Hoe je met BackTrack telefoongesprekken afluistert
Vorige week werd bekend dat hackertool BackTrack binnenkort ook DECT telefoongesprekken kan afluisteren, en als voorproefje heeft het ontwikkelteam al een video en whitepaper online gezet. In "Sniffing DECT Phones for phun and profit" wordt het gebruik van de deDECTion software uitgelegd, die het aftappen van telefoongesprekken mogelijk maakt. "Iedereen is waarschijnlijk bekend met de draadloze DECT telefoons die je zonder de beperkingen van een snoer laten bellen. Het is prima om mobiel te zijn, maar niet zonder risico's."
DECT wordt voor allerlei zaken gebruikt, van babyfoons tot het regelen van verkeerslichten. Aangezien een gebruiker niet kan weten of de gesprekken wel versleuteld zijn, kan hij dat via deDECTion zelf testen. Het whitepaper beschrijft verschillende scenario's, zoals DECT sniffing, Man in the Middle aanval, maar ook het aanvallen van de base. Daarnaast bespreekt men de vereiste hardware. Door de toegenomen vraag worden de benodigde kaartjes inmiddels ver boven de oorspronkelijke prijs aangeboden.
Ja je hebt speciale hardware nodig om het DECT signaal op te vangen.
Zo eentje : http://shop.ebay.nl/arc-computer2/m.html?_nkw=&_armrs=1&_from=&_ipg=25
En je kan zelf je mobieltje gebruiken als afstandsbediening, zoals hier:
http://www.youtube.com/watch?v=zQ1giBxxDsY
Ziet er zeker interessant uit, eens even kijken of ik nog ergens goedkoop een kaartje kan scoren.
http://dedected.org/
http://www.youtube.com/watch?v=zQ1giBxxDsY
http://shop.ebay.nl/arc-computer2/m.html?_nkw=&_armrs=1&_from=&_ipg=25
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
