Veel moderne electronica is uitgerust met infrarood. Het donkerrode
oogje op de kast is een communicatiepoort die middels TCP/IP en het IrDA
protocol een draadloze verbinding tot stand brengt met een netwerk (via
een IrDA network access device) of een andere
computer/telefoon/PDA/camera/strijkbout, zolang het IrDA-protocol maar
ondersteund wordt.

De eigenschappen van het gebruikte medium (licht met een langere
golflengte, niet zichtbaar voor het menselijk oog maar nog steeds licht)
maken het mogelijk zonder gehannes van draden, connectors en meer van
die rommel verbinding te maken met geschikte apparaten die zich in het
gezichtsveld (maximum lichtintensiteit binnen een hoek van 30 graden)
van ons oogje bevinden. De maximale afstand (zolang we niet over
LAN-toepassingen praten) waarover gecommuniceerd kan worden is ongeveer
een meter, met wat truukjes (hogere lichtintensiteit, lagere datarates)
te rekken to een meter of elf. Zolang het doel zich binnen deze grenzen
bevindt is het infrarood te raken.

Het punt is natuurlijk dat IEDER doel in de buurt te raken is, zonder
dat de eigenaar er zich van bewust hoeft te zijn.
Cijfers wijzen uit dat ruwweg 85% van nieuwe laptops van 150
producenten IrDA-functionaliteit hebben of daarop voorbereid zijn.
Hierbovenop komt dat het IrDA-protocol cross-platform en
cross-manufacturer kan opereren.

Recentelijk werd dit aangetoond op een vlucht naar San Jose, Californië.
Eenendertig passagiers werkten op een laptop, waarvan er zesentwintig
een actieve IrDA-poort hadden. Dit betekent een ongelimiteerde toegang
tot alle bestanden op de laptop. Wat weer betekent dat er in een minuut
(afhankelijk van de synchronisatie) maximaal meer dan 30MB data
gedownload kan worden zonder dat de eigenaar het doorheeft.

Deze kwetsbaarheid in het systeem geeft een potentiële boosdoener niet
alleen de mogelijkheid IrDA-data te onderscheppen, hij kan tevens de
computer gebruiken als gateway naar het netwerk met mogelijk
desastreuze gevolgen. Het werkt immers ook door ramen.
Kort gezegd, de mogelijkheden zijn legio.

De oplossing? Oogje afplakken.

Meer informatie over de IrDA-standaard onder andere te vinden op
IrDA.org