@Callie: workstation beveiliging is heel belangrijk, maar je moet in je achterhoofd houden dat er gegarandeerd vandaag of morgen eentje omvalt, of iemand een gecompromitteerde notebook aansluit. Als van daaruit je netwerk onderuit gehaald kan worden heb je ineens een veel groter probleem. Dan is die netwerkapparatuur misschien niet de oorzaak van de breach, maar een aanvaller die een switch (vooral die met geconfigureerde VLAN's) weet over te nemen is niet iets waar netwerkbeheerders blij van worden. Ook als er geen gecompromitteerde hosts aan je netwerk hangen ben je niet per definitie safe. Hoewel ik geen aanvallen ken, kunnen switches wel degelijk de oorzaak zijn van security breaches. Steeds meer SOHO switches zijn voorzien van webinterfaces en die zijn lang niet altijd even goed beveiligd, en kunnen in principe worden benaderd door met een webbrowser naar een foute website te gaan. Ook komen vulnerabilities voor in de besturingssystemen van zwaardere switches (waaronder Cisco IOS). Samy Kamkar liet ...