Wie in de Verenigde Staten via een hotelnetwerk verbinding met het internet maakt is gewaarschuwd, veel netwerken zijn namelijk niet goed beveiligd, zo blijkt uit onderzoek van de Cornell-universiteit. Van de 147 hotels die de onderzoekers onderzochten, gebruikte 20% een hub-topologie, waarbij elk pakket van alle gebruikers naar iedereen wordt uitgezonden. Erg onveilig, aldus het onderzoeksrapport. Door de netwerkkaart zo in te stellen dat alle aangeboden pakketten worden bewaard, in plaats van alleen maar de pakketten te accepteren die het hoort te krijgen, kan een aanvaller vrij eenvoudig vertrouwelijke informatie achterhalen.
Naast bedrade netwerken biedt inmiddels 90% van de hotels een draadloze oplossing. Toch zijn ook netwerken met routers en switches niet veilig voor hackers. Die kunnen via ARP-spoofing man-in-the-middle aanvallen opzetten en zich voordoen als de internet gateway. Zodoende kan een aanvaller al het verkeer van en naar het internet onderscheppen. Bij draadloze netwerken zou men via "rogue" access points zich als legitieme hotspot kunnen voordoen om zo al het verkeer te sniffen.
Slechts zes van de 39 hotels die de onderzoekers bezochten gebruikte encryptie. Als oplossing adviseren ze Virtual Local Area Networks (VLANs). "Het gebruik van VLANs op alle poorten in het hotel, dus elke kamer in zijn eigen VLAN te zetten, zorgt ervoor dat de kans op Address Resolution Protocol spoofing en andere hackaanvallen wordt geminimaliseerd," zo is in het rapport te lezen.
Deze posting is gelocked. Reageren is niet meer mogelijk.