Financiële centra paradijs voor WiFi-hackers
De draadloze netwerken van grote financiële centra in de Verenigde Staten en Londen staan wagenwijd open voor hackers. Zo bleek 57% van de access points helemaal geen beveiliging of WEP te gebruiken. Verschillende van de open access points bleken direct met het interne netwerk verbonden te zijn en lekten gegevens van gebruikers, aldus Air Tight dat het onderzoek in New York, Chicago, Boston, Wilmington, Philadelphia, San Francisco en Londen uitvoerde. Bijna veertig procent van de onveilige draadloze netwerken gebruikte "enterprise-grade" hardware van bekende vendors, wat volgens de onderzoekers suggereert dat ze door bedrijven zijn uitgerold.
Opmerkelijk genoeg bleken de aangetroffen "enterprise-grade" access points die WEP gebruikten wel WPA en WPA2 te ondersteunen, dit was echter niet ingesteld. De overige 60% van de open en met WEP-beveiligde access points waren voor consumenten en SOHO bedoeld. Deze zijn niet via bedrade security tools te detecteren of beheren. Daarnaast draaiden veel van deze apparaten in de standaard fabrieksmode.
"We dachten dat WiFi inmiddels volwassen genoeg was dat mensen de beveiligingsproblemen begrepen, maar we zagen veel open access points, veel gelekte identiteiten en veel onbeveiligde installaties", aldus Mike Baglietto. 27% van de access points had het SSID verborgen, in de hoop dat dit bescherming tegen aanvallers biedt, maar volgens de onderzoekers is dit een fabeltje.
Bepaalde devices?
Wie weet zaten die mensen wel in een quarantaine lan oid.
Het is meestal BS, hebben ze daad werkelijk infomatie gezien ?
Of kwamen ze niet voorbij zoiets als een radius
Bepaalde devices?
Wie weet zaten die mensen wel in een quarantaine lan oid.
Het is meestal BS, hebben ze daad werkelijk infomatie gezien ?
Of kwamen ze niet voorbij zoiets als een radius
Naar mijn idee zou je voor wireless altijd WPA2 moeten gebruiken en elke vorm van toegang van buitenaf, hoe gering ook, moeten tegengaan. Anders is het net zoiets als de voordeur wagenwijd openzetten en dan maar hopen dat de tussendeur de inbrekers buiten zal houden.
Maar geld uitgeven aan beveilging in taboe!
3 keer kloppen en...
... BINNEN!
Niet te geloven dat WEP toch nog wordt gebruikt, en kennelijk door professionals.
Niet te geloven dat WEP toch nog wordt gebruikt, en kennelijk door professionals.
Er zit vaak verschil tussen denken en zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
