WLAN über Repeater als "unsecure" erkannt

Re(7): WLAN über Repeater als "unsecure" erkannt

PeterShaw — Thu, 14 Oct 2021 19:11:40 GMT

>ein schneller check zeigt, dass von über 400 gelisteten WLAN Routern gerade mal 33 WPA 3 unterstützen....

Das ist hoffentlich ein veralteter Geizhalsfilter, also was die Geräte bei Erscheinen unterstützt haben.

Langfristig würd ich halt von Klump wie Netgear und TP-Link weggehen, die sind nur deshalb recht günstig weil sie den Support schnell einstellen, die Kunden mit Sicherheitslücken im Regen stehen lassen und dich damit zwingen wollen neu zu kaufen.

Wobei dein Netgear in Revision 2 sogar openwrt unterstützt, und das wiederrum hat einen aktuellen Support für WPA3. (Revision ist normal auf einem Aufkleber an der Unterseite vom Gerät angegeben oder in der Weboberfläche.) Openwrt ist für die allermeisten Basisfunktionen recht einfach zu bedienen, hat eine sehr hübsche Weboberfläche. Etwas blöd wenn man nur genau den einen Router hat und an dem das ganze Internet hängt, aber bevor du das Ding mal wegschmeißt kannst das ja probieren.

(Damit hab ich auf einem 10 Jahre alten Router noch WPA3 heute drauf...)

Re(6): WLAN über Repeater als "unsecure" erkannt

Gewürzwiesel — Thu, 14 Oct 2021 13:53:35 GMT

Danke für die ausführliche Antwort!

bzgl. WPA 3: nein, das kann weder mein Router und schon gar nicht der Repeater. Auch ist die Verbreitung immer noch sehr überschaubar - ein schneller check zeigt, dass von über 400 gelisteten WLAN Routern gerade mal 33 WPA 3 unterstützen....

Du hast natürlich recht was das potentielle Sicherheitsrisiko angeht aber unter der Prämisse, dass ich mich mit der Firma ohnedies über VPN verbinde und es ja eigentlich nur um eine lästige Fehlermeldung geht, spare ich mir, zumindest vorerst, den kostspieligen Tausch der (ansonsten problemlos funktionierenden) Komponenten

Re(5): WLAN über Repeater als "unsecure" erkannt

PeterShaw — Thu, 14 Oct 2021 13:12:22 GMT

Du hast sicherlich WPA2-TKIP in Verwendung, da können Dritte deinen Netzwerktraffic mitschneiden. Allerdings wäre auch WPA2-AES nicht mehr sicher, zB dagegen: https://en.wikipedia.org/wiki/KRACK

Da kann dann der Traffic nicht nur mitgeschnitten, sondern sogar verändert werden, um dir bösartige Software unterzuschieben.

Abhilfe schafft WPA3. Wenn das bei deinem Netgear und TP-Link trotz Updates nicht zur Wahl steht, würde ich die Geräte ersetzen. Meiner Erfahrung nach sind alle Endgeräte der letzten Jahre mit WPA3 kompatibel, ich hab sogar noch ältere schaltbare Sonoff-Steckdosen, die ohne Update einfach ins WPA3-Netz einloggen. WPA2 hab ich seit einem Jahr komplett abgedreht.

Natürlich ist es unrealistisch, dass genau vor deiner Tür jetzt der böse Hacker lauert. Allerdings frag ich mich dann, wenn ein halbwegs aktueller Router/Repeater/wasauchimmer schon gegen so bekannte Angriffe nicht mehr neue Software bekommt, welche versteckten Sicherheitslücken mag der dann noch so haben. TP-Link ist da eher berüchtigt ältere Router im Regen stehen zu lassen egal wie kritisch die bekannt gewordenen Lücken sein mögen.

Re(4): WLAN über Repeater als "unsecure" erkannt

Gewürzwiesel — Thu, 14 Oct 2021 09:47:50 GMT

Ja stimmt, könnte natürlich im Zuge eines Updates von Win 10 passiert sein.
Der Router ist ja nciht das Problem, da passt die Sicherheit (ist ein Netgear R7500)

Der repeater allerdings ist ein TP-Link RE200, also eher simpel

Re(3): WLAN über Repeater als "unsecure" erkannt

athis — Thu, 14 Oct 2021 09:13:45 GMT

windows 10 gibt diese fehlermeldung auch nicht schon immer aus... aber je älter eine sicherheitslücke wird und je einfacher man sie nützen kann, desto mehr rentiert sich so eine warnung halt schon. darum war sie bestandteil irgend eines updates...

was ist n das für ein router, den du da hast? "der von upc" ist nicht genau genug, falls es sich um so einen handelt.

Re(2): WLAN über Repeater als "unsecure" erkannt

Gewürzwiesel — Thu, 14 Oct 2021 09:05:31 GMT

Danke fürs Feedback!
Wenns daran liegen sollte, kann ich es aber nicht ändern, weil ich keine Option habe den Verschlüsselungsstandard zu ändern...
Ich meine mich aber zu erinnern, dass das Problem nicht auftrat, als ich den Repeater früher mit dem gleichen WLAN-Namen genutzt habe (damals hatte ich am Laptop aber möglicherweise noch nicht Win 10 drauf)

Re: WLAN über Repeater als "unsecure" erkannt

athis — Thu, 14 Oct 2021 08:37:06 GMT

wahrscheinlich ist die WPA2-PSK verschlüsselung via "TKIP" und nicht via "AES" ... bei TKIP schimpft windows10 (zu recht), dass die sicherheit zu wünschen übrig lässt.

lg,

Re: WLAN über Repeater als "unsecure" erkannt

pong — Wed, 13 Oct 2021 10:26:57 GMT

Etwaiges Firmware Update für den Repeater durchgeführt?

Re(2): WLAN über Repeater als "unsecure" erkannt

Gewürzwiesel — Thu, 07 Oct 2021 13:25:10 GMT

Das wäre natürlich denkbar. Die Erklärungen die ich gefunden habe zielen all auf die (potentiell nicht vorhandene) Verschlüsselung ab - hab aber nicht zu lange gesucht.

Wenns wirklich an der MAC liegt solls mir wurscht sein.

Danke.

Re: WLAN über Repeater als "unsecure" erkannt

Arrris — Thu, 07 Oct 2021 12:44:05 GMT

Ich bin kein (Netzwerk)Experte, aber ich würde mal vermuten, dass Windows die MAC mitliest und überprüft > Die unterscheidet sich vermutlich von der des eigentlichen Routers. Denke ich mal.

Mh gibts da die Möglichkeit, die MAC vom Router auf den Repeater zu klonen?

WLAN über Repeater als "unsecure" erkannt

Gewürzwiesel — Thu, 07 Oct 2021 08:18:36 GMT

Hallo,

ich habe mein WLAN mittels Repeater erweitert (anderer Name, selbes PW und Verschlüsselung (WPA2-PSK) wie im Wlan vom Router.

Dennoch moniert Windows 10 dieses Wifi sei nicht secure - beim anderen passts hm aber.

Irgendeine Idee warum?

Thx