Die IT-Security-Firma Avast hat die Teilnehmer des Parteitags der Republikaner (Republican National Convention) in Cleveland im US-Bundesstaat Ohio, an dem sie Donald Trump zu ihrem Präsidentschaftskandidaten kürten, mit fingierten offenen Wi-Fi-Hotspots geködert. Der IT-Security-Spezialist wollte sehen, wie viele Leute sich mit den Zugangspunkten verbinden und in der Folge wichtige Informationen von sich preisgeben, mit denen schlussendlich Hacker Identitätsdiebstahl begehen könnten.

Ganze 1200 Teilnehmer tappten in die Falle, verbanden sich mit den Hotspots und checkten über diese ihre Mails, surften im Web, betrieben sogar Onlinebanking und besuchten Dating-Sites.

Avast wartete rund um den Veranstaltungsort und am Flughafen mit gefakten Wi-Fi-Hotspots auf Opfer. Die WLAN-Einwählknoten hatten Namen wie «Google Starbucks», «Xfinitywifi», «Attwifi», «I vote Trump! free Internet» and «I vote Hillary! free Internet». Übrigens: Von den Leuten, die sich mit den beiden letzten Wi-Fi-Hotspots in Verbindung setzten, wählten 70 Prozent jenen mit Trump in der Bezeichnung. 30 Prozent entschieden sich für jenen mit Hillary im Namen.

Sich mit Wi-Fi-Hotspots zu verbinden, die kein Passwort verlangen, kann gefährlich sein. Schliesslich könnten so Cyberkriminelle den Webverkehr abfangen und wichtige Informationen über die Benutzer in Erfahrung bringen.

Dies gelang auch den White-Hat-Hackern von Avast: 68,3 Prozent der 1200 Anwender, die sich mit den fingierten Access Points einwählten, gaben ihre Identität preis. Für die Untersuchung wurden die Daten zwar gescannt, aber nicht gespeichert. Auch die persönlichen Informationen wurden nicht gesammelt, versichert Avast.

Die IT-Sicherheitsleute konnten anschliessend folgende Statistik der republikanischen Parteidelegierten sammeln:

«Zurzeit wird in Washington das Thema Cybersecurity heiss diskutiert. Da dachten wir, wir könnten einmal testen, wie viele Leute wirklich sichere Verhaltensweisen praktizieren», berichtet Gagan Singh, Leiter der Mobilabteilung von Avast.

Dies sei wohl weitestgehend nicht der Fall, konstatiert er und empfiehlt, sich im Zweifelsfall nicht mit einem Wi-Fi-Hotspot ohne Passwortsicherung zu verbinden. «Falls doch, sollten Anwender einen VPN-Dienst benutzen, der die Daten bei der Verbindung mit einem öffentlichen Hotspot anonymisiert und so die Verbindung absichert», rät der Experte.