Door Anoniem: Het plan is om, ongevraagd, mensen te laten verbinden met hun "thuis" wifi door deze na te bootsen en ze door te sturen naar onze webpagina Als ik dit soort aanvallen goed begrijp zijn er 2 scenario's mogelijk. Ik vermoed dat de meeste mensen een wachtwoord op hun thuis-WiFi hebben. Op jullie webpagina zou je die mensen er met social engineering wellicht van kunnen overtuigen dat, vanwege een of ander technisch probleem, ze het nieuwe wachtwoord moeten gebruiken dat jullie hen voorschotelen. Daarmee zou je dan aantonen dat ze gevoelig zijn voor social engineering, maar niet dat hun setup onvelig is. Als jullie daarentegen in de PineApple kijken naar SSID's (elke smartphone en tablet zendt SSID's uit van access points waar ooit een verbinding mee geweest is) van wachtwoordloze accesspoints, of van bekende accesspoints met bekend wachtwoord, dan is er sprake van een mogelijk onveilige situatie waar geen gebruikersinteractie voor nodig is (je zou dan nl. ook bij die mensen voor hun huis ...