Hoe weet je of er een wifi pineapple in de buurt is?
Je zou mogelijk kunnen ontdekken op een computer dat je met pineapple verbonden bent, maar dan is het eigenlijk al misschien te laat. Veel beter is om in de omgeving te controleren of deze aanwezig is, hoe realiseer je dat?
Je zou mogelijk kunnen ontdekken op een computer dat je met pineapple verbonden bent, maar dan is het eigenlijk al misschien te laat. Veel beter is om in de omgeving te controleren of deze aanwezig is, hoe realiseer je dat?
https://securityonline.info/pisavar-wifi-pineapple-activities-detection/ Deze bevat zelfs een video met instructies.
https://www.vice.com/en_us/article/pa39xv/pineapple-wifi-how-to-mitm-hack
Je zou mogelijk kunnen ontdekken op een computer dat je met pineapple verbonden bent, maar dan is het eigenlijk al misschien te laat. Veel beter is om in de omgeving te controleren of deze aanwezig is, hoe realiseer je dat?
Volgens mij kan je dat niet detecteren, maar ook hier het het gebruik van een VPN helpen.
Je moet er altijd vanuit gaan dat het netwerk niet veilig is en daarom moet je zorgen dat je veilige protocollen gebruikt.
Dus VPN gebruiken, of alleen https-sites bezoeken (beginnend met https://), en hierbij goed de certificaten controleren,
omdat men in staat is je naar een look-a-like nepsite te sturen voor bijv. stelen van inloggegevens.
Mogelijk kan je https://www.grc.com/fingerprints.htm goed gebruiken ter verificatie van de certificaat fingerprint
van de bezochte website, zodat je zeker weet dat je niet op een https-nepsite zit.
De site www.grc.com gebruikt zo te zien preloaded HSTS, dus wat dat betreft ben je goed beschermd tegen omleiding naar nepzooi wanneer je deze site bezoekt onder voorwaarde dat je browser up-to-date is en preloaded HSTS ondersteunt.
(alleen bij wereldwijde websites als Google, Apple e.d. komen fingerprints niet altijd overeen,
omdat vanaf bijv. het ene continent een andere Google of Apple server wordt bezocht dan vanaf het andere continent.
Het is dan moeilijk te onderscheiden of je wel of niet naar een nepsite bent omgeleid)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
