Thema: Manipuliertes WLan im Hotel ...

[Micke]

The next time you find a hotel room with free Wi-Fi, you might not want to celebrate right away: your hotel could be selling your eyeballs to advertisers.

Quelle: http://www.theverge.com/2012/4/7/2931600/hotel-caught-injecting-advertising-into-web-pages-on-complimentary-wi

[Jürgen]

Wonder if this ain't more than just injecting ads.

Try a https connection, and if it was also effected, this would mean, they spy you out and fake parts of that secure site.
This would surely be illegal in most places of the world.
Anyone who broke into a secured communication could of course also log your passwords and steal your accounts.
Or even place a backdoor / trojan for later use...

However, never ever trust in a network that's not yours.
Specially not, if the network owner knows who you are.
That's what Tor and similar tools are made for.
But keep in mind, what's believed to be safe today may be getting useless tomorrow  

[SiLæncer]

Hier das Ganze auch noch mal in Deutsch -> http://www.heise.de/newsticker/meldung/Hotel-WLAN-manipuliert-alle-abgerufenen-Webseiten-1517525.html

[SiLæncer]

Wer öffentliche WLANs nutzt, muss zukünftig noch vorsichtiger sein. Das FBI hat Angriffe in Hotel-WLANs beobachtet, bei denen Nutzern Malware als Software-Update getarnt zur Installation angeboten wurde. Laut dem FBI-Bericht wurden dem Nutzer nach dem Einloggen ins WLAN ein Pop-up präsentiert, das den Update-Agenten einer "weit verbeiteten Software" imitiert hat. Das Popup gaukelte vor, dass eine neue Version der Software zu Installation bereitsteht und forderte den Nutzer auf, alsbald ein Update durchzuführen. Ist er dieser Aufforderung nachgekommen, wurde eine Malware auf seinem Rechner installiert.

Wer hinter den Angriffen steckt, lässt die Mitteilung offen. Das FBI rät, Software-Updates wenn möglich vor Antritt einer Reise in einem vertrauenswürdigen Netz zu installieren. Wenn sich im Hotel-WLAN ein Update aufdrängt, soll man das Update direkt von der Herstellerseite herunterladen und die Signatur der Datei überprüfen. Gefälschte Software-Update sind nur eines von vielen Risiken, die bei der Nutzung öffentlicher WLANs lauern. Welche Tricks die Angreifer auf Lauer haben und wie man sich davor schützen kann, erklärt die Artikelstrecke Die Hotspot-Falle aus c't 01/12.

Quelle : www.heise.de