{"id":162854,"date":"2026-02-26T23:11:54","date_gmt":"2026-02-26T21:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-airsnitch-pozvolyayushhaya-obojti-izolyacziyu-mezhdu-klientami-v-wi-fi"},"modified":"2026-02-26T23:11:54","modified_gmt":"2026-02-26T21:11:58","slug":"ataka-airsnitch-pozvolyayushhaya-obojti-izolyacziyu-mezhdu-klientami-v-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-airsnitch-pozvolyayushhaya-obojti-izolyacziyu-mezhdu-klientami-v-wi-fi","title":{"rendered":"AirSnitch-Angriff, der die Isolation zwischen Clienten in Wi-Fi \u00fcberwindet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher der Universit\u00e4t von Kalifornien in Riverside haben eine neue Angriffsklasse auf drahtlose Netzwerke entwickelt (PDF) \u2013 AirSnitch. Diese Angriffe erm\u00f6glichen es, die Isolationsmechanismen f\u00fcr Clients im Wi-Fi-Netzwerk zu umgehen, die es verhindern, dass Kunden direkt miteinander kommunizieren. Im schlimmsten Szenario erlauben die Angriffe einem Angreifer, den Datenverkehr des Opfers (MITM) umzuleiten, um unverschl\u00fcsselte Anfragen zu analysieren oder zu modifizieren, sowie Anfragen an Webseiten durch DNS-Cache-Vergiftung zu f\u00e4lschen. <\/p>\n

Um die Angriffe durchzuf\u00fchren, muss der Angreifer in der Lage sein, sich mit demselben drahtlosen Netzwerk wie das Opfer oder mit einem Gastnetzwerk, das vom selben Zugangspunkt bereitgestellt wird, zu verbinden. Beispielsweise k\u00f6nnen die Angriffe in \u00f6ffentlichen WLAN-Netzen angewendet werden. Von den 9 getesteten Modellen drahtloser Zugangspunkte von Netgear, Tenda, D-LINK, TP-LINK, ASUS, Ubiquiti, LANCOM und Cisco sowie L\u00f6sungen mit DD-WRT- und OpenWrt-Firmware waren alle Ger\u00e4te mindestens einem Angriffsvektor ausgesetzt.

\"AirSnitch-Angriff,<\/center> <\/p>\n

Drei Probleme werden hervorgehoben, die einen Angriff erm\u00f6glichen. Das erste Problem besteht darin, dass die Isolation zwischen den Kunden aufgrund einer fehlerhaften Verwaltung der Schl\u00fcssel, die zum Schutz der Broadcast-Pakete verwendet werden, umgangen werden kann. Das zweite Problem betrifft die Tatsache, dass die Isolation normalerweise auf MAC- oder IP-Ebene angewendet wird, jedoch nicht gleichzeitig auf beiden Ebenen. Das dritte Problem resultiert aus einer unsicheren Synchronisation der Kundenidentifikatoren \u00fcber den gesamten Netzwerkstapel, was das Abfangen des ein- und ausgehenden Datenverkehrs anderer Kunden erm\u00f6glicht. <\/p>\n

Moderne drahtlose Zugangspunkte kombinieren die Funktionen eines Funktransmitters und eines Netzwerkswitches (Layer 2 Switch). Dabei verwendet der Switch, anders als in kabelgebundenen Netzwerken, anstelle der physischen Portbindung eine logische Bindung an den drahtlosen Kanal. Die MAC-Adresse des Kunden dient als Identifikator f\u00fcr diese Bindung, die in einer speziellen MAC-Adressentabelle mit dem Kanal verkn\u00fcpft ist. Wenn der Kunde auf einen anderen Kanal wechselt (z. B. von 2,4 GHz auf 5 GHz), werden die Daten in der Tabelle aktualisiert.

\"AirSnitch-Angriff,<\/center> <\/p>\n

Der Angriff erfolgt auf der ersten (physische, Funkkanal) und der zweiten (verbindungsorientierte, MAC-Adresse) Ebene des OSI-Modells. Er beinhaltet, dass ein Angreifer sich mit demselben Zugangspunkt verbindet, jedoch einen anderen Frequenzbereich nutzt als das Opfer (zum Beispiel 2,4 GHz anstelle von 5 GHz). Der Angreifer sendet eine Anfrage zur Aushandlung der Verbindung (4-Way Handshake) und gibt die MAC-Adresse des Opfers an (\u00e4hnlich wie bei ARP-Spoofing in Ethernet-Netzwerken). Da die Clients anhand ihrer MAC-Adresse identifiziert werden, glaubt der Zugangspunkt, dass der Client auf einen anderen Kanal gewechselt ist, und \u00e4ndert den Eintrag in der MAC-Adresstabelle. Anschlie\u00dfend wird der gesamte eingehende Verkehr vom Zugangspunkt an das Ger\u00e4t des Angreifers weitergeleitet.

