Vakantiegangers doelwit WiFi-hackers
Veel vakantiegangers gebruiken onbeveiligde WiFi-netwerken, die vaak bewust door kwaadaardige hackers zijn neergezet om vertrouwelijke gegevens te onderscheppen, zo beweert een beveiligingsbedrijf. AirTight Networks onderzocht in de VS, Europa en Azië de draadloze netwerken op 27 vliegvelden. Niet alleen waren de WiFi-netwerken in veel gevallen onbeveiligd, het beveiligingsbedrijf vond ook tal van hot spots die door criminelen waren opgezet en met succes.
"We ontdekten veel mensen die onbeveiligde draadloze netwerken gebruikten en zich met risicovolle activiteiten bezighielden, zoals het lezen van e-mail, handelen in aandelen en internetbankieren. Zaken die je niet via publieke WiFi wilt doen", zegt onderzoeker Rick Farina. Een mogelijke reden is dat mensen tijdens de vakantie minder waakzaam zijn. "In veel gevallen loggen mensen in op het eerste netwerk dat ze zien." In slechts 3% werd een beveiligd netwerk gebruikt. In tachtig procent van de op vliegvelden gebruikte netwerken bestond de beveiliging alleen uit WEP.
De "man in the middle" attack wordt wel iets makkelijker, maar is nog steeds goed te voorkomen als je het certificaat van je bank netjes controleert (3x kloppen enzo)
Je weet tenslotte ook niet of er ergens tussen jou en de bank een pakketje over een wifi netwerk gaat. Is "airTight" soms een bedrijf dat geld verdient met wifi netwerkjes, en daarom alles WPA2 wil doen, zodat je fijn 15 minuten wifi voor $30,- kan kopen?
De "man in the middle" attack wordt wel iets makkelijker, maar is nog steeds goed te voorkomen als je het certificaat van je bank netjes controleert (3x kloppen enzo)
Je weet tenslotte ook niet of er ergens tussen jou en de bank een pakketje over een wifi netwerk gaat. Is "airTight" soms een bedrijf dat geld verdient met wifi netwerkjes, en daarom alles WPA2 wil doen, zodat je fijn 15 minuten wifi voor $30,- kan kopen?
Houd er rekening mee, dat we in Nederland veiliger met telebankieren enz. om gaan dan in de VS. Daar is zelfs niet altijd een 2-pass authenticatie nodig, laat staan dat ze goed kijken of er wel een beveiligde verbinding is. Maar Open WiFi is altijd een risico. Voor vakantiegangers geld eigenlijk, dat ze maar beter alle belangrijke zaken thuis moeten regelen. En zakenmensen kunnen beter een UMTS kaart/dongle pakken om veilig te zijn. Kost wat, maar dan heb je in ieder geval een beter gecontroleerde verbinding.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
