Angreifer können über das mobile Betriebssystem Windows Phone die Zugangsdaten zu verschlüsselten W-Lan-Netze ausspähen. Microsoft selbst hat die Warnung an die Nutzer verschickt und die Nutzer aufgefordert, selbst für mehr Sicherheit zu sorgen. Ursache sei ein Protokoll, das schon länger mit Sicherheitsproblemen zu tun hat. Ein besonders großes Problem stellt dies für Unternehmen dar, die ihren Mitarbeitern einen Zugriff auf das Firmennetzwerk via Windows Phone ermöglicht haben.
Hacker können sich durch diese Sicherheitslücke als sogenannter „Man-in-the-middle“ sozusagen als Teilnehmer des Netzwerks ausgeben und so Passwörter ausspähen. Mit dieser Information können sich Cyberkriminelle immer wieder in das Netzwerk einklinken und auf alle Dateien zugreifen – wie das Opfer selbst. Auch sogenannte Malware, also Schadprogramme, die den Rechner angreifen, können so installiert werden. Die IT-Kenner von Heise haben gezeigt, wie einfach das wäre.
Betroffen sind nach aktuellem Stand Smartphones mit den Versionen Windows Phone 7.8 oder 8. Ältere Versionen sind offenbar geschützt. Laut Microsoft konnten bisher jedoch keine Angriffe beobachtet werden.
Microsoft selbst plant interessanterweise keinen Patch, also eine Softwareaktualisierung, die das Problem aus der Welt schaffen würde. Stattdessen werden die Nutzer aufgefordert, selbst nachzurüsten. Betroffene Anwender sollten ihre Smartphones und Tablets so konfigurieren, dass die Anmeldung in einem W-Lan nur noch nach einer Überprüfung durch ein Zertifikat möglich ist.
Dafür muss die bereits eingerichtete W-Lan-Verbindung wieder getrennt werden. Das funktioniert über die erweiterten Einstellungen. Danach muss die Verbindung wieder neu hergestellt werden. Dieses Mal gilt es dann die Option „Serverzertifikat überprüfen“ zu aktivieren, um das firmeneigene Zertifikat auszuwählen.
