Als Hak5 an der DEF CON 33 letztes Jahr die Vorbestellungen öffnete, war der Pager vor allem ein Versprechen. Inzwischen sind Geräte bei Nutzern angekommen. Zeit, anzuschauen, was er kann und was das bedeutet, wenn man ein Netzwerk verteidigen muss.
Die Hardware
Laut veröffentlichten Spezifikationen ist der Pager ein Linux-Gerät mit 87 × 62 × 24 mm, einem 2,4-Zoll-Farbdisplay, Steuerkreuz, RGB-Lichtern, Ton und Vibration. Die Funkmodule decken WLAN auf 2,4, 5 und 6 GHz ab, dazu Bluetooth. Payloads entstehen in DuckyScript und Bash, mit Root-Zugriff auf das System darunter.
Die 6-GHz-Abdeckung ist die Schlagzeile, denn ältere Pineapples sahen dieses Band nicht. Ein WLAN-Inventar ohne 6 GHz hat nun eine offensichtliche Lücke.
Was erste Nutzer berichten
Berichte aus der Praxis sind noch selten und mit Vorsicht zu lesen. Ein Besitzer schrieb im Dezember von zwei bis drei Stunden Nutzung pro Ladung und von einer Firmware, die noch reift. Das ist die Erfahrung einer Person beim Kennenlernen des Geräts, kein Messwert. Es erinnert aber daran, solche Werkzeuge daran zu messen, was sie heute leisten, und nicht am Marketing.
Warum 6 GHz die gute Nachricht ist
Das 6-GHz-Band wurde mit Sicherheit als Grundlage entworfen. WLAN in diesem Band verlangt WPA3 oder Enhanced Open sowie Protected Management Frames, ältere Sicherheitsmodi als Rückfallebene gibt es nicht. Auch die Spezifikationen halten fest, dass Protected Management Frames beeinflussen können, welche aktiven Tests möglich sind.
Die Angriffe verschwinden dadurch nicht. Passives Beobachten zeigt weiterhin, welche Netze und Geräte in der Nähe sind, und ein Client, den man zu einer anderen Verbindung bewegen kann, bleibt gefährdet. Trotzdem ist es eine echte Verbesserung, und man bekommt sie weitgehend durch das Aufrüsten.
Was die Verteidigung tun sollte
- 6 GHz und Bluetooth in die Prüfungen aufnehmen. Wer nur 2,4 und 5 GHz überwacht, sieht nicht das ganze Bild.
- Wo möglich auf WPA3 wechseln und Übergangsmodi im Auge behalten. Ein Netz, das für alte Clients auch WPA2 anbietet, behält einen Teil der alten Angriffsfläche.
- Das Verhalten der Clients straffen. Alte offene Netze aus den Listen entfernen und auf Enterprise-Netzen die Prüfung des Serverzertifikats per Richtlinie durchsetzen.
- Rogue-Access-Points erkennen. Ein Netz mit deinem Namen auf einem fremden Gerät sollte einen Alarm auslösen.
- Von klein und mobil ausgehen. Für all das braucht es weder Laptop noch parkiertes Auto. Sichtbare Anzeichen sind keine verlässliche erste Warnung mehr.
Fragen zu deiner eigenen Umgebung? Pentesting und Beratung →