Allen Update-Muffeln da draußen, die noch mit einer älteren iOS/iPadOS-Version als 13.2 bzw. macOS 10.15.1 unterwegs sind, sei ein baldiger Gang in die Einstellungen ihrer iPhones, iPads und Macs empfohlen, um ihr Gerät zu aktualisieren. Auf der RSA Security Conference wurde aktuell nämlich eine schwere Sicherheitslücke in verschiedenen WiFi-Chips von Cypress Semiconductor und Broadcom vorgestellt, die auch in den Apple-Geräten verbaut sind (via Ars Technica). Die auf den Namen "Kr00k" getaufte Lücke erlaubt es theoretisch einem Angreifer, kabellose übertragene Daten abzufangen und zu entschlüsseln. Grund hierfür ist eine fehlerhafte Implementierung der Verschlüsselung. Apple hatte diese Lücke bereits im vergangenen Oktober mit der Veröffentlichung von iOS 13.2 und macOS 10.15.1 behoben.

Auch andere Hersteller und Geräte, in denen Chips der beiden Hersteller zum Einsatz kommen, sind von dem Problem betroffen. Namentlich genannt wurden dabei unter anderem Amazon (Echo, Kindle), Google (Nexus), Samsung (Galaxy), Raspberry (Pi 3), Xiaomi (RedMi), sowie einzelne Access Points von Asus und Huawei. Auch hier haben die meisten Hersteller bereits entsprechende Patches ausgeliefert. Die Sicherheitsexperten von ESET Research raten allen Verbrauchern dazu, ihre Geräte auf möglicherweise vorhandene Updates zu überprüfen und diese auch zeitnah zu laden und zu installieren.

Erneut dürfen wir im Herbst mit der nächsten Generation des iPhone, vermutlich unter dem Namen "iPhone 12" rechnen. Diese soll neben einem neuen, an die Optik des iPhone 4 angelehnten Design auch über verschiedene neue technische Features verfügen. Eines davon könnte auch die Unterstützung des neuen WLAN-Standards IEEE 802.11ay sein, wie die Kollegen von MacOtakara heute berichten. Bei 802.11ay handelt es sich um den direkten Nachfolger des IEEE 802.11ad Standards, der eine vervierfachung der Bandbreite und bis zu vier gleichzeitige Sende- und Empfangsströme mitbringen soll. Der neue Standard, der im 60 GHz Frequenzbereich funkt, befindet sich aktuell noch in der Erprobung, soll jedoch bis Ende des Jahres final verabschiedet werden.

IEEE 802.11ay hat seine Stärken vor allem im Ultranahbereich, weswegen die Verbesserungen vor allem bei direkter Kommunikation zwischen iPhones zum Tragen kommen. Als erstes fällt einem dabei natürlich AirDrop ein. Auch die Verbindung zu anderen Geräten, etwa dem erwarteten AR/VR-Headset aus dem Hause Apple, welches für nächstes oder übernächstes Jahr erwartet wird, wäre auf diese Weise denkbar.

WLAN Mesh-Systeme sind aktuell der heiße Scheiß für das heimische Netzwerk. Bislang war der Umstieg auf diese Variante des WLAN, welches vor allem für mehr Reichweite bei höheren Übertragungsraten sorgt, jedoch in der Regel mit hohen Kosten verbunden. Dies gehört ab sofort der Vergangenheit an. So kann man inzwischen auch in Deutschland die WLAN-Mesh-Systeme von Eero bei Amazon bestellen. Dort beginnen die Preise bei € 109,- für das Einzelmodell und damit deutlich unter dem Preis der bisher vertretenen Hersteller. Das Dreier-Set für eine WLAN-Abdeckung von bis zu 460 Quadratmetern erhält man für € 279,-.

Als weitere Alternative kann man auch auf den Eero Pro setzen, der das Mesh-WLAN auf drei statt nur auf zwei Kanälen realisiert. Auch hier hat man die Wahl zwischen einem Einzelmodell (€ 199,- bei Amazon) und einem Dreier-Set (€ 499,- bei Amazon). Zu bedenken ist bei den Geräten, dass sie keinen DSL-Router ersetzen, sondern lediglich das WLAN realisieren. Allerdings kann man das Eero Mesh-WLAN problemlos beispielsweise hinter eine FritzBox betreiben.

Eero wurde 2018 von Amazon übernommen und zählt zu den Herstellern, die von Apple auf der WWDC als demnächst mit HomeKit-kompatible Router genannt wurden.

