Evil Twin (Böser Zwilling / Rogue Access Point)
Ein Evil-Twin-Angriff ist eine WLAN-Angriffsmethode, bei der ein Angreifer einen gefälschten Zugangspunkt mit identischem Namen (SSID) eines legitimen Netzwerks betreibt, um Verbindungen abzufangen und Anmeldedaten zu stehlen. Besonders in öffentlichen Gebäuden, Behörden und auf Messen besteht das Risiko, dass Mitarbeiter sich mit dem Schad-Hotspot verbinden und unverschlüsselten Datenverkehr preisgeben. In IT-Leistungsverzeichnissen für WLAN-Infrastrukturen sollten Rogue-AP-Detection und 802.1X-Authentifizierung als Pflichtanforderungen definiert werden.
Quellen: BSI: Methoden der Cyber-Kriminalität, bsi.bund.de · NIST CSRC: Rogue Access Point, csrc.nist.gov
Im Vergabe-Archiv nach »Evil Twin« suchen →
Brauchen Sie technische Zuarbeit für eine IT-Ausschreibung?
IT-LV liefert technische Muster-Leistungsverzeichnisse und technische Zuarbeit. Rechtsberatung erbringen wir nicht; Verfahrenswahl, Fristen und Wertung liegen bei Ihrer Vergabestelle.