Stoppt die Vorratsdatenspeicherung! Jetzt klicken &handeln! Willst du auch an der Aktion teilnehmen? Hier findest du alle relevanten Infos und Materialien:
Computerbetrug.de und Dialerschutz.de  
Computerbetrug.de und Dialerschutz.de
Diskussionen und Infos zu den Themen der beiden großen Sicherheitsportale

Bandwidth utilization bar


computerbetrug.de Wiki Kontakt Info zur Anmeldepflicht im Forum "Allgemeines" "Grüne Links" Nutzungsbedingungen Impressum
Zurück   Computerbetrug.de und Dialerschutz.de > Gefahren und Straftaten im Internet > Firewalls und Netzwerke (WAN/LAN/WLAN)

Hinweise

Firewalls und Netzwerke (WAN/LAN/WLAN) Firewalls, Netzwerke (mit und ohne Kabel), Angriffe und deren Abwehr
Sinn und Unsinn von Personal Firewalls

Antwort
 
LinkBack Themen-Optionen Ansicht
Alt 29.03.2006, 19:46:17   #1 (Permalink)
Anonymous
Gast
 
Beiträge: n/a
Standard Sachmangel bei WLan Einrichtung durch Firma...???

Ich habe mal eine Grundsätzliche Frage...

Angenommen eine Fach-Firma richtet mein WLAN ein,
verwendet aber nur den geknackten WEP-Stand..
Ist dieses ein Sachmangel...???
Wenn ich eine Sicherheitstüre Kaufe und ich hätte ein Bart-Schloss, könnte ich ja auch die Ware bzw. Montage Reklamieren...

Michael
  Mit Zitat antworten
Alt 29.03.2006, 20:02:05   #2 (Permalink)
Senior Member
 
Benutzerbild von Stalker2002
 
Registriert seit: 07.07.2003
Beiträge: 699
Stalker2002 wurde noch nicht oft bewertet
Standard

Klare Antwort: Kommt drauf an.

Was genau wurde mit der Firma vereinbart?
War die Sicherheit der Einrichtung ausdrücklicher Vertragsgegenstand?

MfG
L.
__________________
Proud member of the OTF Einstein-Team.
Stalker2002 ist offline   Mit Zitat antworten
Alt 04.04.2006, 12:04:08   #3 (Permalink)
Unregistriert
Gast
 
Beiträge: n/a
Standard AW: Sachmangel bei WLan Einrichtung durch Firma...???

Vereinbart war/ist die Einrichtung eines ordnungsgemässen und sicheren WLANs...
Frage im Detail wäre eventuell was "sicher" bedeutet...
Darf man dann einen quasi unsicheren WEP-Schlüssel überhaupt verwenden...???

Michael
  Mit Zitat antworten
Sponsored Links
Alt 04.04.2006, 12:15:00   #4 (Permalink)
Häuptling von Absurdistan
 
Benutzerbild von Heiko
 
Registriert seit: 09.08.2001
Ort: Am Rande des Wahnsinns
Beiträge: 19.613
Blog-Einträge: 24
Heiko hat sich schon etwas eingebracht
Standard AW: Sachmangel bei WLan Einrichtung durch Firma...???

Zitat von Unregistriert :
Vereinbart war/ist die Einrichtung eines ordnungsgemässen und sicheren WLANs...
Frage im Detail wäre eventuell was "sicher" bedeutet...
Darf man dann einen quasi unsicheren WEP-Schlüssel überhaupt verwenden...???

Michael
Definiere "unsicher".

Sicherheit ist kein allgemeiner, sondern ein binärer Zustand im Hinblick auf eine bestimmte Bedrohung. Wogegen ist also der WEP-Schlüssel unsicher?
__________________
"It's like there's a light at the end of the tunnel."
"That's hellfire, Dean."
(Supernatural)
Heiko ist offline   Mit Zitat antworten
Alt 04.04.2006, 12:15:50   #5 (Permalink)
Fraud-Analyst
 
Benutzerbild von Reducal
 
Registriert seit: 17.03.2004
Beiträge: 7.155
Reducal hat die Renommee-Anzeige deaktiviert
Standard AW: Sachmangel bei WLan Einrichtung durch Firma...???

