Android Smart Lock: Warum gibt es keine Möglichkeit, WLAN zu nutzen?

Einige Foren geben das Risiko an, dass das WiFi-Netzwerk gespooft wird. Ich verstehe nicht, wie das Risiko anders ist: Ein Angreifer könnte auch ein Bluetooth-Gerät fälschen.

Das Risiko ist unterschiedlich. Es ist nicht möglich, ein gekoppeltes Bluetooth-Gerät zu spoofen. Das Bluetooth-Peripheriegerät und das Telefon tauschen Schlüssel als Teil des Kopplungsvorgangs aus, sodass sich beide sicher identifizieren können. Wenn sich die Geräte verbinden, fordern sie sich gegenseitig heraus, um zu beweisen, dass sie die geheimen Schlüssel haben. Wenn es auf diese Weise nicht funktionieren würde, wäre es trivial, "Man-in-the-Middle" die Verbindung anzugreifen, indem er vorgibt, das Peripheriegerät zu sein. Dann könnte der Angreifer Ihre Telefongespräche oder Musik abhören oder was auch immer Sie über Bluetooth senden.

Die Authentifizierung funktioniert im WLAN etwas anders. Sehen Sie sich diese Frage auf unserer Schwesterseite Super User an, um weitere Diskussionen darüber zu erhalten. In offenen Netzwerken und Netzwerken, die mit WEP, WPA oder WPA2-PSK authentifiziert wurden, authentifiziert sich das Netzwerk überhaupt nicht gegenüber dem Telefon. Das Telefon muss beweisen, dass es den geheimen Schlüssel (das Netzwerkpasswort) hat, aber das Netzwerk muss nichts beweisen. Es gibt keine "vertrauenswürdigen WLAN-Netzwerke" in diesem Sinne. Nur mit WPA2-Enterprise authentifizierte Netzwerke, die ein Zertifikatspaar verwenden, beweisen ihre Identität gegenüber dem Telefon, indem sie ein von einer Zertifizierungsstelle signiertes Zertifikat vorzeigen (genau wie HTTPS-Websites). Vermutlich hielt Google es nicht für sinnvoll, eine Option hinzuzufügen, die nur mit den am wenigsten verbreiteten Arten von Wi-Fi-Netzwerken funktioniert, und die Verwirrung, die dies bei ihren Benutzern verursachen würde.

Interessanterweise ist Wi-Fi-Spoofing bereits ein Sicherheitsproblem für die Option „Vertrauenswürdiger Ort“. Das Ortungssystem verwendet sichtbare Wi-Fi-Netzwerke als eine Eingabe, um zu bestimmen, wo Sie sich befinden, und wie wir gesehen haben, kann dies zu großen Ungenauigkeiten führen . Dies absichtlich zu spoofen bedeutet, sich die Netzwerke anzusehen, die an Ihrem „vertrauenswürdigen Ort“ sichtbar sind, und mehrere auf einmal zu spoofen. Ihr Telefondieb in der Nachbarschaft wird Ihr Telefon auf diese Weise nicht entsperren können, aber Regierungsbehörden und organisierte Industriespione können dies wahrscheinlich: insbesondere, wenn sie auch einen abgeschirmten Raum verwenden, um GPS- und Mobilfunksignale zu blockieren.

Was Sie verlangen, wäre sicherlich möglich, sollte jedoch darauf beschränkt werden, wenn ein Gerät mit ausreichender Sicherheit, dh WPA2-Authentifizierung / -Verschlüsselung, mit einem Wi-Fi-Netzwerk verbunden ist. Wahrscheinlich wurde es ausgelassen, weil es schwierig wäre, einem technisch nicht versierten Benutzer zu vermitteln, warum er bestimmte Wi-Fi-Netzwerke zur Authentifizierung verwenden könnte, andere jedoch nicht.

Im Gegensatz zu dem, was @DanHulme in seiner Antwort geschrieben hat, müssen bei der Verwendung der WPA2-Authentifizierung mit vorinstallierten Schlüsseln (WPA2-PSK) sowohl die Station als auch der AP nachweisen, dass sie die Passphrase im Vier-Wege-Handshake kennen . Ein bösartiger WPA2-AP kann einem Client keinen Zugriff gewähren, indem er einfach das Kennwort des Clients „akzeptiert“. Andererseits könnte jeder, der die PSK kennt, einen AP vortäuschen (WPA2 Enterprise hat hier einen Vorteil gegenüber WPA2-PSK).