FAQ - WLAN an der RWTH Aachen

Durch die weite Verbreitung und die frei verfügbaren Informationen, wie der Login im eduroam funktioniert, ist eine sogenannte "Evil-Twin"-Attacke möglich. Das heißt konkret, dass ein Angreifer einen "evil" Access Point aufstellt, dieser funkt die SSID eduroam und lässt somit Geräten glauben, dass dort ein bekannter internet Zugang möglich wäre (Twin). In Realität ist aber das Ziel des Angreifers, die Zugangsdaten des zu verbinden Gerätes abzugreifen. Insbesondere mobile Geräte wie Smartphones sind gefährdet, da diese durchgehend nach bekannten (z.B. eduroam) WLAN-Verbindungen suchen und sich verbinden.

Würde keine Abgrenzung der eduroam Zugangsdaten stattfinden, hätte der Angreifer nach einer erfolgreichen Attacke die Möglichkeit mit den ausgelesenen Logindaten auf weitere IT-Services, wie z.B. RWTHonline zuzugreifen. Durch die speziell für den WLAN-Zugang generierten Daten wird dies unterbunden.

Sollten dennoch Logindaten kompromittiert worden sein, oder es werden Benutzername und/oder Passwort vergessen, können über das Gerätemanagement ganz einfach erneut Logindaten für das Gerät erzeugt werden. Die kompromittierte Logindaten müssen über eduroam-Gerätemanager explizit gelöscht werden, um dem Angreifer den Zugang in das "echte" eduroam Netz zu unterbinden.