Angriffe auf mobile Hotspots: was jemand in Ihrer Nähe tun kann

Wenn Sie den Hotspot des Telefons einschalten – die Funktion, die das Smartphone in einen kleinen Zugangspunkt verwandelt und seine Mobilfunkverbindung an andere Geräte weitergibt –, erzeugen Sie ein drahtloses Netz, das mit Ihnen unterwegs ist. Im Zug, im Café, im Wartebereich. Genau dort setzen Angriffe auf mobile Hotspots an.

Dieses Netz ist für alle in der Nähe sichtbar. Ohne Passwort kommt niemand hinein; ist das Passwort aber kurz, vorhersehbar oder zu oft weitergereicht worden, bleibt die Tür angelehnt.

Dieser Beitrag beschreibt die Angriffe, die diese angelehnte Tür ausnutzen, von den schlichtesten bis zu den einfallsreichsten. Er ist die Ergänzung auf der Seite der Bedrohungen zur Empfehlung zum Passwort für den mobilen Hotspot: es stark wählen und regelmäßig wechseln.

Eine hilfreiche Klarstellung: Hier wird erklärt, wie Angriffe aus der Sicht derer funktionieren, die sie erleben, damit man sie erkennt und sich schützt. Es sind keine Handlungsanleitungen.

Die Ausgangslage

Es ist Montagmorgen, Sie sitzen im Zug und müssen eine Datei vom Laptop verschicken. Sie schalten den Hotspot ein. Der Netzname ist der, den das Telefon am ersten Tag gewählt hat, und das Passwort ist seit zwei Jahren dasselbe: Sie hatten es einem Kollegen angesagt, dann Ihrem Kind, dann einer Freundin im Urlaub.

Im Wagen befinden sich Dutzende Telefone und Laptops, und Ihr Hotspot erscheint in der Netzliste von allen.

In den meisten Fällen geschieht nichts. Wenn aber doch etwas geschieht, bemerken Sie es selten: Das Datenvolumen sinkt etwas schneller, und der Laptop bleibt mit einem Netz verbunden, das Sie für Ihres allein halten.

Warum ein schwaches oder nie gewechseltes Passwort das Risiko erhöht

Alle folgenden Angriffe haben einen gemeinsamen Ausgangspunkt: Sie nutzen ein Netz, das sich mit Ihnen bewegt, und ein Passwort, das mit der Zeit weniger geheim geworden ist, als Sie denken.

Drei Eigenschaften unterscheiden den Hotspot vom Netz zu Hause:

• Er ist in Bewegung. Der Hotspot geht jeden Tag an anderen Orten an, vor anderen Menschen.
• Er wird schnell geteilt. Das Passwort wird angesagt, gezeigt, in eine Nachricht geschrieben. Jede Weitergabe ist eine Kopie, die Sie nicht mehr überblicken.
• Er bleibt lange gleich. Viele wechseln das Passwort nie oder behalten das, das das Telefon vorgeschlagen hat.

Ein langes Passwort macht das Erraten schwer; es nach jeder Leihgabe zu wechseln setzt den Kreis derer, die es kennen, wieder auf null.

1. Versuche, ein schwaches Passwort zu erraten

In einfachen Worten. Jemand in der Nähe versucht, das Passwort Ihres Hotspots zu erraten.

Wie es abläuft. Kurze Passwörter – ein Wort mit ein paar Ziffern, ein Datum, eine Tastenfolge – stehen in Sammlungen verbreiteter Kombinationen. Manchmal muss nicht einmal vor Ort probiert werden: Es genügt, das Netz kurz zu beobachten und die Kombinationen später anderswo in Ruhe durchzugehen. Deshalb wiegt die Länge schwerer als die Sonderzeichen.

Warum ein schwaches Passwort das begünstigt. Bei einem langen und zufälligen Passwort werden es zu viele Kombinationen, um sie durchzuprobieren.

Mögliche Auswirkungen. Zugang zu Ihrem Netz und von dort aus zu fast allen weiteren Angriffen dieser Liste.

Anzeichen für einen Verdacht. Unbekannte Geräte in der Liste der Verbundenen, Meldungen über neue Verbindungen, obwohl Sie niemandem das Passwort gegeben haben.

Wie Sie sich schützen. Ein Passwort aus mindestens 16 Zeichen – auch ein Satz aus mehreren Wörtern –, das sich von allen anderen unterscheidet. Warum das so ist, erläutert die Empfehlung zum Passwort mit mindestens 16 Zeichen. Lässt das Telefon es zu, wählen Sie den neuesten Schutz, etwa WPA3, den derzeitigen Standard zur Verschlüsselung von WLANs und Thema einer eigenen künftigen Empfehlung.

