WiFi-Lücken: Betas beheben Problem, Update für AirPort Extreme & Express ungewiss
Aus involvierten Kreisen bei Apple wird verlautet, dass man in Cupertino schon seit einiger Zeit über die Sicherheitslücken im WiFi-Protokoll WPA2 informiert ist. Demnach verfügen die aktuellen Betas des kommenden macOS 10.13.1, iOS 11.1, tvOS 11.1 und watchOS 4.1 für Entwickler und Tester bereits über entsprechenden Sicherheitsverbesserungen um KRACK-Angriffe (MTN berichtete:
) zu vereiteln. Dahingehend wird das Sicherheitsproblem mit dem nächsten größeren Update behoben sein.
Anders
soll es bei der AirPort-Hardware von Apple aussehen. Gerüchten zufolge hatte Apple die zugehörige Entwicklungsabteilung Ende 2016 aufgelöst und kurz zuvor ein letztes Firmware-Update veröffentlicht. Ob das Management von Apple auch in diesem Fall eine weitere Sicherheits-Aktualisierung plant, ist daher unklar. Da Apple die AirPort Express (
), AirPort Extreme (
) und AirPort Time Capsule (
) nach wie vor regulär anbietet, erscheint ein Firmware-Update auch nicht unwahrscheinlich.
So könnte sich Apple zwar auf den Standpunkt stellen, dass für den Router kein Update erforderlich ist, da für einen erfolgreichen KRACK-Angriff sowohl Router als auch Netzwerkteilnehmer die Lücke aufweisen müssen. Jedoch bieten die AirPort-Produkte auch die Kommunikation untereinander, sodass beispielsweise bei Funkverbindung einer AirPort Express mit einer AirPort Time Capsule die KRACK-Gefahr weiterhin besteht.