Software findet WLAN-Piraten

Computer Associates arbeitet an einer Software, die unautorisierte Access Points und WLAN-Piraten selbstständig findet. Die Beta-Version des Wireless Site Management (WSM) stellte CA auf seiner Hausmesse in Las Vegas vor.

Mit einer Dreiecksberechnung aus der Signalstärke und den Standorten legaler Access Points ermittelt die Software den Aufenthaltsort von undokumentierten Access Points oder Hackern. Auch Client-Rechner können dafür als Berechnungspunkte dienen, um so den Ort möglichst gut eingrenzen zu können. Auf diese Weise müssen Administratoren nicht mit Funkfrequenzsensoren durch die Unternehmensflure laufen, um Eindringlinge zu finden, sondern nutzen die vorhandene Technik als Prüfsonden. Die Daten werden in einer Karte dargestellt. Durch Schnittstellen zu Funkfrequenz-Sensoren können aber auch deren Daten in die Karte des Netzwerks einfließen. Mit der gleichen Technik will CA WLANs beispielsweise auf den Raum eines Internet-Cafés begrenzen, in dem eine Liste von Standorten nicht erlaubt ist.

Die Software installiert jedem autorisierten Nutzer auf sein drahtloses Zugangsgerät einen Agenten, der ihn am Netz anmeldet. Damit lässt sich festlegen, zu welchen Zeiten und in welchen Räumen das WLAN benutzt werden darf. Dieser Agent meldet auch die fremden Hotspots. Wenn ein Arzt nach seinem Dienst zum Beispiel das Krankenhaus mit seinem Laptop verlässt, wird automatisch die Verbindung zum WLAN getrennt. Damit sich die Frequenzen verschiedener Geräte nicht gegenseitig stören, sucht die Software heraus, auf welchem Band die Access Points senden müssen, um keine Interferenzen zu erzeugen. Dynamisch auf Veränderungen reagieren, wenn etwa ein Access Point ausfällt, kann die Software allerdings noch nicht. Neben WEP-Schlüsselverwaltung zählt CA auch Load-Balancing zum Thema Sicherheit: Die Software soll Traffic so über die Access Points verteilen, dass sie gleichmäßig ausgelastet sind. (Nicola D. Schmidt) / (hos)