Mit der automatischen Webproxydisposition (WPAD) können Organisationen einen Proxyserver auf Ihrem System automatisch konfigurieren. Windows aktiviert diese Einstellung standardmäßig. Hier ist, warum das ein Problem ist.

WPAD ist wirklich nützlich, wenn eine Organisation wie Ihre Firma oder Schule einen Proxy-Server für Ihre Verbindung zu ihrem Netzwerk konfigurieren muss. Es erspart Ihnen, Dinge selbst einzurichten. WPAD kann jedoch Probleme verursachen, wenn Sie eine Verbindung zu einem schädlichen öffentlichen Wi-Fi-Netzwerk herstellen. Wenn WPAD aktiviert ist, kann dieses Wi-Fi-Netzwerk automatisch einen Proxy-Server in Windows konfigurieren. Der gesamte Web-Browsing-Datenverkehr wird über den Proxy-Server geleitet, während Sie mit dem Wi-Fi-Netzwerk verbunden sind. Die meisten Betriebssysteme unterstützen WPAD. Das Problem ist, dass WPAD in Windows standardmäßig aktiviert ist. Es ist eine potenziell gefährliche Einstellung und sollte nur aktiviert werden, wenn Sie sie wirklich benötigen.

WPAD, erklärt

VERWANDT: Was ist der Unterschied zwischen einem VPN und einem Proxy?

Proxy-Server nicht Sie müssen mit virtuellen privaten Netzwerken (VPNs) verwechselt werden. Sie werden manchmal benötigt, um in bestimmten Geschäfts- oder Schulnetzwerken im Internet zu surfen. Wenn Sie einen Proxy-Server auf Ihrem System konfigurieren, sendet Ihr System Ihren Browser-Datenverkehr über den Proxy-Server und nicht direkt an die von Ihnen besuchten Websites. Auf diese Weise können Organisationen Webfilterung und -caching durchführen und müssen möglicherweise die Firewalls in einigen Netzwerken umgehen.

Das WPAD-Protokoll ermöglicht Unternehmen die einfache Bereitstellung von Proxyeinstellungen für alle Geräte, die mit dem Netzwerk verbunden sind. Die Organisation kann eine WPAD-Konfigurationsdatei an einem Standardstandort ablegen, und wenn WPAD aktiviert ist, überprüft Ihr Computer oder anderes Gerät, ob vom Netzwerk WPAD-Proxy-Informationen bereitgestellt werden. Ihr Gerät verwendet dann automatisch alle Einstellungen, die die Proxy-Autokonfigurationsdatei (PAC) bereitstellt, und sendet den gesamten Datenverkehr im aktuellen Netzwerk über den Proxy-Server.

Windows im Vergleich zu anderen Betriebssystemen

WPAD ist möglicherweise eine nützliche Funktion Einige Business- und Schulnetzwerke können in öffentlichen Wi-Fi-Netzwerken zu großen Problemen führen. Sie möchten nicht, dass Ihr Computer automatisch einen Proxy-Server konfiguriert, wenn Sie eine Verbindung mit einem öffentlichen WLAN-Netzwerk in einem Café, Flughafen oder Hotel herstellen.

Deshalb deaktivieren die meisten Betriebssysteme WPAD standardmäßig. iOS, Mac OS, Linux und Chrome OS unterstützen alle WPAD, sind jedoch standardmäßig deaktiviert. Sie müssen WPAD aktivieren, wenn Ihr Gerät Proxy-Einstellungen automatisch erkennen soll.

Dies gilt nicht für Windows. Windows aktiviert WPAD standardmäßig, so dass automatisch die Proxy-Server-Einstellungen konfiguriert werden, die von einem Netzwerk bereitgestellt werden.

Was ist das Risiko?

Wenn Ihr System für die Verwendung eines gefährlichen Proxy konfiguriert ist ein schädliches Wi-Fi-Netzwerk, Ihr Browsing könnte anfällig für Snooping und andere Angriffe sein.

RELATED: Was ist HTTPS, und warum sollte ich mich interessieren?

HTTPS-Verschlüsselung schützt normalerweise den Inhalt Ihres Surfens auf sensible Websites. Wenn Sie also eine Verbindung zur Website Ihrer Bank herstellen, werden Sie möglicherweise an eine Adresse wie//your_bank.com/account?token=secret_authentication_tokenweitergeleitet. Normalerweise sieht jeder, der im Netzwerk herumschnüffelt, dass Sie mit//your_bank.comverbunden sind und die vollständige Adresse nicht kennen. Wenn Ihr PC jedoch einen Proxy-Server durchsucht, teilt Ihr Computer Ihrem Proxy-Server die vollständige Adresse mit, die potenziell vertrauliche Informationen enthalten kann.

