{"id":6647,"date":"2026-08-08T04:31:55","date_gmt":"2026-08-08T04:31:55","guid":{"rendered":"https:\/\/technodidact.de\/?p=6647"},"modified":"2026-08-08T04:31:55","modified_gmt":"2026-08-08T04:31:55","slug":"die-ananas-im-netz-eine-technische-und-historische-betrachtung-des-wi-fi-pineapple","status":"publish","type":"post","link":"https:\/\/technodidact.de\/en\/die-ananas-im-netz-eine-technische-und-historische-betrachtung-des-wi-fi-pineapple\/","title":{"rendered":"Die Ananas im Netz: Eine technische und historische Betrachtung des Wi-Fi Pineapple"},"content":{"rendered":"

Autor: DerSchneider<\/strong><\/p>\n\n\n\n

Kaum ein anderes Werkzeug der IT-Sicherheit ist so umstritten wie der Wi-Fi Pineapple. Das kleine, schwarze Ger\u00e4t mit den abstehenden Antennen tr\u00e4gt nicht nur den Namen einer tropischen Frucht, sondern auch das Potenzial f\u00fcr erheblichen Schaden \u2013 und ebenso gro\u00dfen Nutzen. Es ist ein Werkzeug, das an der Schnittstelle zwischen legitimer Sicherheitsforschung und krimineller Energie steht.<\/p>\n\n\n\n

Was ist ein Wi-Fi Pineapple?<\/h2>\n\n\n\n

Ein Wi-Fi Pineapple ist ein tragbares Ger\u00e4t zur WLAN-Analyse und Penetrationstests, das von der Firma Hak5 entwickelt und vertrieben wird <\/a><\/a>. Auf den ersten Blick wirkt es unscheinbar, doch seine Funktionsweise macht es zu einem der bekanntesten Werkzeuge im Bereich der Netzwerksicherheit.<\/p>\n\n\n\n

Die Hardware basiert auf OpenWrt, einem eingebetteten Linux-Betriebssystem, das eine hohe Flexibilit\u00e4t und Erweiterbarkeit bietet <\/a>. Die eigentliche Leistungsf\u00e4higkeit entfaltet das Ger\u00e4t jedoch durch die Software, insbesondere durch die sogenannte „PineAP“-Suite. Diese Sammlung von Modulen erm\u00f6glicht unter anderem das Logging, Reporting, Tracking, Reconnaissance und die Durchf\u00fchrung von Man-in-the-Middle-Angriffen (MitM) <\/a>. Diese Module k\u00f6nnen von Nutzern einfach \u00fcber eine Web-Oberfl\u00e4che aktiviert werden.<\/p>\n\n\n\n

Die „Evil Twin“-Attacke: Funktionsweise im Detail<\/h2>\n\n\n\n

Das Herzst\u00fcck der Angriffsmethodik ist die sogenannte „Evil Twin“-Attacke, eine spezielle Form des Man-in-the-Middle-Angriffs <\/a><\/a>. Das Vorgehen l\u00e4sst sich in mehrere Schritte unterteilen:<\/p>\n\n\n\n

