Das Thema Mesh-WLAN bleibt aktuell weiter in aller Munde. Nachdem ich mich der Sache bereits vor einigen Tagen hier im Blog angenommen hatte und gestern erst eine Mesh-fähige FRITZ!Box im Angebot war, hievt heute die WiFi Alliance das Thema erneut auf die Tagesordnung. Dort hat man naämlich ein neues Zertifizierungsprogramm angekündigt, welches auf den Namen "EasyMesh" hört und das das Ziel verfolgt, Mesh-fähige Produkte verschiedener Hersteller miteinander zu koppeln. (via PCWorld) Aktuell muss man sich noch auf die Produkte eines Herstellers festlegen, damit man ein flächendeckend stabiles und leistungsstarkes Mesh-WLAN aufgebaut bekommt.

Verfügen Produkte künftig über die EasyMesh-Zertifizierung, gehört dies der Vergangenheit an, so dass sich beispielsweise ein Linksys Velop Router mit einem Netgear Orbi Access-Point und einem AVM FRITZ!Repeater koppeln lässt, um ein Mesh-WLAN zu erstellen. Die Zertifizierung steht hierfür ab sofort zur Verfügung, allerdings wird es wohl noch ein wenig dauern, ehe die Hersteller diese per Softwareupdate auch in ihre Produkte integrieren.

Der Vollständigkeit halber hier noch einmal die kurze Marktübersicht über die aktuell gängigsten und beliebtesten Mesh-Produkte:

• Netgear Orbi Tri-band Mesh WLAN System (€ 239,95 bei Amazon)
• FRITZ!Box 7490 (€ 188,90 statt € 249,- bei Amazon) mit FRITZ!WLAN Repeater 1750E (€ 67,99 statt € 89,- bei Amazon)
• Google Wifi (Zweierpack) (€ 249,- bei Amazon)
• Linksys Velop Tri-Band WLAN Modulsystem (Amazon Alexa, 2-Pack) (€ 326,29 bei Amazon)
• TP-Link Deco M5 die Mesh WLAN-Heimnetz-Komplettlösung (€ 249,99 bei Amazon)
• Ubiquiti AmpliFi Home Wi-Fi System AFi-HD (€ 347,39 bei Amazon)
• Asus Lyra Mini Mesh-System (€ 293,55 bei Amazon)

Nach dem offiziellen Ende von Apples AirPort-Produkten kam die Sprache immer mal wieder auf sogenannte Mesh-WLANs - eine Netzwerk-Technologie, die eigentlich wie gemacht erschien für das Apple-Ökosystem und von der Viele glauben, dass Apple damit eine große Chance vertan hat. Das AirPort-Aus hat dieses Thema also ein wenig weiter nach oben auf der Agenda gehievt, obwohl es die Technik eigentlich schon seit Anfang des Jahrtausends gibt und die Idee auch alles andere als neu ist. Was aber genau sind diese Mesh-WLANs und wie kann man auch als Privatperson davon profitieren? Werfen wir einmal einen kleinen Blick darauf.

Als großer Vorteil von Mesh-WLANs wird oftmals die Reichweitenvergrößerung von WLANs genannt. Kamen hierbei oftmals WLAN-Repeater zum Einsatz, hat dieses Vorgehen den Nachteil, dass sich damit die Leistung des Netzes nicht wirklich verbessert, da die Geschwindigkeit zwischen Hauptrouter und Repeater letzten Endes das ist, was auch der am Repeater hängende Client letzten Endes maximal nutzen kann. Bei Mesh-WLANs wird dies anders gelöst. Hier macht man sich die Technologie von Ad-Hoc Netzwerken zunutze, wodurch die Daten von einem zum nächsten WLAN-Gerät weitergegeben werden, ehe sie vom am nächsten am Router befindlichen Knoten an diesen zugestellt werden.

Grafik von Linksys

Zu Beginn des Aufbaus eines Mesh-WLANs lernen sich sämtliche Geräte erst einmal kennen. Somit weiß nach Abschluss dieses Prozesses jedes Gerät, welche weiteren Geräte sich in seiner Reichweite befinden. In einem weiteren Schritt wird die Signalqualität der einzelnen Geräte ermittelt und diese anschließend in die Metrik für das Weiterleiten der Datenpakete einbezogen. Auf dieser Basis errechnet sich jedes Gerät in dem Mesh-WLAN die optimale Route zu einem Ziel, in der Regel dem Internetrouter.

