Woensdag waarschuwde de FBI voor het gevaar van draadloze netwerken in hotels, maar volgens een beveiligingsexpert geeft dit juist aan hoe incompetent de FBI is. Volgens de opsporingsdienst waren er aanvallen waargenomen waarbij hotelbezoekers via valse pop-ups waren geïnfecteerd. De pop-ups verschenen tijdens het instellen van het hotel-netwerk en deden zich voor als legitieme updates voor geinstalleerde software. In werkelijkheid ging het om malware. Veel details bleven echter achterwege, tot ongenoegen van Robert Graham van Errata Security.
Hij stelt dat de FBI geen enkel bewijs heeft gegeven om aan te nemen dat hotels gevaarlijker dan andere hotspots zijn. Er zijn gevallen bekend waarbij hotels het netwerk van bezoekers onderschepten en aanpasten om advertenties te tonen. Sommige advertentienetwerken zijn slecht in het weren van kwaadaardige aanvallen, waardoor gebruikers van hotel-netwerken in theorie een iets verhoogde kans op een infectie lopen.
Incompetent
"Het is absurd om te denken dat hotels een andere dreiging zijn, of dat er iets speciaals is dat je moet doen om je zelf in hotels te beschermen wat je niet ergens anders zou moeten doen", gaat Graham verder. In de waarschuwing van de FBI wordt nauwelijks advies gegevens over wat mensen moeten doen om zich te beschermen.
"Mensen nemen aan dat overheidsinstanties geloofwaardiger en competenter zijn, maar deze waarschuwing bewijst dat het omgekeerde waar is. Het gebrek aan bewijs en valse oplossingen demonstreert hun incompetentie."
Deze posting is gelocked. Reageren is niet meer mogelijk.