    \n
  1. Reconnaissance:<\/strong>\u00a0Der Angreifer sucht zun\u00e4chst ein legitimes WLAN-Netzwerk aus, das t\u00e4glich von vielen Menschen genutzt wird, beispielsweise in einem Caf\u00e9, Flughafen oder Hotel\u00a0<\/a>. Er merkt sich den Namen des Service Set Identifiers (SSID).<\/li>\n\n\n\n
  2. Spoofing:<\/strong>\u00a0Mit dem Wi-Fi Pineapple wird ein neuer Access Point mit exakt derselben SSID erstellt\u00a0<\/a><\/a>. Die Ger\u00e4te der Nutzer k\u00f6nnen das gef\u00e4lschte Netzwerk vom echten nicht unterscheiden.<\/li>\n\n\n\n
  3. Locken und Trennen:<\/strong>\u00a0Der Angreifer sendet ein st\u00e4rkeres Signal aus als das urspr\u00fcngliche Netzwerk. Zudem k\u00f6nnen verbundene Opfer per Deauthentication-Angriff vom echten Netzwerk getrennt werden\u00a0<\/a>. Die Ger\u00e4te verbinden sich dann automatisch mit dem n\u00e4heren, st\u00e4rkeren „Evil Twin“.<\/li>\n\n\n\n
  4. Abh\u00f6ren und Manipulieren:<\/strong>\u00a0Sobald die Verbindung hergestellt ist, fungiert der Pineapple als zentraler Knotenpunkt. S\u00e4mtlicher Datenverkehr zwischen dem Ger\u00e4t des Opfers und dem Internet flie\u00dft nun \u00fcber den Angreifer, der ihn in Echtzeit mitlesen, aufzeichnen oder sogar manipulieren kann\u00a0<\/a><\/a>. Die CISA klassifiziert diese Technik unter der Taktik „Credential Access“ (TA0006) und „Collection“ (TA0009), da sie prim\u00e4r auf den Diebstahl von Zugangsdaten abzielt\u00a0<\/a>.<\/li>\n<\/ol>\n\n\n\n
    Angriffsphase<\/strong><\/th>Aktion des Angreifers<\/strong><\/th>Ziel<\/strong><\/th><\/tr><\/thead>
    1. Vorbereitung<\/strong><\/td>Auswahl eines Zielnetzwerks (z.B. „Cafe_WiFi“) und Klonen des Netzwerknamens (SSID).<\/td>Schaffung einer identischen, aber betr\u00fcgerischen Netzwerkumgebung.<\/td><\/tr>
    2. Durchf\u00fchrung<\/strong><\/td>Ausstrahlung des gef\u00e4lschten Netzwerks mit st\u00e4rkerem Signal und Trennung der Opfer vom echten Netzwerk.<\/td>Erzwingen einer Verbindung der Opfer mit dem eigenen Access Point.<\/td><\/tr>
    3. Kompromittierung<\/strong><\/td>Abfangen und Auslesen des gesamten Datenverkehrs (Man-in-the-Middle).<\/td>Stehlen von Passw\u00f6rtern, pers\u00f6nlichen Daten und finanziellen Informationen.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

    Zwei Seiten einer Medaille: Vom Auditing zum Angriff<\/h2>\n\n\n\n

    Der Wi-Fi Pineapple wurde urspr\u00fcnglich nicht f\u00fcr kriminelle Aktivit\u00e4ten entwickelt, sondern als Werkzeug f\u00fcr Netzwerkadministratoren und Sicherheitsexperten, um Penetrationstests durchzuf\u00fchren <\/a><\/a>.<\/p>\n\n\n\n

    Die legitime Nutzung: Penetrationstests<\/h3>\n\n\n\n

    Im Rahmen eines Penetrationstests simulieren sogenannte „Ethical Hacker“ oder „Red Teams“ Angriffe auf die eigene Infrastruktur, um Schwachstellen zu identifizieren, bevor sie von echten Angreifern ausgenutzt werden k\u00f6nnen <\/a><\/a>.<\/p>\n\n\n\n

    Ein Wi-Fi Pineapple kann hier beispielsweise verwendet werden, um zu testen, ob und wie leicht sich Mitarbeiter mit einem gef\u00e4lschten Access Point verbinden <\/a>. Die Ergebnisse eines solchen Tests sind entscheidend, um Sicherheitsrichtlinien zu sch\u00e4rfen und das Bewusstsein der Mitarbeiter zu erh\u00f6hen. In diesem Kontext dient der Pineapple als „Honeypot“, ein Lockmittel, um das Verhalten von Angreifern zu studieren und die eigenen Abwehrmechanismen zu verbessern <\/a>.<\/p>\n\n\n\n

    Die missbr\u00e4uchliche Nutzung: Cyberkriminalit\u00e4t<\/h3>\n\n\n\n

    Die gleichen Eigenschaften, die den Pineapple f\u00fcr Sicherheitsexperten wertvoll machen, machen ihn auch f\u00fcr Cyberkriminelle attraktiv: Er ist klein, tragbar, vergleichsweise g\u00fcnstig (etwa 100 US-Dollar) und \u00fcber eine benutzerfreundliche Oberfl\u00e4che bedienbar <\/a><\/a>. Dies senkt die technische H\u00fcrde f\u00fcr Angreifer erheblich.<\/p>\n\n\n\n

    Ein reales Anwendungsszenario f\u00fcr Kriminelle ist der Angriff in einem \u00f6ffentlichen Raum. Ein Angreifer k\u00f6nnte in einem belebten Flughafen einen Pineapple mit dem Namen „Airport_Free_WiFi“ aufspannen. Ein ahnungsloser Reisender, der dringend seine E-Mails checken muss, verbindet sich damit und gibt bei einem scheinbaren Login-Versuch seine Zugangsdaten preis. Der Angreifer kann diese Daten dann f\u00fcr Identit\u00e4tsdiebstahl oder finanzielle Betr\u00fcgereien nutzen <\/a><\/a>.<\/p>\n\n\n\n

    Historische Entwicklung<\/h2>\n\n\n\n