2. Mitnutzung der Verbindung aus der Nähe (Freeloading)

In einfachen Worten. Jemand nutzt Ihren Hotspot zum kostenlosen Surfen, ohne zu fragen. Auf Englisch heißt das Freeloading, wörtlich das Schmarotzen.

Wie es abläuft. Der häufigste Fall verlangt keinerlei Können: Wer das Passwort vor Monaten bekommen hat, findet es auf dem eigenen Gerät gespeichert wieder, und dieses Gerät verbindet sich von allein, sobald Ihr Hotspot in Reichweite ist. In anderen Fällen wird das Passwort erraten oder im Vorbeigehen mitgelesen.

Warum ein nie gewechseltes Passwort das begünstigt. Geräte merken sich Netze und Passwörter, bis jemand sie löscht. Ein Passwort, das nie wechselt, funktioniert für alle weiter, die es je erhalten haben.

Mögliche Auswirkungen. Datenvolumen, das schneller sinkt, langsame Verbindung, Zusatzkosten oberhalb der Vertragsgrenze.

Anzeichen für einen Verdacht. Höherer Datenverkehr als sonst, ein bekanntes Gerät, das dort nicht sein sollte, ein Hotspot, der langsamer ist als erwartet.

Wie Sie sich schützen. Das Passwort regelmäßig und nach jeder gelegentlichen Weitergabe wechseln; den Hotspot ausschalten, wenn er nicht gebraucht wird; und, sofern das Telefon es anbietet, die Zahl der Geräte begrenzen, die sich verbinden dürfen. Welche Anzeichen dabei helfen, sammelt der Beitrag zu unbekannte Geräte am Hotspot.

3. Mithören in einem offenen oder schlecht geschützten Netz

In einfachen Worten. Hat der Hotspot kein Passwort oder einen längst überholten Schutz, kann jemand in der Nähe einen Teil dessen beobachten, was dort hindurchläuft.

Wie es abläuft. In einem geschützten Netz reisen die Daten verschlüsselt, also lesbar nur für die, die den Schlüssel besitzen. In einem offenen Netz fehlt diese Schicht. Die meisten Websites und Anwendungen verschlüsseln heute ohnehin selbst – über HTTPS, erkennbar am Schloss-Symbol in der Adresszeile –, sodass der Inhalt in der Regel geschützt bleibt. Eben nicht alles: Sichtbar bleiben können die Namen der besuchten Seiten, der Verkehr älterer Anwendungen und die Informationen, die die Geräte im Netz untereinander austauschen.

Warum ein Netz ohne Passwort das begünstigt. Ohne Passwort kann jeder hinein und von innen zusehen. Das Passwort ist nicht nur ein Schloss am Eingang: Es ist auch die Grundlage des Schlüssels, mit dem das Netz den Verkehr verschlüsselt.

Mögliche Auswirkungen. Offenlegung von Surfgewohnheiten, von Daten schlecht geschützter Anwendungen und von Informationen über Ihre Geräte.

Anzeichen für einen Verdacht. Fast keine: Wer sich aufs Zuhören beschränkt, hinterlässt keine Spuren. Das einzige Anzeichen liegt davor: ein Hotspot ohne Passwort.

Wie Sie sich schützen. Lassen Sie den Hotspot niemals offen, auch nicht „für fünf Minuten“. Für empfindliche Vorgänge gelten die Vorsichtsmaßnahmen öffentlicher Netze, die die Empfehlung zu sensible Daten im öffentlichen WLAN beschreibt.

4. Zwillingsnetze (Evil Twin)

In einfachen Worten. Jemand erzeugt ein Netz mit demselben oder einem fast gleichen Namen wie Ihr Hotspot, in der Hoffnung, dass sich jemand versehentlich damit verbindet. Im Fachjargon heißt das Evil Twin, der böse Zwilling.

Wie es abläuft. Jedes WLAN hat einen Namen, die SSID, die in der Liste der verfügbaren Netze erscheint. Geräte neigen dazu, sich von allein wieder mit Netzen zu verbinden, an die sie sich erinnern; war das erinnerte Netz offen, ist der Name praktisch das Einzige, was sie prüfen. Auch Menschen gehen darauf ein: Zwischen „Telefon-Buero“ und „Telefon-Buero 2“ bemerkt in der Eile niemand den Unterschied.

Warum ein offenes Netz oder ein naheliegender Name das begünstigen. Ein durch Passwort geschütztes Netz zwingt den falschen Zwilling dazu, dasselbe Passwort zu kennen, um Geräte zu täuschen, die sich selbsttätig verbinden. Ohne Passwort oder mit einem naheliegenden Namen sinkt diese Hürde erheblich.

Mögliche Auswirkungen. Der Verkehr läuft über ein fremdes Gerät: Er kann beobachtet werden, und einzelne Seiten können durch Nachahmungen ersetzt werden, die nach Zugangsdaten fragen.