Bereits früher am heutigen Tag kamen neue Gerüchte zur diesjährigen iPhone-Generation auf, wonach das High-End Modell erstmals mit einer Triple-Lens Kamera ausgestattet sein soll. Dem Barclays Analyst Blaine Curtis zufolge (via MacRumors) könnte sich noch ein weiteres Merkmal hinzugesellen. So sollen die neuen iPhones seinen Informationen zufolge auch den neuesten WLAN-Standard mit der Bezeichnung "Wi-Fi 6" unterstützen. Rein technisch handelt es sich hierbei um die Spezifikation 802.11ax, dem Nachfolger des aktuell verwendeten Standards 802.11ac. Wie zu vermuten bringt die neue Spezifikation höhere Datenübertragungsraten, eine bessere Energieeffizienz oder auch eine bessere Leistung in schwierigen Umgebungen mit vielen Nutzern, wie beispielsweise bei Konzerten oder Sportveranstaltungen.

Bereits bei 802.11ac, nun bekannt als "Wi-Fi 5", war Apple einer der ersten Hersteller, die den neuen Standard unterstützt haben. Insofern wäre eine ebenfalls schnelle Unterstützung von Wi-Fi 6 keine große Überraschung. Um alle Möglichkeiten von 802.11ax nutzen zu können, benötigt das genutzte WLAN natürlich ebenfalls eine Infrastruktur, die diesen Standard unterstützt.

Das Thema Mesh-WLAN bleibt aktuell weiter in aller Munde. Nachdem ich mich der Sache bereits vor einigen Tagen hier im Blog angenommen hatte und gestern erst eine Mesh-fähige FRITZ!Box im Angebot war, hievt heute die WiFi Alliance das Thema erneut auf die Tagesordnung. Dort hat man naämlich ein neues Zertifizierungsprogramm angekündigt, welches auf den Namen "EasyMesh" hört und das das Ziel verfolgt, Mesh-fähige Produkte verschiedener Hersteller miteinander zu koppeln. (via PCWorld) Aktuell muss man sich noch auf die Produkte eines Herstellers festlegen, damit man ein flächendeckend stabiles und leistungsstarkes Mesh-WLAN aufgebaut bekommt.

Verfügen Produkte künftig über die EasyMesh-Zertifizierung, gehört dies der Vergangenheit an, so dass sich beispielsweise ein Linksys Velop Router mit einem Netgear Orbi Access-Point und einem AVM FRITZ!Repeater koppeln lässt, um ein Mesh-WLAN zu erstellen. Die Zertifizierung steht hierfür ab sofort zur Verfügung, allerdings wird es wohl noch ein wenig dauern, ehe die Hersteller diese per Softwareupdate auch in ihre Produkte integrieren.

Der Vollständigkeit halber hier noch einmal die kurze Marktübersicht über die aktuell gängigsten und beliebtesten Mesh-Produkte:

• Netgear Orbi Tri-band Mesh WLAN System (€ 239,95 bei Amazon)
• FRITZ!Box 7490 (€ 188,90 statt € 249,- bei Amazon) mit FRITZ!WLAN Repeater 1750E (€ 67,99 statt € 89,- bei Amazon)
• Google Wifi (Zweierpack) (€ 249,- bei Amazon)
• Linksys Velop Tri-Band WLAN Modulsystem (Amazon Alexa, 2-Pack) (€ 326,29 bei Amazon)
• TP-Link Deco M5 die Mesh WLAN-Heimnetz-Komplettlösung (€ 249,99 bei Amazon)
• Ubiquiti AmpliFi Home Wi-Fi System AFi-HD (€ 347,39 bei Amazon)
• Asus Lyra Mini Mesh-System (€ 293,55 bei Amazon)

Nach dem offiziellen Ende von Apples AirPort-Produkten kam die Sprache immer mal wieder auf sogenannte Mesh-WLANs - eine Netzwerk-Technologie, die eigentlich wie gemacht erschien für das Apple-Ökosystem und von der Viele glauben, dass Apple damit eine große Chance vertan hat. Das AirPort-Aus hat dieses Thema also ein wenig weiter nach oben auf der Agenda gehievt, obwohl es die Technik eigentlich schon seit Anfang des Jahrtausends gibt und die Idee auch alles andere als neu ist. Was aber genau sind diese Mesh-WLANs und wie kann man auch als Privatperson davon profitieren? Werfen wir einmal einen kleinen Blick darauf.

