"Routers eenvoudig doelwit voor inlichtingendiensten"
Routers en switches zijn een eenvoudig en ideaal doelwit voor inlichtingendiensten om langdurig toegang tot netwerkverkeer te krijgen, omdat de apparaten niet vaak met nieuwe software worden geüpdatet, of gepatcht zoals bij Windows- en Linuxsystemen het geval is.
Dat zegt beveiligingsexpert Marc Maiffret, tevens Chief Technology Officer (CTO) van BeyondTrust. Hij reageerde op een bericht dat de Washington Post vorige week publiceerde. Daaruit zou blijken dat de Amerikaanse inlichtingendienst NSA op tienduizenden machines malware had geïnstalleerd, waaronder routers, computers en firewalls.
Updates
"Niemand updatet zijn routers", laat Maiffret tegenover Wired weten. "Als je denkt dat mensen slecht zijn in het patchen van Windows en Linux (wat ze ook zijn), dan zijn ze ... verschrikkelijk in het updaten van hun netwerkapparatuur omdat het te kritiek is en ze meestal niet over redundantie beschikken om het goed te doen." Daarnaast zouden routers ook niet over beveiligingssoftware beschikken om een inbraak of hack te detecteren.
"[Router software is] slechts een besturingssysteem dat net als Windows en Linux gehackt kan worden", gaat Maiffret verder. "Ze hebben geprobeerd ze iets beter [dan deze andere systemen] te beveiligen, maar voor mensen bij de NSA of andere inlichtingendiensten is het doorsnee werk om een backdoor in je Cisco of Juniper modellen te hebben."
Een gerenommeerd bedrijf zal toch de spullen moeten testen, voordat het op de markt wordt gebracht. Misschien laten certificeren door een instantie.
* Terug naar het snoertje (ook nog sneller)
* Modem deurtjes dicht, snaveltjes toe (www.grc.com , services, )
* Machientje op Stealth mode, zoveel mogelijk hekjes sluiten (van die 65535)
En ook bij ISP verstrekte modems hoeft het niet zo erg te zijn. De door Ziggo verstrekte routers kijken na een stroom onderbreking altijd of er een update is en halen die dan automatisch op.
Dus ik zie het update probleem niet zo dramatisch. Of er backdoors in zitten is een ander verhaal.
En ook bij ISP verstrekte modems hoeft het niet zo erg te zijn. De door Ziggo verstrekte routers kijken na een stroom onderbreking altijd of er een update is en halen die dan automatisch op.
Dus ik zie het update probleem niet zo dramatisch. Of er backdoors in zitten is een ander verhaal.
Mijn netwerk is alleen toegankelijk met mijn eigen toegewezen macaddressen,wijken deze af van de naam van het apparaat dan worden deze meteen gebounced.
Alleen mijn toegwezen randapparatuur,heeft dus toegang tot mijn netwerk.
Hoe ik alles heb ingesteld daar ga ik geen mededelingen verder over doen.
Ik heb gewoon gezorgd voor een goede beveiliging van mijn netwerk,omdat ik goede kennis van zaken heb met het werken met de computer.
En heb je dan de garantie dat de ontwikkelaars van DD-WRT er geen NSA achterdeurtje in hebben gebouwd? Die gasten doen het tenslotte ook niet omdat ze niets beters te doen hebben en, laten we wel wezen, als de NSA de knip trekt dan komen er miljoenen uit. Knappe jongen die dan nee durft te zeggen. Het is erg lastig om nog bedrijven te vertrouwen momenteel, er gaat teveel geld rond en belangen zijn blijkbaar eenvoudiger te koop dan we gedacht hadden.
Bron? link?
"is alleen toegankelijk met mijn eigen toegewezen macaddressen,wijken deze af van de naam van het apparaat dan worden deze meteen gebounced"
Haha, jij denkt dat enige veiligheid introduceert?
Mijn netwerk is alleen toegankelijk met mijn eigen toegewezen macaddressen,wijken deze af van de naam van het apparaat dan worden deze meteen gebounced.
Alleen mijn toegwezen randapparatuur,heeft dus toegang tot mijn netwerk.
Hoe ik alles heb ingesteld daar ga ik geen mededelingen verder over doen.
Ik heb gewoon gezorgd voor een goede beveiliging van mijn netwerk,omdat ik goede kennis van zaken heb met het werken met de computer.
Tjonge jonge, wat een arrogantie en overschatting van de eigen 'goede kennis'. Weet je wel hoe easy het is om macadressen te spoofen ?
Daarom gebruikt hij ook een combinatie van macadressen en hostname, maakt het ietsje moeilijker maar niet onoverkomelijk.
Of WPA2 i.c.m. AES snel gekraakt acht ik te betwijfelen. Het kraken van een WPS sleutel, wat default nog steeds aan staat bij veel routers, kan binnen een paar minuten plaats vinden net als WPA2 i.c.m. met PSK. Daarnaast is elke vorm van beveiliging kwetsbaar met zwakke wachtwoorden. Via SET kun je een behoorlijk profiel samenstellen van mensen d.m.v. de gegevens die je van ze terug vindt op allerlei social media. De wachtwoordlijst die SET kan opleveren is dan al vaak voldoende omdat veel mensen de naam van hun kinderen, huisdieren ed. gebruiken. Allemaal gegevens die je met een beetje zoekwerk vrij eenvoudig kan vinden.
Maar aan WPA2 + AES met een sterk (cijfer, letter en leestekens) en lang wachtwoord ( minimaal 22 karakters) zal ook de NSA een flinke kluif hebben en er jaren voor nodig hebben omdat te kraken, verwacht ik. WPA2 enterprise i.c.m. Radius zal nog eens stuk lastiger zijn.
Aan de andere kant, wanneer router leveranciers zelf achterdeurtjes aanbrengen (recent was TP-Link nog in het nieuws) dan maakt het natuurlijk niet meer uit hoe zwaar de voordeur dan op slot zit.
En dan heb je een groot professioneel netwerk. En je gebruikt OSPF en je hebt er een wachtwoord op staan. Hoe wijzig je nou ooit het OSPF wachtwoord voor alle routers zonder je netwerk plat te leggen en het land af te racen om ze allemaal aan te passen?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