Weiterlesen...

Im Herbst vergangenen Jahres machte eine Sicherheitslücke im WPA 2 Standard namens KRACK die Runde, von der prinzipiell alle WLAN-fähigen Geräte betroffen waren. Während die meisten Anbieter ihre Geräte inzwischen per Software- und Firmware-Update gegen die Lücke immunisiert haben, geht die Entwicklung von neuen Standards bei der Wi-Fi Alliance unvermindert weiter. Auf der aktuell in Las Vegas stattfindenden Consumer Electronics Show, kurz CES, hat das Konsortium nun erstmals einen Blick auf den neuen Verschlüsselungs-Standard WPA3 gewährt, der noch im laufenden Jahr finalisiert werden soll.

Zentrales Thema bei der Weiterentwicklung war unter anderem ein verbesserter Datenschutz in Netzwerken mit schwachen Passwörtern und in komplett offenen Netzwerken. Letzteres möchte man erreichen, indem man die übertragenen Daten mit individuellen Schlüsseln sichert. Optional steht künftig zudem auch eine Variante mit 192-Bit-Verschlüsselung zur Verfügung. Weitere Details zu WPA 3 sollen im Laufe des Jahres veröffentlicht werden.

Eines der bestimmtenden IT-Themen der vergangenen Tage war die WPA2-Sicherheitslücke KRACK, von der so ziemlich jedes WLAN-fähige Gerät betroffen ist. Inzwischen haben sich immer mehr Hersteller hierzu zu Wort gemeldet und geben teilweise Entwarnung. Bei Apple wird die Lücke mit den nächsten Updates für macOS, iOS, tvOS und watchOS geschlossen. Die aktuellen Betas enthalten bereits die Verbesserungen. Ein Fragezeichen steht indes noch hinter den WLAN-Produkten der AirPort-Reihe aus dem Hause Apple. Angeblich hat Apple die Abteilung inzwischen aufgelöst, weswegen eine Sicherheitsaktualisierung derzeit in den Sternen steht. Allerdings vertreibt Apple aktuell noch sowohl seine Time Capsule, als auch die AirPort Expressnund die AirPort Extreme, weswegen ein entsprechendes Firmware-Update auch nicht komplett unwahrscheinlich erscheint.

Andere Systeme haben die Sicherheitslücke indes bereitzs gestopft. So lässt Microsoft verlauten, dass die Schwachstelle bereits mit den am 10. Oktober veröffentlichten Updates auf allen betroffenen Systemen behoben wurde.

Und auch AVM, Hersteller der in Deutschland weit verbreiteten FritzBox hat inzwischen Entwarnung gegeben. So seien die FritzBox-Router nicht von dem Problem betroffen, da sie die betroffene Norm 802.11r nicht verwenden. Betroffen sein könnten allerdings die WLAN-Repeater von AVM. Hier laufen aktuell entsprechende Untersuchungen. Bei Bedarf solllen kurzfristige Aktualisierungen zum Download bereitgestellt werden.

Die meisten von euch werden es gestern vermutlich bereits irgendwo gelesen haben. Im bislang als sicher geltenden WPA2-Protokoll, mit dem heutzutage zu ziemlich alle WLANs gesichert sind, wurde eine schwere Sicherheitslücke entdeckt, die aktuell so ziemlich jeden WLAN-Router und jedes Endsystem betrifft. Entdeckt wurde die Lücke von einem Sicherheitsforscher namens Mathy Vanhoef an der belgischen Universität KU Leuven. Seine Erkenntnisse hat er nun unter dem Namen KRACK veröffentlicht. Der Name stammt von der Angriffstechnik namens "Key Reinstallation Attack", mit der sich der komplette Datenverkehr zwischen einem Endgerät und einem Router entschlüsseln und damit mitlesen lässt.