\"AirSnitch-Angriff,<\/center>
\"AirSnitch-Angriff,<\/center> <\/p>\n

Um eine bidirektionale Abfangung zu organisieren, bringt der Angreifer, der die Daten an das Opfer adressiert, den Zustand der MAC-Adresstabelle in ihren urspr\u00fcnglichen Zustand zur\u00fcck. Dazu wird ein «ICMP Ping»-Paket mit einer zuf\u00e4lligen MAC-Adresse und der Verschl\u00fcsselung des Pakets mit dem GTK (Group Temporal Key), der f\u00fcr alle Clients des drahtlosen Netzwerks gemeinsam ist, gesendet. Der Access Point, der dieses Paket empf\u00e4ngt, gibt die Bindung der MAC-Adresse des Opfers an den urspr\u00fcnglichen drahtlosen Kanal zur\u00fcck. Das Eindringen in den Datenverkehr erfolgt durch zyklisches F\u00e4lschen und R\u00fccksetzen des Eintrags in der MAC-Adresstabelle.

\"AirSnitch-Angriff,<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0420\u0438\u0432\u0435\u0440\u0441\u0430\u0439\u0434\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 (PDF) \u043d\u043e\u0432\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0430\u0442\u0430\u043a \u043d\u0430 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 — AirSnitch. \u0410\u0442\u0430\u043a\u0438 \u0434\u0430\u044e\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0432 Wi-Fi \u0441\u0435\u0442\u0438, \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u043e\u0431\u0440\u0430\u0449\u0430\u0442\u044c\u0441\u044f \u0434\u0440\u0443\u0433 \u043a \u0434\u0440\u0443\u0433\u0443. \u041f\u0440\u0438 \u043d\u0430\u0438\u0445\u0443\u0434\u0448\u0435\u043c \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0438 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0431\u044f \u0442\u0440\u0430\u0444\u0438\u043a \u0436\u0435\u0440\u0442\u0432\u044b (MITM) \u0434\u043b\u044f \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0438\u043b\u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043d\u0435\u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":162855,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-162854","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 AirSnitch-Angriff, der die Isolierung zwischen Clients im Wi-Fi umgeht | ProHoster","description":"Forscher der Universit\u00e4t von Kalifornien in Riverside haben eine neue Klasse von Angriffen auf drahtlose Netzwerke entwickelt (PDF) - AirSnitch. Diese Angriffe erm\u00f6glichen es, die Isolationsmechanismen f\u00fcr Clients im Wi-Fi-Netzwerk zu umgehen, die verhindern, dass Clients direkt miteinander kommunizieren. Im schlimmsten Fall erm\u00f6glicht der Angriff einem Angreifer, den Datenverkehr des Opfers (MITM) umzuleiten, um unverschl\u00fcsselte Anfragen zu analysieren oder zu modifizieren, sowie Manipulationen durchzuf\u00fchren.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-airsnitch-pozvolyayushhaya-obojti-izolyacziyu-mezhdu-klientami-v-wi-fi","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 AirSnitch, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0431\u043e\u0439\u0442\u0438 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044e \u043c\u0435\u0436\u0434\u0443 \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c\u0438 \u0432 Wi-Fi | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0420\u0438\u0432\u0435\u0440\u0441\u0430\u0439\u0434\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 (PDF) \u043d\u043e\u0432\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0430\u0442\u0430\u043a \u043d\u0430 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 - AirSnitch. \u0410\u0442\u0430\u043a\u0438 \u0434\u0430\u044e\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0432 Wi-Fi \u0441\u0435\u0442\u0438, \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u043e\u0431\u0440\u0430\u0449\u0430\u0442\u044c\u0441\u044f \u0434\u0440\u0443\u0433 \u043a \u0434\u0440\u0443\u0433\u0443. \u041f\u0440\u0438 \u043d\u0430\u0438\u0445\u0443\u0434\u0448\u0435\u043c \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0438 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0431\u044f \u0442\u0440\u0430\u0444\u0438\u043a \u0436\u0435\u0440\u0442\u0432\u044b (MITM) \u0434\u043b\u044f \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0438\u043b\u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043d\u0435\u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-airsnitch-pozvolyayushhaya-obojti-izolyacziyu-mezhdu-klientami-v-wi-fi","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-02-26T21:11:58+00:00","article:modified_time":"2026-02-26T21:11:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"162854","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-26 21:12:55","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-26 21:11:58","updated":"2026-02-26 21:12:55"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/162854","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=162854"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/162854\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/162855"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=162854"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=162854"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=162854"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}