Unsichere Konfiguration des eduroam-WLAN unter Android

Mo Feb 8 15:05:39 CET 2016

Unsichere Konfiguration des eduroam-WLAN unter Android ermöglicht den
Zugriff auf private Daten

Erneut wurde berichtet, dass die Einrichtung des eduroam-WLANs auf Android-Geräten in der Voreinstellung unsicher ist.

Für Nutzer mit Android 4.3. und höher empfiehlt das LRZ die Konfiguration mit der Android App "eduroam CAT", für Nutzer älterer
Versionen stellt es Anleitungen zum Einrichten zur Verfügung. Wir bitten Sie dringend das eduroam-WLAN unter Android nur wie vom LRZ
empfohlen einzurichten, um Angreifern nicht die Möglichkeit zu geben private Daten abzugreifen.

Folgende Links haben wir für Sie zusammen gestellt:
Feststellen der Android-Version:
http://www.giga.de/extra/android-spezials/tipps/welche-android-version-habe-ich

Anleitungen zum Einrichten:
Ab Android 4.3 mit der empfohlenen App: www.lrz.de/services/netz/wlan/eduroam/<http://www.lrz.de/services/netz/wlan/eduroam/>
Für alle Android-Versionen manuell: www.lrz.de/services/netz/mobil/eduroam/<http://www.lrz.de/services/netz/mobil/eduroam/>
WLAN-Profile für alle andere Betriebsysteme (Windows, iOS, Mac OSX) finden Sie unter: www.lrz.de/services/netz/wlan/eduroam/<http://www.lrz.de/services/netz/wlan/eduroam/>

Berichte über unsichere Konfiguration:
DFN: www.dfn-cert.de/aktuell/Google-Android-Eduroam-Zugangsdaten.html<http://www.dfn-cert.de/aktuell/Google-Android-Eduroam-Zugangsdaten.html>
Heise.de: www.heise.de/newsticker/meldung/Eduroam-Netz-an-Unis-Android-Nutzer-sollten-dringend-Zertifikat-installieren-3079193.html<http://www.heise.de/newsticker/meldung/Eduroam-Netz-an-Unis-Android-Nutzer-sollten-dringend-Zertifikat-installieren-3079193.html>

Hinweis: Damit Eduroam korrekt eingerichtet werden kann, muss spätestens im Zuge der Einrichtung eine Displaysperre (PIN, Muster, ...) eingerichtet werden. Sie kann nachträglich nicht wieder ohne weiteres deaktiviert werden.

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Hier können Sie sich für den IT-Newsletter an- und abmelden: https://lists.lrz.de/mailman/listinfo/tum-it-newsletter

Sie haben Fragen oder Probleme mit der IT? Unser IT-Support hilft gerne weiter: it-support at tum.de<mailto:it-support at tum.de>

Wir wollen den IT-Informationsfluss an der TUM verbessern und sind daher sehr daran interessiert, dass wichtige IT-News aus allen Einrichtungen TUM-weit bekannt werden. Wenn Sie also selbst IT-Themen und -Neuigkeiten aus Ihrem Bereich in unseren Newsletter einbringen möchten, wenden Sie sich bitte an Dr. Frauke Donner (donner at tum.de<mailto:donner at tum.de>).

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://lists.lrz.de/pipermail/tum-it-newsletter/attachments/20160208/b669d54c/attachment.html>