Bei dem Angriff konzentriert sich der Angreifer auf den dritten Schritt im sogenannten Vier-Wege-Handshake, der zur Schlüsselaushandlung zwischen den Geräten verwendet wird. Hier lässt sich der ausgehandelte Schlüssel mehrfach senden. Geschieht dies auf eine bestimmte Art und Weise, wird dadurch eine kryptografische Nonce erzeugen, die die Verschlüsselung aushebelt, wie die Kollegen von Ars Technica erklären. Auf diese Weise wird es möglich, sämtliche übertragenen Daten auszulesen, unter anderem auch sensible Informationen wie Kreditkarteninformationen, Passwörter, Fotos, schlichtweg alles. Einen grundsätzlichen Schutz bietet dabei die Übertragung über das verschlüsselte Protokoll HTTPS. Allerdings gibt Vanhoef hier zu bedenken, dass diverse Webseiten das Protokoll nur nachlässig implementiert haben und auch Apps dies oftmals nicht für die Datenübertragung nutzen.

Das größte Problem ist bei KRACK, dass es im WLAN-Standard, zu dem WPA2 gehört, selbst existiert und somit nahezu jeder Router und jedes WLAN-fähige Gerät hiervon betroffen ist. Dies trifft vor allem auf Linux und Android zu, da sie die Schlüsselaushandlung auf eine spezielle Art und Weise durchführen. Doch auch alle anderen Geräte, darunter auch Macs und iOS-Geräte sind potenziell gefährdet. In einem Proof-of-Concept-Video zeigt Vanhoef die Durchführung von KRACK auf einem Android-Smartphone.

YouTube Direktlink

Die gute Nachricht bei all den Hiobsbotschaften ist, dass die Sicherheitslücke gefixt werden kann und zwar so, dass ein gefixtes Endgerät auch mit einem ungepatchten Router kommunizieren kann. Die Sicherheitsforscher haben bereits im Juli damit begonnen, die Hersteller von WLAN-Geräten über das Problem zu informieren. Die amerikanische Computerschutz-Behörde US-CERT hatte zudem eine Dringlichkeitsmeldung im August an die Hersteller verschickt und inzwischen warnt auch das Bundesamt für Informationssicherheit (BSI) vor dem Problem.

Nun liegt es also an den Herstellern, die Lücke zu stopfen. Apple geht dabei mit gutem Beispiel voran und hat gegenüber dem Kollegen Rene Ritchie bestätigt, dass das Problem in den aktuellen Betas von iOS, tvOS, watchOS und macOS bereits behoben ist. Die finalen Versionen dürften noch im laufenden Monat, rechtzeitig vor dem Verkaufsstart des iPhone X erscheinen. Darüber hinaus haben sich auch die folgenden Hersteller bereits zu dem Thema geäußert (via iMore):

• Arista
• Aruba
• Cisco Meraki
• DD-WRT
• Debian/Ubuntu
• Fortinet
• Intel
• LEDE/OpenWrt
• Lenovo
• Microsoft
• MikroTik
• Netgear: WAC120, WAC505/WAC510, WAC720/730, WN604, WNAP210v2, WNAP320, WNDAP350, WNDAP620, WNDAP660, WND930
• Ubiquiti
• VMWare
• Watchguard Cloud

Wirklich schützen kann sich der Nutzer zum aktuellen Zeitpunkt kaum. Die Sicherheitsforscher empfehlen, auch weiterhin WPA2 zu nutzen und auf Patches der Hersteller zu warten. In der Zwischenzeit sollte man wann immer es geht, auf kabelgebundene Verbindungen zurückgreifen und vor allem öffentliche WLANs meiden. Die größtmögliche Sicherheit bietet zudem die Nutzung einer VPN-Verbindung.