Anzeichen für einen Verdacht. Zwei Netze mit demselben Namen; ein Laptop, der „mit Ihrem Hotspot“ verbunden ist, während das Telefon kein Gerät sieht; unerwartete Anmeldeseiten; Warnungen des Browsers vor ungültigen Zertifikaten, weil die Seite ihre Identität nicht nachweisen kann.

Wie Sie sich schützen. Ein eigener Netzname, der keine persönlichen Angaben verrät, also weder Vor- noch Nachnamen; ein Passwort, das immer aktiv ist; offene Netze, die Sie nicht mehr nutzen, von den Geräten löschen; und vor dem Verbinden einen Blick in die Liste werfen.

5. Durchsuchen der verbundenen Geräte

In einfachen Worten. Wer in Ihren Hotspot gelangt ist, sieht sich auch die übrigen verbundenen Geräte an, etwa den Laptop oder das Tablet.

Wie es abläuft. Geräte im selben Netz „sehen“ einander. Mit gängigen Diagnosewerkzeugen lassen sich die anwesenden Geräte auflisten und die Dienste erkennen, die jedes bereitstellt: ein freigegebener Ordner, eine Funktion, die aktiv geblieben ist. Diese Erkundung heißt Scan; sie ist noch kein Angriff, aber oft der erste Schritt dazu.

Warum ein schwaches Passwort das begünstigt. Ein Scan setzt voraus, dass jemand bereits im Netz ist. Das Passwort ist die einzige Schranke zwischen einer fremden Person im Wagen und Ihrem Laptop.

Mögliche Auswirkungen. Zugriff auf versehentlich freigegebene Dateien, Ausnutzung von Geräten ohne aktuelle Updates, Sammeln von Informationen für weitere Versuche.

Anzeichen für einen Verdacht. Gerätenamen, die Sie in der Liste der Verbundenen nicht wiedererkennen; Warnungen der Firewall des Laptops – der Schutzfunktion, die eingehende Verbindungen filtert – vor ungewöhnlichen Verbindungen.

Wie Sie sich schützen. Behandeln Sie den Hotspot am Laptop wie ein öffentliches Netz: Dateifreigabe abgeschaltet, Firewall aktiv, System mit Updates auf dem Stand.

6. Missbrauch der Verbindung für rechtswidrige Aktivitäten

In einfachen Worten. Jemand nutzt Ihren Hotspot nicht nur zum kostenlosen Surfen, sondern für Handlungen, die er lieber nicht auf sich zurückführen lässt.

Wie es abläuft. Nach außen hin verlässt der Verkehr Ihres Hotspots Ihren Anschluss, verknüpft mit Ihrer SIM und Ihrem Vertrag. Wer unerkannt bleiben will, greift lieber auf eine fremde Verbindung zurück: um geschützte Inhalte herunterzuladen, belästigende Nachrichten zu versenden oder unbefugte Zugriffe zu versuchen.

Warum ein schwaches oder viel geteiltes Passwort das begünstigt. Je mehr Menschen das Passwort kennen, desto schwerer lässt sich rekonstruieren, wer was getan hat.

Mögliche Auswirkungen. Rückfragen, die bei Ihnen ankommen, Einschränkungen des Anschlusses und Zeit, um zu belegen, dass Sie damit nichts zu tun haben. Die Wirkungen auf mehreren Ebenen beschreibt der Beitrag zu den Folgen eines offenen Hotspots; die rechtlichen Fragen hängen vom Land und vom Einzelfall ab.

Anzeichen für einen Verdacht. Verkehrsspitzen zu Zeiten, in denen Sie das Telefon nicht genutzt haben, Mitteilungen des Anbieters über eine auffällige Nutzung des Anschlusses.

Wie Sie sich schützen. Ein belastbares Passwort, nach jeder Weitergabe gewechselt, und ein Hotspot, der ausgeschaltet ist, wenn er nicht gebraucht wird.

7. Manipulation, um an das Passwort zu kommen (Social Engineering)

In einfachen Worten. Statt das Passwort zu erraten, fragt jemand danach – oder liest es mit – und hat dafür einen glaubhaften Vorwand. Das nennt man Social Engineering (soziale Manipulation): etwas erreichen, indem man am Vertrauen von Menschen ansetzt und nicht an der Technik.

Wie es abläuft. „Leihen Sie mir kurz Ihren Hotspot? Mein Volumen ist aufgebraucht.“ Eine freundliche Person im Wartebereich, ein angeblicher Techniker. Manchmal genügt ein Blick auf den Bildschirm, während Sie das Passwort zeigen, oder ein Foto des QR-Codes, den manche Telefone zum Teilen erzeugen. Die Geste wirkt harmlos, und fast immer ist sie es auch.

