Publieke hotspots ook met IPSec VPN niet veilig
Wie denkt via IPSec VPN toch veilig gebruik van publieke hotspots te kunnen maken, komt bedrogen uit. Beveiligingsexpert Aviram Jenik was in China en wilde via het WiFi-netwerk van zijn hotel mailen. Als mailserver gebruikte hij die van zijn bedrijf, die via VPN toegankelijk is. Het hotel blokkeerde de VPN-verbinding, iets wat Jenik niet door had. De e-mailclient maakte namelijk gewoon verbinding met de mailserver. Normaal zou dit zonder VPN niet werken, maar de DNS van de hotspot resolvede onbekende hostnames naar een anonieme SMTP proxy. Hierdoor kan de gebruiker gewoon e-mailen, die denkt dat het over een beveiligde verbinding gebeurt, terwijl dat niet het geval is.
"Ik heb mijn lesje geleerd en de hostname naar een IP-adres veranderd. Binnenkort stap ik over naar SSL gebaseerde SMTP die de server zal authenticeren", aldus Jenik. Het Belgische beveiligersblog Security4all merkt op dat het gebruik van SSL VPN het probleem in dit scenario kan voorkomen, maar zelf kwetsbaar is voor man-in-the-middle aanvallen. Daarnaast is het verstandig om gebruikers te onderwijzen wat ze in het geval van bepaalde meldingen moeten doen.
Update: tekst aangepast, stuk over MiTM toegevoegd
Denk niet dat ik deze man inhuur.
Robert
Dat is hetzelfde als wanneer er een weg tijdelijk afgesloten is en je daarom zegt dat je navigatiesysteem slecht is omdat die je over de afgesloten weg wilde leiden.
Enne... Een "beveiligingsexpert" die zijn mail gewoon over SMTP verstuurt zonder dat ie zeker weet dat ie de goeie SMTP-server te pakken heeft???
Beetje jammer...
De FW zou alleen verkeer naar het IPSEC device toe moeten laten staan met IPSEC traffic.
Wat ik ervan begrijp
Hij heeft dus getracht een VPN op te zetten met zijn zaak en dat lukte niet maar hij was al evrbonden met het WIFI netwerk
Vervolgens heeft ie wel conncetie gemaakt met de mailserver echter niet via die vpn dus buiten om.
De mailserver was echter niet bekend (DNS) en hij werd geforceeerd naar een mailproxy omgeleid en die zorgde voor de connectie met zijn mailserver BUITEN DE VPN om. (EN iet ook wie wat verstuurd) ( Hij moet dus standaard inloggen met zijn credentials anders is het relaying en gaat het verhaal niet door, hetgeen weer niet nodig is bij een VPN want dan zit je al op het bedrijfsnetwerk )
"Onoplettende gebruiker met onbeveiligde laptop op publieke hotspot niet veilig"
immers IPsec VPN staat hier los van. Zolang het voor een gebruiker mogelijk is om zonder VPN naar "huis te bellen" en/of buiten een VPN-naar-huis om te kunnen gaan is dit te verwachten. Kortom beschermen van de endpoint is niet alleen een kwestie van buiten-naar-binnen maar ook van binnen-naar-buiten.
Noot: Pluim voor het hotel dat netjes een vervangende SMTP dienst levert, toch? ;-)
Doet er in essentie niet toe. Een OS, dat wel een VPN ondersteunt, maar niet meldt wanneer er niet via de VPN gewerkt wordt terwijl dat wel gewenst is, is imho inderdaad onveilig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?