Cisco Downplays WLAN-Schwachstelle

Cisco Systems hat eine Schwachstelle in einigen seiner drahtlosen Zugriffe heruntergespielt Punkte, berichtet Dienstag, dass es kein Risiko von Datenverlust oder Abfangen gibt.

Aber AirMagnet, der Anbieter von drahtlosen Netzwerksicherheit, der das Problem entdeckt, sagte, das Loch könnte immer noch zu Problemen führen.

Die Sicherheitslücke basiert in einer Funktion So können Cisco-Zugangspunkte problemlos einem Controller im Netzwerk zugeordnet werden. Vorhandene APs senden Informationen über den in der Nähe befindlichen Netzwerkcontroller, mit dem sie kommunizieren. Wenn ein Unternehmen einen neuen AP anhängt, hört dieser AP die von anderen APs gesendeten Informationen ab und weiß, mit welchem ​​Controller er sich verbinden soll.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

AirMagnet macht sich Sorgen "skyjack" einen neuen AP, indem der AP eine Verbindung zu einem Controller außerhalb des Unternehmens herstellt.

Unternehmen können dieses Szenario vermeiden, indem sie ihre Access Points mit einer bevorzugten Controller-Liste konfigurieren, so Cisco. Dadurch wird der Over-the-Air-Bereitstellungsprozess umgangen, der dazu führen kann, dass ein AP eine Verbindung zu einem externen Controller herstellt.

Cisco sagte auch, dass Mitarbeiter, selbst wenn ein AP sich mit einem nicht autorisierten Controller verbinden würde, keine Verbindung zu diesem herstellen könnten AP. Das würde verhindern, dass ein Hacker ihre Kommunikation abfängt.

Sobald ein AP jedoch mit einem nicht autorisierten Controller verbunden ist, kann ein Hacker möglicherweise auf das gesamte Netzwerk des Unternehmens zugreifen, sagte Wade Williamson, Leiter des Produktmanagements bei AirMagnet. "Jemand, der in Ihr drahtgebundenes Netzwerk hineinbohren kann, ist viel besorgniserregender als Benutzer, die keine E-Mails abrufen können", sagte er.

Cisco antwortete nicht sofort auf eine Frage über das Potenzial dieses Szenarios.

Cisco schätzt die Sicherheitsanfälligkeit als unwahrscheinlich ein. Es stellt fest, dass ein Angreifer in der Lage sein muss, einen Cisco-Controller innerhalb der Funkreichweite eines neu installierten AP bereitzustellen, um das Loch auszunutzen.

Die Sicherheitsanfälligkeit betrifft die Cisco Lightweight Access Point-Serien 1100 und 1200.