Warum ein nie gewechseltes Passwort das begünstigt. Ein einmal geliehenes Passwort bleibt gültig, bis Sie es wechseln. Wer es mit einem Vorwand erhalten hat, kann jederzeit zurückkommen.

Mögliche Auswirkungen. Alle Auswirkungen der vorangegangenen Angriffe, ausgehend von einem Zugang, den Sie selbst gewährt haben.

Anzeichen für einen Verdacht. Beharrlichkeit, Eile, Anfragen von Menschen, die Sie nicht kennen, und mehr Interesse am Passwort als an der Verbindung.

Wie Sie sich schützen. Wenn Sie teilen, tun Sie es bewusst und wechseln Sie das Passwort, sobald die Person fertig ist. Zeigen Sie das Passwort niemandem im Klartext, der es nicht sehen soll. Verwahren Sie es an einem sicheren Ort, etwa in einem Passwort-Manager – einer Anwendung, die Passwörter für Sie erzeugt, verwahrt und einträgt: Wie das geht, beschreibt die Empfehlung zu Passwörter sicher aufbewahren.

Übersicht

Was die Angriffe auf mobile Hotspots gemeinsam haben

Sieben verschiedene Angriffe, drei Abwehrmaßnahmen, die fast alle davon durchziehen:

1. Ein langes und einmaliges Passwort – es macht Rateversuche undurchführbar und nimmt dem Zwillingsnetz den Boden.
2. Ein regelmäßiger Wechsel, und einer nach jeder Weitergabe – er setzt die Zahl derer, die hereinkommen können, wieder auf null.
3. Ein Hotspot, der nur läuft, wenn er gebraucht wird – er verkürzt die Zeit, in der das Netz sichtbar und erreichbar ist.

Das sind keine fortgeschrittenen Maßnahmen, und sie decken die meisten wirklichen Fälle ab. Wie Sie sie umsetzen, beschreibt der Beitrag zu den mobilen Hotspot absichern.

Checkliste zum Schutz

• ☐ Hotspot-Passwort mit mindestens 16 Zeichen, verschieden von allen anderen
• ☐ Passwort regelmäßig und nach jeder gelegentlichen Weitergabe gewechselt
• ☐ Eigener Netzname, ohne Vor- und Nachnamen und ohne Modellbezeichnung des Telefons
• ☐ Hotspot nie offen gelassen, auch nicht für wenige Minuten
• ☐ Hotspot ausgeschaltet, wenn er nicht gebraucht wird
• ☐ Liste der verbundenen Geräte hin und wieder durchgesehen
• ☐ Dateifreigabe abgeschaltet und Firewall am Laptop aktiv, wenn Sie den Hotspot nutzen
• ☐ Passwort an einem sicheren Ort verwahrt und niemandem gezeigt, der es nicht sehen soll

Bezug zum Framework Cyber Welfare

Dieser Beitrag arbeitet vor allem an der Säule, die das Framework digitales Bewusstsein nennt, und stärkt zugleich die Kompetenzen.

Referenzstufe: FL3 – Selbstständig, mit Anteilen aus FL2 – Einsteiger in den Abschnitten zum Passwort und zum Freeloading.

Fazit

Die hier beschriebenen Angriffe richten sich selten gegen Sie persönlich. Sie nutzen eine gewöhnliche Lage: ein Netz, das unter Unbekannten eingeschaltet ist und von einem Passwort geschützt wird, das inzwischen viele kennen.

Deshalb ist die wirksamste Abwehr zugleich die einfachste: ein langes und einmaliges Passwort, regelmäßig gewechselt, und ein Hotspot, der ausgeht, wenn er nicht gebraucht wird. Die Verbindung zu teilen bleibt möglich; Sie entscheiden nur, für wie lange.

Um herauszufinden, wo Sie beginnen können, hilft Ihnen die Selbstbewertung der digitalen Resilienz bei der Standortbestimmung.

Frage zum Nachdenken. Wenn Sie heute alle Menschen aufzählen müssten, die das Passwort Ihres Hotspots kennen: Wüssten Sie mit Sicherheit, wo diese Liste endet?

Einen Begriff nachschlagen

Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:

• Man-in-the-Middle-Angriff – offene Netze und Verschlüsselung, aus der Sicht derer, die sich verbinden
• IP-Adresse – warum jedes Gerät im Netz eine Tür mehr ist

Verwandte Inhalte

• Passwort für den mobilen Hotspot – die Empfehlung, auf die sich dieser Beitrag bezieht
• unbekannte Geräte am Hotspot – die Indikatoren, die diese Angriffe hinterlassen
• den mobilen Hotspot absichern – die Schritte zum Beheben und zum Vorbeugen
• wie der mobile Hotspot funktioniert – die Technik, die sie weniger wirksam macht
• Folgen eines offenen Hotspots – was sie nach sich ziehen, wenn sie gelingen

Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.