1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Mac-Sicherheit im W-Land

Discussion in 'Sicherheit' started by mackeepingy, Dec 17, 2014.

Thread Status:
Not open for further replies.
  1. mackeepingy

    mackeepingy ROM

    Hallo zusammen!

    Ich habe eine Frage und hoffe, dass ihr mir weiterhelfen könnt.
    Ich studiere an einer Universität. Dort verwenden alle das gleiche W-Lan. Erst kürzlich habe ich einen Bericht gelesen, der
    mich ziemlich schockierte. Darin stand, dass es ziemlich einfach ist, einen PC auszuspionieren, welcher mit dem gleichen
    W-Lan-Netz verbunden ist. Ich habe ein Macbook und möchte euch fragen, was ich tun kann(bzw. welche Einstellungen ich vornehmen kann), dass keiner mein Macbook
    ausspioniert, bzw. meine Daten abzupfen kann?

    Vielen Dank bereits für eure Mühe!
     
    mackeepingy, Dec 17, 2014
    #1
  2. mike_kilo

    mike_kilo Ganzes Gigabyte

    das gilt für nicht oder schwach verschlüsselte öffentliche Hotspots, welche teilweise nur OPEN- oder den alten WEP/WPA-Standard nutzen und ist in wenigen Minuten duch Packet-Sniffing gehackt.Ich kenne zwar nicht die Infrastuktur des Uni-Netzes, bezweifle aber, dass dieses nicht nach aktuellen Sicherheitsstandards aufgebaut ist. Der als sicher geltende Verschlüsselungsstandard ist WPA2-(Personal), Stärke: AES 256bit. Die Passphrase wird mit 8-64 stelligem Code bereitgestellt.
    Ob in Großnetzen wie dem Uni-Netz die Authentifizierung nach IEEE 802.1x / RADIUS über ein Serverzertifikat abläuft, weiß ich nicht, kann aber zur Verwaltung großer Client-Gruppen wie all den Studies und Unipersonal vereinfachungshalber abgeschaltet werden. Stattdessen wird zur privaten Nutzung PSK (Preshared Key) genutzt, wobei der PSK und Username beidseitig registriert sind.
    Was auch im WLAN die sichere Nachrichtenübermittlung wie bspw. Email betrifft, muss jeder selbst dafür sorgen, dass SSL/TSL und evtl. digitale Signatur mit Zertifizierung genutzt wird.
     
    mike_kilo, Dec 17, 2014
    #2
  3. mackeepingy

    mackeepingy ROM

    Vielen Dank für deine Antwort. Die ist ziemlich technisch :).
    Ich kann deinen Ausführungen folgen. Das Problem ist jedoch, dass ich somit
    abhängig bin von den Sicherheitsvorkehrungen der Uni.
    Gibt es denn keine Möglichkeit, wie ich mein Macbook vor fremdem Zugriff
    schützen kann?
     
    mackeepingy, Dec 17, 2014
    #3
  4. dnalor1968

    dnalor1968 Ganzes Gigabyte

    Ich gehe davon aus, dass du keine Ordner freigegeben hast.
     
    dnalor1968, Dec 17, 2014
    #4
  5. mackeepingy

    mackeepingy ROM

    Ich habe keine Ordner freigegeben. Wenn ich bei den Freigaben also alles deaktiviert habe, so ist es unmöglich, meine Daten zu lesen, bzw. auf meinen PC zugreifen, wenn man auch über das gleiche W-Lan wie ich angemeldet ist?
     
    mackeepingy, Dec 17, 2014
    #5
  6. dnalor1968

    dnalor1968 Ganzes Gigabyte

    Ja.
    Die können dich evtl. sehen, aber nicht besuchen. :D
     
    dnalor1968, Dec 17, 2014
    #6
  7. mike_kilo

    mike_kilo Ganzes Gigabyte

    Bei all den o.g. Skrupeln:
    Man kann auch gefahrlos surfen, indem man Linux in einer Virtuellen Maschine (VM) unter MAC OS startet. Wichtig dabei ist aber, dass zwischen Hostsystem und dem Gast-OS in der VM KEINE Schnittstelle für Datenaustausch aktiviert werden darf.(Shared Folder o.ä.)
    Wie man eine VM installiert, steht bspw. hier beschrieben:
    > http://www.apfeltalk.de/community/threads/mit-virtualbox-windows-linux-auf-dem-mac.303697/
    Zu den empfohlenen VM gehören z.B. Virtualbox, ist für MAC OS X und Co. erhältlich.
    Für MAC-User wäre bspw. die Linux-Distribution "ElementaryOS" wie geschaffen.
    Alternativ kann man auch ein Dualbootsystem installieren. (oder seinen Rechner völlig vernageln :D )
     
    mike_kilo, Dec 17, 2014
    #7
Thread Status:
Not open for further replies.

Share This Page