Die Gefahren von WLAN in Flugzeugen
Fortune hat kürzlich einen Artikel veröffentlicht, in dem die Fluggesellschaften mit dem besten WLAN-Service an Bord aufgelistet sind. An der Spitze der Liste mit den meisten WLAN-Verbindungen an Bord weltweit standen 3 amerikanische Fluggesellschaften: Delta, United und American Airlines. Aber was definiert sich am besten? Sicherheit ist eindeutig nicht Teil der Gleichung, wie ein Journalist letzte Woche auf einem Inlandsflug von American Airlines feststellen musste. Aber wenn es um WLAN und Verkehrsflugzeuge geht, erhalten alle Fluggesellschaften die Note "Nicht bestanden".
Der Vorfall wirft einige längst überfällige Fragen in Bezug auf WLAN und Flugreisen auf, insbesondere - was ist nötig, um die riesigen, passagierbefördernden WLAN-Hotspots zu sichern, die heute die modernen Verkehrsflugzeuge sind? Wie Sie sich vielleicht erinnern, wurde der Sicherheitsforscher Chris Roberts letztes Jahr vom FBI festgenommen und anschließend von allen United-Flügen ausgeschlossen, weil er während des Fluges den folgenden Tweet verfasst hatte:
Ich befinde mich auf einer 737/800, mal sehen Box-IFE-ICE-SATCOM, ? Sollen wir anfangen, mit EICAS-Nachrichten zu spielen? "SAUERSTOFF WEITERGEBEN" Irgendjemand? :)
— Chris Roberts (@Sidragon1) 15. April 2015
Das Problem der Vermischung von WLAN und Unterhaltungssystemen während des Fluges mit missionskritischen Avioniksystemen wurde seitdem eingehend diskutiert. Aber wie sieht es mit der Sicherheit von Passagieren aus, die das WLAN an Bord nutzen, um einfach nur E-Mails zu checken oder im Internet zu surfen? Diese Frage kam vor einigen Tagen deutlich ans Licht, als der Journalist Steve Petrow in der Luft gehackt wurde, während er - interessanterweise - an einer Story über den Datenschutz-Showdown zwischen Apple und FBI arbeitete. Gegenüber USA Today berichtet er von seinen Erfahrungen und beschreibt, wie ein Hacker auf demselben Flug die Daten von praktisch jedem abfing, der den WLAN-Dienst an Bord nutzte. Für diejenigen, die Daten stehlen wollen, die über das WLAN an Bord übertragen werden, sind kommerzielle Flüge voller Möglichkeiten.
Fairerweise muss man sagen, dass alle Fluggesellschaften, die Hotspots an Bord anbieten, eine schlechte Note für die WLAN-Sicherheit erhalten, nicht nur das bereits erwähnte Triumvirat der US-Fluggesellschaften. Das hat weniger mit den Besonderheiten der Datensicherheit während des Fluges an sich zu tun, als vielmehr mit der Tatsache, dass WLAN nie auf Sicherheit ausgelegt war.
Die wichtigere und schwierigere Frage ist nicht das Warum, sondern das Wie, d. h. wie können Unternehmen in einer Landschaft digitaler Bedrohungen nicht nur überleben, sondern auch gedeihen.
Aber was unterscheidet die Gefahren von WLAN an Bord von denen eines Starbucks-Hotspots? Abgesehen von der Vermischung von Wifi und Avionik bieten die einzigartigen Qualitäten des öffentlichen Nahverkehrs und des kommerziellen Flugverkehrs Hackern eine Fülle von hochwertigen, niedrig hängenden Früchten. Trotz der Abgrenzung pro Sitzbereich teilen sich Passagiere der First/Business/Economy Class während des Fluges die gleiche WLAN-Verbindung. Es ist zwar sehr unwahrscheinlich, dass Sie sich einen WLAN-Hotspot mit Tim Cook im örtlichen Peet's Coffee teilen, aber es ist durchaus möglich, dass Sie auf einem beliebigen Flug eine WLAN-Verbindung mit einem CEO/Vorstandsmitglied/Würdenträger teilen, der hier in der ersten Klasse sitzt - einschließlich Mr. Cook.
Bis also das WLAN während des Fluges (und die WLAN-Technologie im Allgemeinen) sicherer wird, ist die beste Verteidigung immer noch persönliche Wachsamkeit. Wenn Sie eine Verbindung zu einem öffentlichen Hotspot herstellen - in der Luft oder anderweitig - verwenden Sie VPN, um den Datenkanal zu verschlüsseln. Vermeiden Sie es, sich mit unbekannten Netzwerken zu verbinden, und seien Sie immer auf der Hut vor gefälschten Hotspot-"Honeypots", die von Hackern eingerichtet wurden. Zu guter Letzt sollten Sie sich entsprechend auf Sicherheitslücken vorbereiten, die zwangsläufig auftreten werden. Hier bei UpGuard sind wir überzeugte Befürworter der digitalen Resilienz. Es ist wahrscheinlich, dass Sie irgendwann eine Datenschutzverletzung erleiden werden, sei es auf einem Flug, zu Hause oder in Ihrem Büro. Der Schlüssel liegt daher darin, die Risiken/Chancen der Digitalisierung zu managen, um sowohl unvermeidliche Datenschutzverletzungen zu überleben als auch in einer zunehmend rauen Cyber-Bedrohungslandschaft erfolgreich zu sein.
Quellen
https://fortune.com/2016/01/14/airlines-wifi-internet/
https://www.usatoday.com/story/tech/columnist/2016/02/24/got-hacked-my-mac-while-writing-story/80844720/
https://www.usatoday.com/story/tech/news/2016/02/17/american-airlines-sues-exit-gogo-inflight-wi-fi/80496068/