Zitat von Michael :
Darf man dann einen quasi unsicheren WEP-Schlüssel überhaupt verwenden...???
Die Frage wäre, ob der Fachmann davon wusste, dass der Schlüssel unsicher gewesen ist - und zwar bei der Installation? Allein die Behauptung, dass ein Schlüssel unsicher sei, ist womöglich subjektiv.
Reducal ist offline   Mit Zitat antworten
Alt 04.04.2006, 17:31:58   #6 (Permalink)
Moderator
 
Benutzerbild von BenTigger
 
Registriert seit: 04.05.2002
Beiträge: 2.455
Blog-Einträge: 1
BenTigger wurde noch nicht oft bewertet
Standard AW: Sachmangel bei WLan Einrichtung durch Firma...???

Die Frage ist auch, welche Sicherheitsstufe ist notwendig.

Bei mir zu Hause würde eine Firma einen Auftrag mit der Herstellung einer sicheren WLAN Verbindung ganz anders handhaben, als in einem wirklich Sicherheitsrelevanten Bereich mit extrem sensiblen Daten.

Wer bist denn du und welchen Sicherheitsstandard benötigst du?
Das muss bei der allgemeinen Anfrage auch berücksichtigt werden.

ein reiner Privatmann mit seinen Progrämmchen und spionagemässig unwichtigen Dateien dürfte mit dem Wep-Schlüssel und sinnvoll gewähltem Passwort gut bedient sein.

Bei hochsensiblen Daten würde ich schon auf ein WLAN verzichten
__________________
Gruß Ben
Nemo perfectus est, ego non sum
BenTigger ist offline   Mit Zitat antworten
Sponsored Links
Alt 04.04.2006, 18:10:42   #7 (Permalink)
Erfahrener Benutzer
 
Registriert seit: 20.10.2003
Beiträge: 334
Antidialer wurde noch nicht oft bewertet
Standard AW: Sachmangel bei WLan Einrichtung durch Firma...???

Zitat von BenTigger :
ein reiner Privatmann mit seinen Progrämmchen und spionagemässig unwichtigen Dateien dürfte mit dem Wep-Schlüssel und sinnvoll gewähltem Passwort gut bedient sein.
Nicht unbedingt! Auch ein reiner Privatman hat bei WLAN eine ordentliche Sicherheit nötig. Schon wenn dein Nachbar über deinen WLAN Anschluss Tauschbörsen nutzt, können dir erhebliche finanzielle Schäden entstehen, weil du für deinen Anschluss strafrechtlich haftbar bist. WEP eignet sich eigentlich nur noch, um den versehentlichen Zugang zu einem WLAN Netz zu verhindern und ist nur noch dort sicher, wo es auch offene WLANs gibt. Einem ersten Angriff hält WEP vielleicht 5 min stand.
Antidialer ist offline   Mit Zitat antworten
Alt 06.04.2006, 11:54:27   #8 (Permalink)
Moderator
 
Registriert seit: 13.05.2003
Beiträge: 602
Smigel wurde noch nicht oft bewertet
Standard AW: Sachmangel bei WLan Einrichtung durch Firma...???

Zitat von Antidialer :
Zitat von BenTigger :
ein reiner Privatmann mit seinen Progrämmchen und spionagemässig unwichtigen Dateien dürfte mit dem Wep-Schlüssel und sinnvoll gewähltem Passwort gut bedient sein.
Nicht unbedingt! Auch ein reiner Privatman hat bei WLAN eine ordentliche Sicherheit nötig. Schon wenn dein Nachbar über deinen WLAN Anschluss Tauschbörsen nutzt, können dir erhebliche finanzielle Schäden entstehen, weil du für deinen Anschluss strafrechtlich haftbar bist. WEP eignet sich eigentlich nur noch, um den versehentlichen Zugang zu einem WLAN Netz zu verhindern und ist nur noch dort sicher, wo es auch offene WLANs gibt. Einem ersten Angriff hält WEP vielleicht 5 min stand.
Ich denke das kann man so nicht sagen. Selbst wenn WEP 'unsicher' ist so war das Netz immerhin noch gesichert. Wenn es jemand drauf anlegt wird er einen Weg finden um in ein WLAN einzubrechen. Im Normalfall sollte es reichen die MAC-Adressen zu prüfen und ein Verschlüsselung zu nutzen.

