Sinds vorig jaar biedt de Nederlanse Spoorwegen op tal van treinstations hotspots aan. Security bewuste treinreizigers doen er echter verstandig aan om hier geen gebruik van te maken, zo waarschuwt de Nederlandse virusanalist Roel Schouwenberg.

Schouwenberg was met de trein aan het reizen toen hij op een van de stations zijn e-mail wilde checken. Nadat hij verbinding met het access point had gemaakt opende hij zijn browser en wilde hij inloggen. Hij ontdekte echter iets verdachts. In plaats van een HTTPS site, kreeg hij een HTTP site te zien.

Volgens Schouwenberg kon dit twee dingen betekenen. Of de inlogprocedure was veranderd, of hij had te maken met een "kwaadaardig" access point. Het bleek echter het eerste te zijn en dat is reden tot zorgen. Alles wat je verstuurt over een onversleutelde Wi-Fi verbinding kan gesnift worden. Daarom zou juist de login pagina HTTPS moeten gebruiken.

Er is een aantal ISPs dat gratis internettoegang via deze station hotspots biedt. Dit betekent dat als je inlogt, je gegevens voor iedereen met een netwerksniffer in de buurt beschikbaar zijn. De hotspots zijn dan gemakkelijk, op dit moment zijn ze onveilig en zolang er geen HTTPS voor het inloggen is, kun je ze maar beter niet gebruiken aldus Schouwenberg.