Onderzoek: Bijna kwart wifi-netwerken wereldwijd onbeveiligd
Bijna een kwart van alle wifi-netwerken wereldwijd is onbeveiligd, zo stelt het Russische anti-virusbedrijf Kaspersky Lab op basis van onderzoek naar 32 miljoen wifi-netwerken. De gegevens werden verzameld via gebruikers van de Kaspersky-beveiligingssoftware die met de wifi-netwerken verbinding maakten.
Veruit de meeste wifi-netwerken, 68 procent, bleken met WPA2-encryptie te zijn beveiligd. 22 procent heeft geen enkele vorm van beveiliging, terwijl een kleine 2,7 procent het zeer eenvoudig te kraken WEP-protocol gebruikt. Volgens Kaspersky is er dan ook niet veel verschil tussen een open en een met WEP beveiligd wifi-netwerk, wat inhoudt dat bijna een kwart van de onderzochte wifi-netwerken onbeveiligd is. De resterende 7,3 procent van de wifi-netwerken is via WPA beveiligd.
Internetgebruikers krijgen het advies om alleen wifi-netwerken die om een wachtwoord vragen te vertrouwen. Zelfs dan is waakzaamheid geboden, aangezien aanvallers nep-hotspots kunnen neerzetten. "Je moet dan ook alleen netwerknamen en wachtwoorden vertrouwen die medewerkers van de locatie aan je hebben gegeven", aldus het advies Verder wordt aangeraden wifi uit te schakelen als het niet in gebruik is, alsmede het automatisch verbinding maken met bekende netwerken. Daarnaast is het gebruik van een vpn op het wifi-netwerk verstandig, aangezien dit tegen luistervinken op het netwerk beschermt.
Dit is het enige juiste advies uit het hele artikel. De rest van de adviezen zadelen de gebruiker op met vragen die hij niet kan beantwoorden!
De gegevens werden verzameld via gebruikers van de Kaspersky-beveiligingssoftware die met de wifi-netwerken verbinding maakten.
Dan het is beveiligd met WPA2, allemaal leuk tot ze niet weten wat ze doen en WPS aanzetten en je met Reaver/Pixie Dust naar binnen loopt.
Dit is het enige juiste advies uit het hele artikel. De rest van de adviezen zadelen de gebruiker op met vragen die hij niet kan beantwoorden!
VPN talenten zullen dat gemakkelijk weten, maar ik durf haast wel te wedden dat meer dan 50% van de bezoekers van dit forum er geen flauw benul van heeft, waaronder ik. (d.w.z. een beetje idee heb ik er wel van, maar nog nooit in de praktijk
toegepast met wifi spul)
WPA2-AES beveiligen met sterk wachtwoord en AP isolation activeren kan ik wel.
Waarom zou dat niet genoeg zijn? Is alles dan nog niet beschermd tegen luistervinken?
Dit is het enige juiste advies uit het hele artikel. De rest van de adviezen zadelen de gebruiker op met vragen die hij niet kan beantwoorden!
VPN talenten zullen dat gemakkelijk weten, maar ik durf haast wel te wedden dat meer dan 50% van de bezoekers van dit forum er geen flauw benul van heeft, waaronder ik. (d.w.z. een beetje idee heb ik er wel van, maar nog nooit in de praktijk
toegepast met wifi spul)
WPA2-AES beveiligen met sterk wachtwoord en AP isolation activeren kan ik wel.
Waarom zou dat niet genoeg zijn? Is alles dan nog niet beschermd tegen luistervinken?
zojuist een nieuwe wifi account aangemaakt onder mijn netwerk voorkeuren met de naam vpn
nou alleen nog controleren of het veilig is
hoe iemand?
Het probleem uit het artikel is dat criminelen een accesspoint opzetten met dezelfde naam als dat van een ander, zodat computers denken dat het een bekend station is en automatisch inloggen. De criminelen hebben nu het wachtwoord van het echte station. Maar ook hebben ze nu toegang tot jouw verkeer.
En computers zijn zo dom om te vragen of hun bekende APs in de buurt zijn. Criminelen kunnen dat opvangen en snel hun AP van die naam voorzien. Jouw computer verbindt nu met de criminelen.
Met een VPN is dat verkeer niet meer leesbaar voor de criminelen.
En ik denk dat elke VPN-aanbieder de instructies meelevert om het te configureren.
Dit is het enige juiste advies uit het hele artikel. De rest van de adviezen zadelen de gebruiker op met vragen die hij niet kan beantwoorden!
VPN talenten zullen dat gemakkelijk weten, maar ik durf haast wel te wedden dat meer dan 50% van de bezoekers van dit forum er geen flauw benul van heeft, waaronder ik. (d.w.z. een beetje idee heb ik er wel van, maar nog nooit in de praktijk
toegepast met wifi spul)
WPA2-AES beveiligen met sterk wachtwoord en AP isolation activeren kan ik wel.
Waarom zou dat niet genoeg zijn? Is alles dan nog niet beschermd tegen luistervinken?
Lekker dan beveiligingssoftware dat gegevens over haar gebruikers en wifi instellingen naar de fabrikant gaat verzenden voor commercieel gebruik ergens klink dat niet lekker toch.
...
En computers zijn zo dom om te vragen of hun bekende APs in de buurt zijn. Criminelen kunnen dat opvangen en snel hun AP van die naam voorzien. Jouw computer verbindt nu met de criminelen.
Met een VPN is dat verkeer niet meer leesbaar voor de criminelen.
En ik denk dat elke VPN-aanbieder de instructies meelevert om het te configureren.
De computer is alleen zo dom om te gaan vragen als jij zelf hidden networks in je lijst heb staan. Dat is ook de reden dat een hidden networks minder veilig zijn: ook buiten het bereik gaat dit roepen en vragen door waardoor iedereen kan opvangen met welke netwerken jij een verbinding maakt.
VPN kan je ook opzetten naar je modem thuis, bijvoorbeeld een Fritzbox. Dan hoef je geen geld uit te geven aan trage VPN providers, en kun je via een openbaar WiFi gewoon vanaf een Nederlands IP connecten met je bank etc.
Lekker dan beveiligingssoftware dat gegevens over haar gebruikers en wifi instellingen naar de fabrikant gaat verzenden voor commercieel gebruik ergens klink dat niet lekker toch.
Goed punt. Ben benieuwd wat Kaspersky dan op je systeem uitvoert om dergelijke gegevens te verzamelen.
Lees hier:
-> https://decorrespondent.nl/3166/de-wifi-in-de-trein-is-volstrekt-onveilig-en-de-ns-doet-er-niets-aan/97373496-af07ccc1
Als de beleidsbeslissers, die geen technisch inzicht hebben in het probleem, beslissen -
hoe kan beveiliging dan beter worden gemaakt?
Als een marketing man moet oordelen over wat er besteed wordt aan uiteindelijke veiligheid,
tenminste daar het laatste woord over heeft, hoe maak je je infrastructuur dan veiliger,
thuis, op IoT peripherals, bij open 'haard' wifi in het restaurant of hotel, op school enz.
En hoe vermijd je het best contact met fake cell towers, die je bespioneren, al is het maar d/voor je vervoersbedrijf.
Bij de uitgang van de metro staat immers een klein bordje, die zegt dat ze inzicht in de reizigersstromen nodig hebben.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
