Wie Hacker WLANs angreifen – und wie sicher Ihr eigenes Netzwerk wirklich ist

Warum WLAN-Angriffe einfacher sind, als die meisten denken

Im Café kurz Mails checken, im Hotel einloggen, am Flughafen noch schnell etwas buchen – alles ganz normal. Genau darin liegt das Problem: Was für uns praktisch ist, ist für Angreifer oft ein Geschenk. Man muss kein Elite-Hacker sein, um Menschen in einem WLAN anzugreifen. Frei verfügbare Tools, ein paar Stunden Lektüre und etwas Geduld reichen oft.

Die kurze Antwort vorweg: Ja, WLAN-Angriffe sind real. Ja, viele Menschen sind angreifbar. Und ja – mit ein paar Grundregeln lässt sich das Risiko deutlich senken.

Angriff 1 · Man-in-the-Middle (ARP-Spoofing)

Der Angreifer schiebt sich unsichtbar zwischen Opfer und Router. Per ARP-Spoofing erzählt er dem Router, er sei der Laptop des Opfers – und dem Laptop, er sei der Router. Beide Seiten glauben ihm. Der gesamte Traffic läuft jetzt über seinen Rechner.

Selbst wenn Inhalte HTTPS-verschlüsselt sind: Domains, DNS-Anfragen, Verbindungsmuster und Metadaten verraten erstaunlich viel. Bei Fehlkonfigurationen kann auch Klartext mitgeschnitten werden.

Was ein VPN wirklich leistet – und was nicht

Ein VPN verschlüsselt den Verkehr zwischen Gerät und VPN-Server. Ein Hacker im selben WLAN sieht zwar, dass Daten fließen, aber deutlich schlechter, was darin steckt.

Angriff 2 · Evil Twin & Captive Portal

Wenn MitM der stille Klassiker ist, ist der Evil Twin die psychologische Variante. Der Angreifer sendet ein WLAN mit identischem Namen wie das echte aus. Smartphones zeigen nur die SSID – nicht, ob sie echt ist. Wer das stärkere Signal hat, gewinnt.

Dazu kommt oft ein Captive Portal – jene typische Anmeldeseite aus Hotels und Flughäfen. Sie wirkt legitim, fragt Google-, Microsoft- oder Café-Zugangsdaten ab – und schickt sie direkt an den Angreifer.

Vom Gadget zum Profi-Werkzeug

Wenn Ihr Handy sich selbst verrät – Probe Requests

Viele Smartphones senden regelmäßig Anfragen wie „Ist Netzwerk XY hier?", damit bekannte WLANs automatisch wiedergefunden werden. Praktisch im Alltag – problematisch in falschen Händen. Ein Angreifer sieht diese Anfragen und imitiert genau das gesuchte Netz. Ihr Gerät verbindet sich automatisch, ohne dass Sie etwas anklicken.

Angriff 3 · DNS-Spoofing

DNS ist das Telefonbuch des Internets. Wer kontrolliert, welcher DNS-Server antwortet, bestimmt, wohin der Browser geht. Sie tippen beispiel.de – und landen auf einer täuschend echten Fälschung. Login, Zahlungsdaten oder MFA-Codes landen beim Angreifer.

Angriff 4 · WPA-Handshake abfangen & offline knacken

Beim Verbindungsaufbau tauschen Gerät und Router den Four-Way Handshake aus. Ein Angreifer fängt diesen ab – oder erzwingt ihn mit einem Deauthentication-Angriff, der Geräte kurz aus dem Netz wirft. Der Handshake selbst enthält nicht das Passwort, ermöglicht aber Offline-Tests gegen Wörterbücher.

Schwache Passwörter (Cafénamen, Straßennamen, Jahreszahlen) sind in Minuten geknackt. Lange, zufällige Passwörter (>20 Zeichen) sind praktisch nicht angreifbar.

Bonus · Wireshark-Filter zur Analyse

Wireshark ist das Standard-Tool zur Verkehrsanalyse – auch für die Verteidigung. Diese Filter helfen, im eigenen Lab Angriffe sichtbar zu machen.