Desweitern sollte man Leuten die sich mit der Thematik nicht beschäftigen lieber davon abraten ein WLAN zu betreiben. Ansonsten kann es nämlich in Stress ausarten.

Kunde: Ich möchte zuhause nen WLAN haben. Brauch ich keine Strippen ziehen.

Händler: OK. WLAN eingerichtet abgesichert. Alles OK.

4 Wochen später.

Kunde: (mächtig Sauer) Volumentagrif um 47Gb überschritten, ihr habt das WLAN eingerichtet ihr Zahlt das.

Händler: Was ist denn in der Zwischenzeit passiert?

Kunde: WLAN hat nicht richtig funktioniert Notebook von Tochter kam nicht ins Netz.
Deswegen Reset am Router durchgeführt. Dann lief es wieder.

Also Kunde hatte netterweise den Reset auf Werkseinstellungen gemacht.
Danach laut Handbuch die Zugangsdaten wieder eingegeben, aber leider keine Sicherheit mehr gehabt (Kapitel Sicherheit fing ja erst an als das Internet wieder ging). Und es ist ihm nicht aufgefallen das sein Netz auf einmal 'default' hiess und jeder sich so draufschalten konnte. Aber immerhin interessant wie viele Leute ihre Eigenen Dateien in offenen Netzen zur verfügung stellen.

Schlechte Sache wenn der Traffik eines Wohnblocks über einen Volumentarif abgewickelt wird. Das Problem ist das WLAN als so einfach dargestellt wird, aber trotzdem scheitern die meisten dran sich die Bedienungsanleitung der Router duchzulesen. Bei den meisten ist da nämlich schon beschrieben wie man das WLAN wenigstens minimal absichert, aber selbst das dauert den meisten dann schon zu lange Hauptsache das Internet funktioniert.

Das ist eine Unsicherheit des WEP-Schlüssels eher als kleineres Übel zu betrachten.
__________________
The sum of the intelligence on the planet is a constant; the population is growing.
Smigel ist offline   Mit Zitat antworten
Alt 06.04.2006, 20:13:31   #9 (Permalink)
Stammgast
 
Benutzerbild von advisor
 
Registriert seit: 25.12.2005
Beiträge: 101
advisor hat die Renommee-Anzeige deaktiviert
Standard AW: Sachmangel bei WLan Einrichtung durch Firma...???

Ein Kollege von mir hat letztens sein WLAN daheim eingerichtet. Dabei hat er ca ein halbes dutzend ungesicherter WLANs in seiner Umgebung geortet.
__________________
Freundliche Grüße
Advisor
advisor ist offline   Mit Zitat antworten
Sponsored Links
Alt 06.04.2006, 20:35:11   #10 (Permalink)
Winkel-Abokat
 
Benutzerbild von rolf76
 
Registriert seit: 31.10.2005
Beiträge: 1.776
rolf76 wurde noch nicht oft bewertet
Standard AW: Sachmangel bei WLan Einrichtung durch Firma...???

Zitat von Antidialer :
Schon wenn dein Nachbar über deinen WLAN Anschluss Tauschbörsen nutzt, können dir erhebliche finanzielle Schäden entstehen, weil du für deinen Anschluss strafrechtlich haftbar bist.
@Antidialer: Gibt es dafür irgendeinen Beleg oder eine Fundstelle?
rolf76 ist offline   Mit Zitat antworten
Antwort

Zurück   Computerbetrug.de und Dialerschutz.de > Gefahren und Straftaten im Internet > Firewalls und Netzwerke (WAN/LAN/WLAN) > Sachmangel bei WLan Einrichtung durch Firma...???


Lesezeichen



Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
 
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen erlaubt, neue Themen zu verfassen.
Es ist Ihnen erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind an
PingBacks sind an
RefBacks sind an
Gehe zu


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:10:43 Uhr.


vBulletin, Copyright ©2000 - 2005, Jelsoft Enterprises Ltd.
SEO by vBSEO 3.2.0
Template-Modifikationen durch TMS
Page generated in 0,30793 seconds with 10 queries