Als großer Vorteil von Mesh-WLANs wird oftmals die Reichweitenvergrößerung von WLANs genannt. Kamen hierbei oftmals WLAN-Repeater zum Einsatz, hat dieses Vorgehen den Nachteil, dass sich damit die Leistung des Netzes nicht wirklich verbessert, da die Geschwindigkeit zwischen Hauptrouter und Repeater letzten Endes das ist, was auch der am Repeater hängende Client letzten Endes maximal nutzen kann. Bei Mesh-WLANs wird dies anders gelöst. Hier macht man sich die Technologie von Ad-Hoc Netzwerken zunutze, wodurch die Daten von einem zum nächsten WLAN-Gerät weitergegeben werden, ehe sie vom am nächsten am Router befindlichen Knoten an diesen zugestellt werden.

Grafik von Linksys

Zu Beginn des Aufbaus eines Mesh-WLANs lernen sich sämtliche Geräte erst einmal kennen. Somit weiß nach Abschluss dieses Prozesses jedes Gerät, welche weiteren Geräte sich in seiner Reichweite befinden. In einem weiteren Schritt wird die Signalqualität der einzelnen Geräte ermittelt und diese anschließend in die Metrik für das Weiterleiten der Datenpakete einbezogen. Auf dieser Basis errechnet sich jedes Gerät in dem Mesh-WLAN die optimale Route zu einem Ziel, in der Regel dem Internetrouter.

Im Herbst vergangenen Jahres machte eine Sicherheitslücke im WPA 2 Standard namens KRACK die Runde, von der prinzipiell alle WLAN-fähigen Geräte betroffen waren. Während die meisten Anbieter ihre Geräte inzwischen per Software- und Firmware-Update gegen die Lücke immunisiert haben, geht die Entwicklung von neuen Standards bei der Wi-Fi Alliance unvermindert weiter. Auf der aktuell in Las Vegas stattfindenden Consumer Electronics Show, kurz CES, hat das Konsortium nun erstmals einen Blick auf den neuen Verschlüsselungs-Standard WPA3 gewährt, der noch im laufenden Jahr finalisiert werden soll.

Zentrales Thema bei der Weiterentwicklung war unter anderem ein verbesserter Datenschutz in Netzwerken mit schwachen Passwörtern und in komplett offenen Netzwerken. Letzteres möchte man erreichen, indem man die übertragenen Daten mit individuellen Schlüsseln sichert. Optional steht künftig zudem auch eine Variante mit 192-Bit-Verschlüsselung zur Verfügung. Weitere Details zu WPA 3 sollen im Laufe des Jahres veröffentlicht werden.

Eines der bestimmtenden IT-Themen der vergangenen Tage war die WPA2-Sicherheitslücke KRACK, von der so ziemlich jedes WLAN-fähige Gerät betroffen ist. Inzwischen haben sich immer mehr Hersteller hierzu zu Wort gemeldet und geben teilweise Entwarnung. Bei Apple wird die Lücke mit den nächsten Updates für macOS, iOS, tvOS und watchOS geschlossen. Die aktuellen Betas enthalten bereits die Verbesserungen. Ein Fragezeichen steht indes noch hinter den WLAN-Produkten der AirPort-Reihe aus dem Hause Apple. Angeblich hat Apple die Abteilung inzwischen aufgelöst, weswegen eine Sicherheitsaktualisierung derzeit in den Sternen steht. Allerdings vertreibt Apple aktuell noch sowohl seine Time Capsule, als auch die AirPort Expressnund die AirPort Extreme, weswegen ein entsprechendes Firmware-Update auch nicht komplett unwahrscheinlich erscheint.

Andere Systeme haben die Sicherheitslücke indes bereitzs gestopft. So lässt Microsoft verlauten, dass die Schwachstelle bereits mit den am 10. Oktober veröffentlichten Updates auf allen betroffenen Systemen behoben wurde.

Und auch AVM, Hersteller der in Deutschland weit verbreiteten FritzBox hat inzwischen Entwarnung gegeben. So seien die FritzBox-Router nicht von dem Problem betroffen, da sie die betroffene Norm 802.11r nicht verwenden. Betroffen sein könnten allerdings die WLAN-Repeater von AVM. Hier laufen aktuell entsprechende Untersuchungen. Bei Bedarf solllen kurzfristige Aktualisierungen zum Download bereitgestellt werden.