Hoi,

Niet direct maar... Als er een onveilig apparaat in je netwerk hangt en deze word gehackt dan zijn eventuele hackers al een stap verder.
Scenario:
- Tablet is gehackt = Er is toegang tot je thuisnetwerk
- Vanuit daar kunnen netwerk scans plaatsvinden om overige devices te vinden / exploiten
- Vanuit daar kunnen je andere devices worden gescant en aangevallen (ook tegen nog niet gepatchte lekken).

Het beveiligen van je netwerk kun je het beste in lagen doen (op alle niveau's)
- Applicaties = Updaten
- Operating systems = regelmatig Updaten / hardening toepassen
- Netwerk apperatuur = regelmatig Updaten / hardening toepassen

Voor veel android devices is custom firmware als bijvoorbeeld Cyanogenmod beschikbaar.
Wellicht is dat een idee.

CyanogenMod is van naam veranderd: het heet nu LineageOS

https://en.wikipedia.org/wiki/LineageOS

Nog niet veel te beleven op de LineageOS site. Ben benieuwd...

Kans is minimaal, maar kan uiteraard altijd.

Ik zou me meer zorgen maken om de informatie welke zowel op de Android Tablet als op de Computers worden gebruikt. Denk b.v. aan email accounts en wachtwoorden, internet bankieren, password history en cookies binnen je browser(b.v. Chrome), etc.

Indien geen spannende zaken met je Tablet doet, de accounts(b.v. Google) op je Tablet niet worden gebruikt op je computers, dan is de kans minimaal.

Als je je zorgen maakt om je Tablet dan kun je deze (los van al het Android drama) toch ook iets beter beveiligen?

Paar simpele tips:
- installeer b.v. Lookout op je Android device;
- zet de firewall op je computers aan en blokkeer je Android device(moet je wel even een DHCP reservering voor Tablet maken)
- gebruik OpenDNS vanuit je router, dus OpenDNS servers aanbieden via DHCP;
- doe geen spannende en/of vertrouwelijke zaken op dat Android ding.

Het is altijd een goed idee om toegang tot het lokaal netwerk te beperken op basis van MAC dan wel (intern) IP-adres, dan weet je tenminste zeker dat er geen ongewenste gasten meeliften op je WIFI-verbinding. Dat gezegd, je (software) firewall (er vanuit gaande dat je die nooit hebt uitgezet) zal dataverkeer dat niet door je lap-/desktop is geïnitieerd sowieso blokkeren. Maar goed, redundantie in computer security is niet per se slecht.

Een mogelijk scenario is dat er een poort open staat op je lap-/desktop (opengezet door jou zelf via port forwarding of automatisch door UPnP-dat laatste al dan niet door malware) en dat via de malware op het Android device de aanvaller toegang wordt verschaft tot de computer(s). Er komt hier echter zoveel bij kijken dat de aanvaller wel zeer gemotiveerd moet zijn om dit voor elkaar te krijgen; achter de open poort zou bijv. wel eerst een actieve kwetsbare service moeten draaien, en dan nog!

Maar goed, better be save than sorry, ik schaar me dus achter de adviezen van SecGuru. Ik ben wel benieuwd naar de meerwaarde van specifiek OpenDNS in deze.


.

MAC Filtering helpt daar niet tegen en zeker niet als zijn Tablet of PC al remote is overgenomen.
Tevens is MAC-Spoofing zo gedaan en zal men altijd het MAC-Adres gaan aannemen van de connected clients of het AP zelf.

jammer dat je niet aangeeft welk merk en type tablet het is maar kijk anders even of er rom beschikbaar is op

https://forum.xda-developers.com

Zet ze allemaal op een apart netwerk. Veel Access Points kunnen meerdere SSID's maken.

Als hij al drie jaar uitstaat dan zie ik geen risico....wie zegt dat jou systeem waterdicht is?

Als hij al drie jaar uitstaat dan zie ik geen risico....wie zegt dat jou systeem waterdicht is?

Als hij al drie jaar uitstaat dan zie ik geen risico....wie zegt dat jou systeem waterdicht is?

zoiets zou ik ook voorstellen. sluit de tablet aan op een apart netwerk. en gebruik er een aparte google account op die je verder nergens voor gebruikt.

Wel zorgen dat ze ook daadwerkelijk in een apart broadcast domain zitten, alleen een ander SSID voegt niet zoveel toe.

Mooie lijst, ben het er aardig mee eens. Wat ik mis in deze lijst is een 'Live-CD OS' ... booten van een unwritable medium voor elke transactie is natuurlijk nog een gradatie veiliger. Oops .. ik lees even verder en hij heeft de optie wel aangkaart ! Hulde in dat geval ... meeste mensen vergeten deze optie.

Van usb of dvd op te starten
https://tails.boum.org/

Er zit zelfs nog een gewone browser in voor als je direct zonder gebruik van tornetwerk wil internetten.

Maar ja, als je te lui bent voor een reboot.
Wat helpt dan nog.
Is dan eigenlijk alles niet te veel moeite?