'Verborgen SSID geen WPA2-alternatief'
Sommige eigenaren van een WiFi-netwerk denken dat het verbergen van de netwerknaam (SSID) nog steeds een effectieve beveiligingsmaatregel is. Het Russische anti-virusbedrijf Kaspersky Lab analyseerde zo'n 3.000 access points in Dubai en ontdekte dat naast kanalen 6 en 11, ook kanaal 13 veel wordt gebruikt. 802.11g/n netwerken gebruiken kanaal 13, wat aangeeft dat de meeste access points in Dubai nieuw zijn
Ondanks de nieuwe apparatuur is het gebruik van goede encryptie zo goed als afwezig. Slechts 14% van de WiFi-netwerken gebruikt WPA2, terwijl 28% met WPA is beschermd. 23% gebruikt het eenvoudig te kraken WEP en 35% is helemaal niet beschermd.
Netwerknaam
Opmerkelijk genoeg is het SSID bij 38% van de WiFi-netwerken verborgen. 'Misschien is dit een andere reden waarom WiFi-beheerders in Dubai denken dat ze geen WPA2-versleuteling nodig hebben", zegt Dmitry Bestuzhev.
Hij merkt op dat er technieken zijn om verborgen SSIDs te achterhalen. Ook het gebruik van MAC-filtering biedt volgens de analist geen oplossing, aangezien MAC-adressen eenvoudig te spoofen zijn.
http://www.library.cornell.edu/dlit/ds/links/cit/redrover/ssid/wp_ssid_hiding.pdf
Komt na bijna 10 jaar deze tip weer langszeilen...
Het artikel trapt een heleboel open deuren in.
Ik ben wel benieuwd naar documentatie die je claim ondersteund. Er zijn namelijk veel partijen die claimen dat het eenvoudig is, maar tot op heden was dat telkens --als ik er in dook-- een hack in de meest ideale omstandigheden. Dus bijvoorbeeld een PSK van 8 tekens en een lage entropie.
wanneer een client verbinding maakt met een hidden ssid zal deze gesnift of gecaptured worden en kan je dat zien in wireshark.
Op die manier is het mogelijk mac adres te zien en de ssid van de router. Ook met airodump kan je mac adressen zien van ssid's en clients die ermee verbonden zijn, inclusief de channels waarop ze zitten.
macadressen kunnen op deze manier makkelijk gespoofd worden om zo de macfilters te beaten enz...
al deze mogelijkheden zitten standaard in het kali linux besturingsprogramma en zijn makkelijk aan te leren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
