Bedrijven blijven geloven in schijnveiligheid WEP
Terwijl een van de grootste creditcarddiefstallen in de geschiedenis dankzij een met WEP beveiligd draadloos netwerk mogelijk werd, blijven bedrijven massaal WEP gebruiken. Criminelen wisten bij "discount retailer" TJX maar liefst 46 miljoen creditcardgegevens te stelen, en fraudeerden voor meer dan 1 miljoen dollar met de gestolen informatie. Het waarschuwen van alle getroffen klanten, vergoeden van de schade en nog een aantal andere zaken kan TJX mogelijk 1,7 miljard dollar kosten.
Ondanks de eenvoud waarmee men WEP kan kraken, laat een rondje wardriven rond grote Amerikaanse ketens zien dat het Wired Equivalent Privacy protocol nog steeds de voornaamste beveiligingsmaatregel is, en dat er ook ketens zijn waar elke vorm van beveiliging ontbreekt. Beveiligingsonderzoeker George Ou vraagt zich dan ook af er weer voor miljarden dollars schade nodig is om bedrijven te laten realiseren dat WEP echt niet meer kan.
Ik moet wel WEP gebruiken. als ik WPA wil gebruiken, dan
moet ik een Radius-server gaan opzetten, anders ondersteunt
mijn wirelessrouter van mijn provider het niet :S
Binnenkort ga ik een wireless-bsd-routertje maken, dat
snijdt tenminste hout :P
beter weggooien en een andere halen...
Ik moet wel WEP gebruiken. als ik WPA wil gebruiken, dan
moet ik een Radius-server gaan opzetten, anders ondersteunt
mijn wirelessrouter van mijn provider het niet :S
Binnenkort ga ik een wireless-bsd-routertje maken, dat
snijdt tenminste hout :P
zoals tweakers... Daar staan genoeg mogelijkheden om de davolink
alsnog gebruik van WPA PSK te laten maken...
Ik moet wel WEP gebruiken. als ik WPA wil gebruiken, dan
moet ik een Radius-server gaan opzetten, anders ondersteunt
mijn wirelessrouter van mijn provider het niet :S
Binnenkort ga ik een wireless-bsd-routertje maken, dat
snijdt tenminste hout :P
beter weggooien en een andere halen...
WPA is toch ook simpel te kraken, of heb ik niet opgelet?
Ik moet wel WEP gebruiken. als ik WPA wil gebruiken, dan
moet ik een Radius-server gaan opzetten, anders ondersteunt
mijn wirelessrouter van mijn provider het niet :S
Binnenkort ga ik een wireless-bsd-routertje maken, dat
snijdt tenminste hout :P
beter weggooien en een andere halen...
WPA is toch ook simpel te kraken, of heb ik niet opgelet?
WPA met PSK is niet simpel te kraken. Dat moet je echt met brute force
doen.
vaak doen systeembeheerders ff gauw een draadloos netwerkje
in de lucht brengen, of zoals in winkels vaker gebeurt: de
kassa leverancier installeert de boel en vertrekt weer, en
als het goed gaat merkt er niemand iets van. maar als de
poep de ventilator raakt.....
en geen sterveling die weet hoe die kassa's aan de server
hangen.
WPA met PSK is niet simpel te kraken. Dat moet je echt met
brute force
doen.
te groot/rekenintensief is. Het enige wat werkt is een
dictionary attack.
bedrijven zouden hier idd niet op mogen vertrouwen, sterker nog bedrijven
zouden naar mijn mening helemaal geen wireless oplossingen mogen
gebruiken.
Maar goed dat is mijn mening, en zoals sommige hier misschien
ondertussen wel weten zie ik liever cat6 touwtjes door het gebouw.
niets.. En ja, je kunt beter WPA gebruiken, ook weer, als
het kan. Maak dan met een VPN (met certificaten?) een
encrypted verbinding. Verander regelmatig de WEP of WPA key.
Zo is je wireless best veilig te gebruiken. Knappe jongen
die dan nog de data weet te bemachtigen.
uitstralen en de weergegeven informatie op te vangen is op afstand.
Dus vergeet de maatregelen hiertegen ook niet, sorry ik geloof dat ik nu
een beetje doorsla op security gebied, maarja veiligheid kent geen
grenzen toch ?.
discussie toe te voegen, maar hier trok ik toch weer effe
helemaal krom van:
Uhm, yeah ROFL :-)
uitstralen en de weergegeven informatie op te vangen is op afstand. Dus
vergeet de maatregelen hiertegen ook niet, sorry ik geloof dat ik nu
een beetje doorsla op security gebied, maarja veiligheid kent geen
grenzen toch ?."
Het lijkt me niet dat men door slaat. Iedere WEP key is binnen een
minuut te kraken. Het lijkt me dan ook zinnig om op bedrijfsnetwerken te
zorgen dat WEP niet langer wordt gebruikt. Als je artikelen hierover op
een IT Security portal onder doorslaan wilt voegen, dan denk ik dat je
weinig waarde hecht aan degelijke IT beveiliging.
"PS : natuurlijk zijn jullie er ook van op de hoogte dat monitoren ook
uitstralen en de weergegeven informatie op te vangen is op afstand. Dus
vergeet de maatregelen hiertegen ook niet, sorry ik geloof dat ik nu
een beetje doorsla op security gebied, maarja veiligheid kent geen
grenzen toch ?."
Het lijkt me niet dat men door slaat. Iedere WEP key is binnen een
minuut te kraken. Het lijkt me dan ook zinnig om op bedrijfsnetwerken te
zorgen dat WEP niet langer wordt gebruikt. Als je artikelen hierover op
een IT Security portal onder doorslaan wilt voegen, dan denk ik dat je
weinig waarde hecht aan degelijke IT beveiliging.
Je hebt me even verkeerd begrepen denk ik, ik doelde op de
electromagnetische uitstraling van monitoren en dat deze informatie op te
vangen is en dus afleesbaar gemaakt kan worden.
Dit was dus het feit dat ik bedoelde dat ik doorsloeg in maatregelen. eea was dan ook niet 100 procent serieus bedoeld.
beveiligen, en er vervolgens een goede vpn tunnel inlegt,mag iedereen het
wep netwerk kraken... zolang het maar niet bij een slappe server uitkomt.
Je hebt me even verkeerd begrepen denk ik, ik doelde op de electromagnetische uitstraling van monitoren en dat deze informatie op te vangen is en dus afleesbaar gemaakt kanworden.
Je hebt me even verkeerd begrepen denk ik, ik doelde op de
electromagnetische uitstraling van monitoren en dat deze informatie op te
vangen is en dus afleesbaar gemaakt kanworden.
Standard). Dat werkt "goed" met ouderwetse CRT monitoren. Ik
vraag me echter af in hoevere TEMPEST nog een issue is met de huidige
generatie LCD's.
Ik denk inderdaad ook dat lcd's niet die uitstraling hebben, maar zeker
weet ik het niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