RELATED: Sichern Sie Ihre Online-Konten durch Entfernen von App-Zugriff von Drittanbietern

Der Proxy-Server könnte auch Webseiten ändern, auf die Sie zugreifen. Selbst wenn Sie auf sichere HTTPS-Seiten zugreifen, die der Proxy nicht manipulieren kann, könnte der Proxy-Server Sie auf gefälschte Anmeldeseiten umleiten, um Ihre Passwörter und andere sensible Details zu erfassen. Die Angreifer könnten auch OAUTH-Authentifizierungstoken stehlen, mit denen sie sich auf anderen Websites anmelden, indem sie Ihre Anmeldeinformationen für Google, Facebook oder Twitter verwenden.

Dies ist nicht nur ein theoretisches Risiko. Sicherheitsforscher demonstrierten im Sommer 2016 WPAD-Angriffe auf der DEF CON 24. Wir haben keine Berichte darüber gesehen, dass dieser Angriff in freier Wildbahn eingesetzt wurde, aber es ist immer noch ein Risiko.

Wie man WPAD unter Windows 8 und 10 deaktiviert

Unter Windows 10 finden Sie diese Option unter Einstellungen> Netzwerk und Internet> Proxy. Unter Windows 8 ist der gleiche Bildschirm unter PC-Einstellungen> Netzwerkproxy verfügbar. Deaktivieren Sie einfach die Option "Einstellungen automatisch erkennen", um WPAD zu deaktivieren.

So deaktivieren Sie WPAD unter Windows 7

Unter Windows 7 können Sie WPAD über das Fenster "Internetoptionen" deaktivieren. Wechseln Sie zu Systemsteuerung> Netzwerk und Internet> Internetoptionen. Beachten Sie, dass Sie diese Methode auch unter Windows 8 oder 10 verwenden können, wenn Sie möchten.

Wechseln Sie im Fenster "Interneteigenschaften" zur Registerkarte "Verbindungen" und klicken Sie auf die Schaltfläche "LAN-Einstellungen" Deaktivieren Sie das Kontrollkästchen "Einstellungen automatisch erkennen" und klicken Sie anschließend zweimal auf "OK", um die Einstellungen zu speichern.

Auch wenn Sie einen Proxy verwenden müssen, sind Sie in der Lage sicherer, wenn Sie die genaue Adresse für ein automatisches Proxy-Konfigurationsskript (auch bekannt als .PAC-Datei) angeben oder Ihre Proxy-Server-Details manuell eingeben. Sie werden sich nicht auf WPAD verlassen, was dazu führen könnte, dass Ihre Proxy-Einstellungen in öffentlichen Wi-Fi-Netzwerken entführt werden.

Wie Sie Ihre Hue-Lichter automatisch ausschalten, wenn Sie das Haus verlassen

Es passiert den Besten von uns: Sie verlassen das Haus, fahren weg und erkennen, dass Sie das Licht an lassen. Mit Hue brauchen Sie sich darüber keine Gedanken mehr zu machen: Sie können Ihre Lichter so einstellen, dass sie automatisch ausgeschaltet werden, wenn Sie das Haus verlassen (und sie automatisch einschalten, wenn Sie nach Hause zurückkehren).

(how-top)

Was ist Project Treble auf Android und Will My Phone Get It?

Nicht-konsistente Updates auf Android-Geräten haben die Plattform seit ihrer anfänglichen Popularität gestürzt. Project Treble ist der Plan von Google, Herstellern dabei zu helfen, den Update-Prozess für schnellere Updates zu optimieren. Android-Fragmentierung ist das Problem Eine der größten Beschwerden gegen Android als Betriebssystem ist etwas, das allgemein als "Fragmentierung" bezeichnet wird traditionelle Definition ist "der Prozess des Zerbrechens in kleine oder getrennte Teile", was direkt zu seiner negativen Konnotation für Android führt: Es gibt acht verschiedene Versionen von Android, die derzeit in der Wildnis sind und immer noch auf verschiedenen Arten verwendet werden RELATED: Fragmentierung ist nicht Android's Fehler, es ist der Hersteller Der Standard hier ist natürlich von Apple mit dem iPhone festgelegt.

(how-top)