Om dit als crimineel te kunnen gebruiken heb je dus de volgende ingredienten nodig: -1 Het doelwit met een netwerkproduct dat met een standaard key/certificaat is ingesteld -2 Een doelwit dat zelf niet snapt/wil snappen wanneer een verbinding veilig is bij key/certificaatgebruik. -3 Toegang tot netwerkcommunicatie tussen het doelwit en het netwerkproduct Bij ingredient 3 heb je als doelwit al een veel groter probleem. Bij ingredient 2 is het principe van het bestaan van keys/certificaten in het algemeen al teniet gedaan. Bij ingredient 1 is er een redelijke kans dat het netwerkproduct al via http of zelfs telnet valt te beheren door het doelwit Hoeveel apparaten zijn er in NL gevonden? Aan de grafiekjes te zien een paar honderd met een administrator interface aan het netwerk hebben geknoopt. Is het een nieuwe kwetsbaarheid? Nee. Dat het (her)gebruik van standaard keys, certificaten, authenticatiegegevens onderdeel kan zijn van netwerkproducten is niet alleen bij specialisten bekend maar komt ook met enige ...