2017 ist hier - und das bedeutet, dass sich auch in Sachen Techniknutzung einiges ändern wird. Für die Mitte des neuen Jahres hat die EU beispielsweise den Wegfall der Roaminggebühren in den Mitgliedsländern angekündigt. Bereits seit Neujahr hingegen wartet die Deutsche Bahn mit einer Neuerung auf. So verfügen dort nun auch sämtliche ICE-Züge über kostebnloses WLAN in der 2. Klasse. Jedem Fahrgast stehen dabei 200 MB pro Gerät und pro Tag an kostenlosem Datenvolumen zur Verfügung. Dabei variiert die zur Verfügung stehende Geschwindigkeit basierend auf der Anzahl der den Zugang nutzenden Passagiere und dem, was die aktuelle Verbindung technisch zur Verfügung stellen kann. Die Bahn kooperiert dabei mit allen drei deutschen Mobilfunkbetreibern, um eine möglichst flächendeckende Netzabdeckung und die optimale Geschwindigkeit zur Verfügung stellen zu können. Sind die 200 MB Inklusivvolumen verbraucht, wird die Geschwindigkeit gedrosselt und erst am nächsten Tag wieder auf den optimalen Wert hochgesetzt. Passagiere in der ersten Klasse können den Internetzugangn auch weiterhin ohne jede Einschränkung nutzen. Alle Details zur WLAN-Nutzung im ICE hat die Deutsche Bahn auf einer Sonderseite zusammengestellt.

Über das WLAN-Angebot der Deutschen Bahn in ihren ICEs kann man geteilter Meinung sein. Fakt ist aber, dass das Angebot in Kooperation mit der Telekom in den vergangenen Monaten kontinuierlich ausgebaut und verbessert wurde. Hiervon profitieren demnächst dann auch alle ICE-Fahrer. So hat die Bahn angekündigt, dass ab dem 01. Januar 2017 sämtliche ICEs mit kostenlosem WLAN für alle Passagiere ausgestattet sein werden. Hierzu habe man die Geschwindigkeit der Hotspots gegenüber der Vergangenheit inzwischen verzehnfacht. Unter anderem wurde dabei auch die Verbindung in Tunneln verbessert.

Um allen Passagieren gerecht werden zu können, wird es allerdings ein maximales Highspeed-Volumen geben, zu dem sich die Bahn allerdings bislang ausschweigt. Ist dieses verbraucht, hat man die Wahl, ob man mit gedrosselter Geschwindigkeit (auch hierzu gibt es noch keine konkreten Angaben) weitersurfen möchte oder gegen eine Gebühr (ebenfalls bislang unbekannt) die Drosselung wieder aufhebt. Für Normalnutzer dürfte das Angebot aber wohl in jedem Fall ausreichen, wenn man nicht gerade permanent Musik und/oder Filme streamt. Auch in Zukunft soll weiter an einer Verbesserung des Dienstes gearbeitet werden. So wollen die Mobilfunkanbieter unter anderem an einer Verbesserung der Netzabdeckung entlang der ICE-Strecken arbeiten.

Die Anforderungen an Datenübertragungsraten steigen, getrieben durch multimediale Onlineinhalte, immer weiter an. In Sachen WLAN ist momentan der Standard 802.11n das höchste der Gefühle. Allerdings wird aktuell schon fieberhaft am nächsten Standard namens 802.11ac, auch "Gigabit WiFi" bezeichnet, gearbeitet. Zwar gibt es ihn noch nicht in einer finalen Fassung, dennoch wird bereits erwartet, dass ihn Apple bereits in diesem Jahr mit seinen Macs, AirPort-Geräten, Apple TV und evtl. auch iOS-Geräten unterstützen wird. Damit wären dann deutlich höhere Übertragungsraten bis hin zu über 1 Gigabit pro Sekunde möglich. Das entspräche etwa dem dreifachen des aktuellen 802.11n-Standards. Auch die Übertragungsqualität und Reichweite sollen sich durch zusätzlich verwendete Antennen verbessern, während der Stromverbrauch sinkt. Broadcom hat bereits entsprechende Chipsätze für die zweite Jahreshälfte angekündigt, die auch von Apple genutzt werden könnten. Allerdings wäre ich mit Erwartungen bei den iOS-Geräten eher zurückhaltend. Weder das iPad, noch das iPhone unterstützen bislang vollständig den 802.11n-Standard. Während man ein iPad immerhin in solchen Netzen im 5 GHz Bereich (wenn auch nicht mit der vollen Geschwindigkeit) nutzen kann, funktioniert dies beim iPhone 4S nur im 2,4 GHz Bereich. In den anderen Apple-Produkten darf aber in der Tat mit der Unterstützung von 802.11ac bereits in diesem Jahr gerechnet werden.