Dieven plunderen rekening na hacken draadloos netwerk
Lori-Lee Savage was een van de vele Amerikanen die voor de kerst nog inkopen wilde doen. Haar "shopping trip" eindigde echter in een klein persoonlijk drama. Iemand had namelijk haar identiteit gestolen en ruim 3000 dollar van haar rekening gehaald. Nu zijn het afgelopen jaar miljoenen Amerikanen het slachtoffer van phishing scams geworden, maar Savage ontkent dat ze ooit zulke e-mails heeft beantwoord. Ze is dan ook bank dat dieven via haar draadloosnetwek haar gegevens gestolen hebben. "Ik ben zes maanden geleden draadloos gegaan." zo laat ze in dit artikel weten. Volgens CTO Mike Weidner zorgt het groeiende aantal onbeveiligde draadloze netwerken inderdaad voor problemen. Weidner raadt gebruikers dan ook aan om het netwerk met wachtwoorden te beveiligen, zodat mensen in de buurt er geen gebruik van kunnen maken.
Hoewel er weinig te cracken valt aan een onbeveiligde
verbinding.
dan?
" Let op, standaard is de verbinding onbeveiligd. Stel een
WEB/WPA code in , zet SSID broadcast uit, voer uw MAC-filter
in, zet na gebruik de Wireless router uit."
Veel draadloos plezier......
Verplicht sticker op de verpakking, net als bij het kippevlees.
" Let op, standaard is de verbinding onbeveiligd. