Warum Wi-Free mit Android 11 nicht (mehr) funktioniert

[Atrox]

PROBLEM

Android 11 Geräte mit dem Android 11 QPR1 security update vom Dezember 2020, können sich nicht mehr in zertifikatslose WPA2/3-Enterprise Netze einbuchen. Diese Option wurde aus WPA3 (und jetzt Android) entfernt, weil es möglich ist, fake-Netze zu errichten welche die Logindaten abgreifen. (Das ist bei Wi-Free nicht so tragisch, weil es ein unabhängiges Passwort sein sollte.)
Betroffen sind (Stand Jänner/Februar ) primär Google Geräte der Pixel-Serie mit Android 11, aber es ist zu erwarten dass andere Hersteller das Update ebenfalls übernehmen. Zu erkennen ist diese Änderung daran, dass die Zertifikatsprüfung im Drop-Down "Zertifikate" nicht mehr ausgeschaltet werden kann, und daher immer ein "Domain"-Feld zu befüllen ist. Gelichzeitig kommt ein Drop-Down zur "online Zertifikatsprüfung" hinzu, aber lokal wird das Zertifikat immer geprüft.

 

UPC / Magenta Wi-Free wird in genau diesem Modus ohne Zertifikate betrieben. 

 

LÖSUNG (für Magenta)

Magenta muss auf ein zertifikatsbasiertes Wi-Free umstellen (nur zur Netzauthentifikation, nicht unbedingt für jeden einzelnen User). Die Einrichtung (bzw Import) von Zertifikaten ist je nach Betriebsystem etwas unübersichtlich. Sollte Magenta also keines der Standard-Zertifikate verwenden wollen, empfielt sich eine App (von Magenta) welche die Einstellungen vornehmen kann. 

Falls ein Dual-Betrieb (mit und ohne Zertifikatsüberprüfung) einrichtbar ist (oder schon wurde), muss Magenta die neuen Einstellungen veröffentlichen.

[Je nach Architektur, muss so eine Umstellung grenzüberschreitend koordiniert werden).

 

LÖSUNG (für den Endkunden)

Sind mir keine bekannt.

[Atrox]

@admin Bitte um Weiterleitung an die zuständigen Personen für Wi-Free. Das wird (immer) mehr Personen betreffen.

[IT-Freak]

Oh, das wird spannend. Das hat Apple und Windows besser gelöst, da kann man Zertifikate anlernen. Es wird jetzt auch schon ein Zertifikat im Einsatz sein, sonst würde es grundsätzlich nicht gehen. 

 

(Mist, ich muss mir dann bei meinem WLAN auch was überlegen)

[IT-Freak]

P.S. vermutlich wird freeradius eingesetzt, da ist es eigentlich ohne Probleme möglich ein eigenes Zertifikat zu setzen. Es ist halt je nach dem aufwendig, weil je nach Zertifikatquelle es unter Umständen öfters getauscht werden muss, wie ein selbst signiertes. 

[NTM]

Ich verwende Wi-Free nicht, aber es könnte mit der Internet Fiber App funktionieren.

Mit der App soll man sich auch mit Wi-Free Hotspots verbinden können.

[Rexalius2000]

Hat man eigentlich mit Wi-Free Performance Probleme wenn sich ein fremder User mit dem Modem verbindet?

[IT-Freak]

Es ist abhängig davon ob das WLAN oder das Coax Netz überlastet ist, aber eher nicht.

[Atrox]

vor 6 Stunden schrieb NTM:

Ich verwende Wi-Free nicht, aber es könnte mit der Internet Fiber App funktionieren.

Mit der App soll man sich auch mit Wi-Free Hotspots verbinden können.

Kann die App jemand mit einem Pixel ausprobieren? Ich kann sie nicht installieren.

 

Edit: https://play.google.com/store/apps/details?id=ch.upc.connect.android.release funktioniert auch nicht.

Bearbeitet Februar 13, 2021 von Atrox

[Atrox]

Nachdem ich die Android App (wegen irgendwelcher Einstellungen von Magenta) nicht installieren darf, habe ich das APK (at.upc.connect.android.release) downgeloadet und direkt installiert. Leider erzeugt die App wieder zertifikatslose Netzeinträge - bzw sie versucht es, und scheitert daran: "java.lang.IllegalArgumentException: Enterprise configuration is insecure". 

Anbei der relevante Teil aus dem Logcat: 

Zitat

02-14 01:25:16.023 16979 17177 D offload-agent: g::generateEAPWifiEnterprise Generating wifi configuration for EAP TTLS MSCHAPV2.
02-14 01:25:16.023 16979 17177 D offload-agent: g::generateEAPWifiEnterprise Returning updated configuration for EAP TTLS MSCHAPV2.
02-14 01:25:16.023 16979 17177 E offload-agent: com.openet.offload.agent.d.b::callEvaluation AskEvaluationTask failed
02-14 01:25:16.023 16979 17177 E offload-agent: java.lang.IllegalArgumentException: Enterprise configuration is insecure
02-14 01:25:16.023 16979 17177 E offload-agent:     at android.net.wifi.WifiNetworkSuggestion$Builder.setWpa2EnterpriseConfig(WifiNetworkSuggestion.java:271)
02-14 01:25:16.023 16979 17177 E offload-agent:     at com.openet.offload.agent.network.configuration.a.b(SourceFile:8)
02-14 01:25:16.023 16979 17177 E offload-agent:     at com.openet.offload.agent.network.configuration.a.a(SourceFile:67)
02-14 01:25:16.023 16979 17177 E offload-agent:     at com.openet.offload.agent.evaluation.a.a(SourceFile:58)
02-14 01:25:16.023 16979 17177 E offload-agent:     at com.openet.offload.agent.evaluation.a.a(SourceFile:21)
02-14 01:25:16.023 16979 17177 E offload-agent:     at com.openet.offload.agent.evaluation.RulesEvaluator.evaluate(SourceFile:16)
02-14 01:25:16.023 16979 17177 E offload-agent:     at com.openet.offload.agent.d.b.a(SourceFile:11)
02-14 01:25:16.023 16979 17177 E offload-agent:     at com.openet.offload.agent.d.b.a(SourceFile:2)
02-14 01:25:16.023 16979 17177 E offload-agent:     at com.openet.offload.agent.d.b.doInBackground(SourceFile:1)
02-14 01:25:16.023 16979 17177 E offload-agent:     at android.os.AsyncTask$3.call(AsyncTask.java:394)
02-14 01:25:16.023 16979 17177 E offload-agent:     at java.util.concurrent.FutureTask.run(FutureTask.java:266)
02-14 01:25:16.023 16979 17177 E offload-agent:     at android.os.AsyncTask$SerialExecutor$1.run(AsyncTask.java:305)
02-14 01:25:16.023 16979 17177 E offload-agent:     at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1167)
02-14 01:25:16.023 16979 17177 E offload-agent:     at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:641)
02-14 01:25:16.023 16979 17177 E offload-agent:     at java.lang.Thread.run(Thread.java:923)
02-14 01:25:16.024 16979 17177 D offload-agent: com.openet.offload.agent.d.b::callEvaluation Finished calling evaluation task.
02-14 01:25:16.024 16979 17177 D offload-agent: b::scheduleEvaluationJobService Attempting to schedule evaluation job service.
02-14 01:25:16.024 16979 17177 D offload-agent: b::scheduleEvaluationJobService Scheduling NSI evaluation job service. minConnectionStatisticsLatency = 5
02-14 01:25:16.024 16979 17177 D offload-agent: b::scheduleJobService Attempting to schedule job service with ID = 2000
02-14 01:25:16.024 16979 17177 D offload-agent: Device:hasSimCard() getSimSerialNumber is not allowed to be collected by enclosing app; value will be true
02-14 01:25:16.025 16979 17177 D offload-agent: b::HasSDKGotNoMobileDataAndHaveCPConfig mobile data is enable
02-14 01:25:16.044 16979 17177 D offload-agent: b::scheduleEvaluationJobService Finished attempting to schedule evaluation job service.
02-14 01:25:16.044 16979 17177 D offload-agent: com.openet.offload.agent.d.b::doInBackground Finished task

02-14 01:25:10.973  1009  1013 E statsd  : Predicate 5980654721335871649 dropping data for dimension key (10)0x2010101->10486 (10)0x30000->*job*/at.upc.connect.android.release/com.openet.offload.agent.jobServices.EvaluationJobService

 

Ich konnte im zerlegten APK auch nichts finden, das nach einer Zertifikatsdatei ausgesehen hat. Dafür findet man diese Suchliste für SSIDs: XFINITY (Usa), Virgin Media (UK), arq_wifi_x (UK), TelenetWiFree (Belgien), Horizon Wi-Free (Irland), Ziggo (Niederland), UPC Wi-Free (AT,HU,PL,CZ,SK,RU,CH), aber auch "Unitymedia WifiSpot", welches seit der Übernahme durch Vodaphone in Deutschland schon seit einiger Zeit nicht mehr existiert.

Bearbeitet Februar 15, 2021 von Atrox

[IT-Freak]

Man müsste mit einem Client das Zertifikat abfangen. Windows speichert sich leider nur den fingerprint des Zertifikats.

 

Wie man das am besten angeht, weiß ich nicht. 

 

 

[Karo]

Hi @Atrox,  danke für die Info. Ich habe deine Meldung soeben weitergeleitet. LG Karo

[Atrox]

vor 8 Stunden schrieb Karo:

Hi @Atrox,  danke für die Info. Ich habe deine Meldung soeben weitergeleitet. LG Karo

danke!

[Atrox]

Stellt sich heraus, es ist gar nicht so einfach, an die WPA Enterprise Zertifikate zu kommen. Der einfachste Weg, ist in der Tat, den 802.1X Netzwerktraffic vom WPA Supplicant aufzuzeichnen, und die Bytes aus dem ServerHello Paket auszuschneiden. Dann erhält man (nach der Umwandlung von DER auf PEM) folgende Zertifikate:

 

1_liberty_global_wifi_test_0001.pem  ( SubjectAltName: wifi-auth.upclabs.com <-- das ist die Domain, die wir suchen!)

Zitat

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

 

2_liberty_global_horizon_service_operator_certif.pem

Zitat

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

 

3_liberty_global_root_certification_authority.pem (Das ist das Root-Certificate das wir brauchen!)

Zitat

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
 

 

 

Auf Android 9 konnte ich dann das root Zertifikat (Nr. 3) importieren (Datei übertragen, dann Settings > Security & location > Encryption & credentials > Install from Storage > Aus Download Verzeichnis heraussuchen) , als Domäne "wifi-auth.upclabs.com" eintragen, und mich erfolgreich verbinden.

Auf Android 11 hat das leider nicht geklappt. Nach 2-3 Versuchen scheint Android 11 dann auch das Zertifikat aus dem Store zu löschen, was sehr ärgerlich beim Testen ist.

 

Mir ist noch unklar, ob andere Betreiber (Ziggo, XFINITY, Virgin, Arq_wifi_x) mit dem selben Root Zertifikat funktionieren. 

 

Übrigens, gerade entdeckt: Es scheint so, als ob Android 11 es Apps nicht mehr erlaubt, (root) Zertifikate direkt zu installieren: https://issuetracker.google.com/issues/151858120. Unklar ist, ob das auch Wi-Fi Zertifikate oder nur Web & App Zertifikate betrifft. Workaround: "Non-MDM apps could, for example, take the following approach:
* Write the CA certificate to the Download media collection.
* Prompt the user to go to Settings to install the certificate from the Download media collection."

 

Bearbeitet Februar 17, 2021 von Atrox

[Atrox]

UPDATE: Hier ist eine Lösung für Android 11, die zumindest für einige Geräte funktioniert (Danke an corsetto für das Feedback!, Leider funktioniert die Lösung nicht bei mir selbst). Achtung: Das installieren eines Zertifikats erfordert, dass ein Screenlock (Muster, Fingerabdruck, etc) gesetzt ist.

Die Magenta App schlägt fehl, man kann sie aber noch für die Hotspot-Karte verwenden.

 

Hier der Lösungsweg: 

 

1. Downloade das Zertifikat von https://www.dropbox.com/s/on90p6qycecbocf/3_liberty_global_root_certification_authority.pem?dl=0 (oder kopiere es aus diesem Thread weiter oben in eine Textdatei) und lege es im Download-Verzeichnis ab.

2. Gehe in die Systemeinstellungen > Security&Location > Encryption > Credentials >  Install from Storage

3. Wähle "Wi-Fi Zertifikat" aus, und die .pem Datei im Downloads-Verzeichnis. Nenne es zb "Liberty Global Root" (Name ist relativ egal). 

4. Wechsle zu den Wi-Fi Einstellungen. Lege "UPC Wi-Free" neu an, oder editiere deinen bestehenen Eintrag.

  EAP Method: PEAP

  Phase 2: MSCHAPV2

  CA certificate: Liberty Global Root (der Name von Punkt 3)

  Domain: wifi-auth.upclabs.com

  Identity: <dein UPC kunden login bzw Wi-Free name, oft vorname.nachname>

  Anonymous Identity: <bleibt leer>

  Passwort: <dein UPC Wi-Free Passwort>

5. Speichern und zu dem Wi-Fi verbinden.

 

(Unklar bleibt, ob das auch im Ausland mit den Partner-Hotspots funktioniert, oder ob man nicht andere Zertifikate braucht.)

Bearbeitet Februar 16, 2021 von Atrox

[Atrox]

Das Forum fordert mich auf (meine eigene reverse-engineerte) Lösung zu markieren, auch wenn folgende Punkte offen bleiben:

a) Magenta sollte die Info über Domain und Zertifikat in Ihre offizielle Wi-Free Dokumentation aufnehmen. Immer mehr Leute werden das entsprechende Android 11 update erhalten. Ausserdem sollte das Zertifikat von vertraunswürdiger Quelle beziehbar sein, und nicht über (meinen) Dropbox-Link. (Alternative: UPC/Magenta steigt auf ein Zertifikat einer anerkannten CA um, bzw co-signature durch so eine CA.)

b) Es bleibt unklar, ob Ziggo, XFINITY, Virgin, Arq_wifi_x, ... das gleiche Zertifikat verwenden, oder ob man im Ausland ein anderes Zertifikat braucht. Hier wäre eine Info wünschenswert.

c) Die Internet Fiber App muss für Android 11 mit aktuellen Security-Updates angepasst werden.

d) Offen bleibt, warum ich auf meinem Gerät die App nicht aus dem offiziellen App-Store installieren kann. Gibt es irgendwelche Provider-locks? (Ich verwende Dual-(e)Sim mit einem anderen ausländischen Anbieter.)

 

[JasonC]

Das Problem besteht seit 11.03.2021 auch bei Android 10. Ich kann mich nicht mehr bei Wi-Free einloggen. Es erscheint folgende Fehlermeldung: "IP-Adresse konnte nicht abgerufen werden". Ich habe den Router neu gestartet, habe die Android 10 Netzwerkeinstellungen zurückgesetzt - hilft alles nix. Einen Tag davor hat's noch funktioniert (habe mich Wochenlang täglich über's Wi-Free problemlos eingeloggt!).

Ich hoffe Magenta löst dieses Problem - so macht ein Wi-Free keinen Sinn! Hinzu kommt, dass man Wi-Free nicht mehr deaktivieren kann - nur noch Passwort zurücksetzen (siehe Screenshot!)!

Sinnloses Feature welches bald niemand mehr benutzen kann!

 

regards Jason

 

[Karo]

Hallo @JasonC, wenn die Meldung erscheint, dass die IP-Adresse nicht abgerufen werden konnte, dann liegt es daran, dass der Bereich im Moment ausgelastet ist. Es sind nämlich maximal 5 User pro Modem möglich.

Infos dazu findest du auch hier:

https://www.magenta.at/hilfe-service/faq#!technische+anfrage/frage/20489

 

Bezüglich dem Punkt, dass du Wi-Free nicht deaktivieren kannst, ist es notwendig das vom Technikteam überprüfen zu lassen.

Nutzt du Wi-Free bereits und hast ein Modem, welches dieses Feature unterstützt, sollte der Punkt nämlich in Mein Magenta nicht fehlen.

Ein Check durch das Technikteam (0676 200 7777) ist daher notwendig. LG Karo

[JasonC]

Hallo @Karo. Habe es soeben nochmals probiert, wieder konnte meine IP-Adresse nicht abgerufen werden. Seit 1 Woche kann ich mich nicht mehr in's UPC Wi-Free einloggen! Davor ging's wochen- ja monatelang völlig problemlos (irgendwie eigenartig!).

Wegen der Deaktivierung werde ich mich an's Technikteam wenden.

Jedenfalls Danke für den Tipp!

 

regards Jason 

 

Bearbeitet März 17, 2021 von JasonC

[IT-Freak]

Bitte dabei eine "statische" MAC-Adresse verwenden und nicht die gewürfelte.

 

Das ist eine Einstellung für das jeweilige WLAN. 

[JasonC]

vor 2 Stunden schrieb IT-Freak:

Bitte dabei eine "statische" MAC-Adresse verwenden und nicht die gewürfelte.

 

Das ist eine Einstellung für das jeweilige WLAN. 

 

Habe ich alles probiert, ändert nix an der Fehlermeldung "IP-Adresse konnte nicht abgerufen werden"!

Falls du mich mit meinem Problem meinst...

 

An @Karo und @IT-Freak. Was ich noch vergessen habe zu erwähnen. Mit meinem Notebook kann ich mich jederzeit und problemlos in's UPC Wi-Free einloggen, nur mit dem Smartphone (Android 10) funkts seit ca. 1 Woche nicht mehr...

 

regards Jason

Bearbeitet März 17, 2021 von JasonC

[Karo]

Hast du dich immer am gleichen Standort versucht anzumelden oder auch an unterschiedlichen Orten?

Wie schon geschrieben, können sich max. 5 User gleichzeitig über ein Modem mit Wi-Free verbinden. Ist das ausgelastet ist der Login nicht mehr möglich. Nutzt du Wi-Free über den PC und Handy gleichzeitig - sind da schon mal 2 Plätze belegt. LG Karo

[IT-Freak]

Vermutung:

Wenn das Handy regelmäßig die Mac neu würfelt, wird das Handy mezrfahr gezählt, genau dann, wenn das Handy die Mac Adresse ändert wird es neu gezählt. Da könnte dann warten helfen, bis sich hoffentlich das wieder selbst rauslöscht.

 

 

[JasonC]

vor 2 Stunden schrieb Karo:

Hast du dich immer am gleichen Standort versucht anzumelden oder auch an unterschiedlichen Orten?

Seit es nicht mehr funktioniert habe ich mich immer am selben Standort versucht anzumelden.

 

vor 2 Stunden schrieb Karo:

Nutzt du Wi-Free über den PC und Handy gleichzeitig - sind da schon mal 2 Plätze belegt.

Ich nutze UPC Wi-Free entweder mit dem Smartphone oder mit dem Notebook (gleichzeitig habe ich es nie verwendet!)

 

vor 2 Stunden schrieb IT-Freak:

Vermutung:

Wenn das Handy regelmäßig die Mac neu würfelt, wird das Handy mezrfahr gezählt, genau dann, wenn das Handy die Mac Adresse ändert wird es neu gezählt. Da könnte dann warten helfen, bis sich hoffentlich das wieder selbst rauslöscht.

Ich habe es mit TelefonMAC und "gewürfelter" MAC probiert. Es geht seit 1 Woche nicht mehr egal was ich mache. 

 

 

 

Vielen Dank für eure Tipps @Karo und @IT-Freak

Ich habe wirklich schon alles probiert, selbst die Lösung vom Atrox funktioniert nicht (beim Android 10 konnte ich auch keine Domain eingeben!). UPC Wi-Free funktioniert nur noch mit meinem Linux-Notebook! 
Ich verwende UPC Wi-Free aber nahezu ausschließlich übers. Smartphone mit Android 10. Habe heute schon mit der Magenta-Technikhotline telefoniert, weil ich Wi-Free nicht mehr deaktivieren kann. Die schauen sich das an und geben mit gegebenenfalls Bescheid.

Schau ma mal...

 

regards Jason

[IT-Freak]

Bitte Telefon Mac verwenden. 

 

Wenn meine Vermutung stimmt, dann kann es eine mir unbekannte Zeit dauern bis die alten Mac Adresse aus dem Pool gelöst werden im Wi Free Server.

[JasonC]

Hallo @IT-Freak.

Also ich habe es auch mit der TelefonMAC probiert, es ging einfach nicht mehr (es gibt nix mehr was ich noch versuchen hätte können).

 

Ich wurde nun von einem Magenta-Mitarbeiter angerufen. Ich selbst kann lt. Mitarbeiter (bei meinem Vertrag) UPC Wi-Free nicht deaktivieren. Ich muss anrufen und telefonisch eine Deaktivierung oder Aktivierung veranlassen. Jedenfalls sagte der Mitarbeiter, dass UPC Wi-Free "im aussterben ist" (Originalzitat des Mitarbeiters). Es ist ein altes "Relikt" aus UPC-Zeiten welches von Magenta übernommen wurde. Da wird nix mehr gemacht (anscheinend aus Lizenzgründen usw. usf.). Das heißt, solange es funktioniert ist's gut, wenn's mal nicht mehr geht (anscheinend ab Android 10, bei Android 11 lt. Atrox nur noch mit der von ihm aufgezeigten Lösung!) hat man Pech und kann nix mehr tun (möglicherweise geht's mit Android 9 noch, kann ich nicht sagen!). So ist die Situation.

Ich habe mein UPC Wi-Free deaktivieren lassen da ich es so nicht mehr brauchen kann (eigentlich unnötiger Elektrosmog)!

 

Jedenfalls vielen Dank noch für die Tipps und Hilfestellungen,

 

regards Jason

Bearbeitet März 19, 2021 von JasonC

[RasiK22]

Auch bei mir geht auf keinen einzigen Device, seit Anfang Februar WiFi Free nicht mehr. AufHandy (Android10) hängt es immer bei IP Adressen Zuweisung, am PC (W10)erscheint veraltetes Sicherheitszertifikat und Verbindung wird abgelehnt.Der Magenta Support bestreitet Probleme und ist nicht behilflich.