster erscheint, in dem Sie nach Updates oder Anmeldungen gefragt werden, seien Sie skeptisch.
2. Überprüfen Sie die Quelle. Würde Ihr aktuelles Betriebssystem ein Update verlangen, sobald Sie das WLAN nutzen?
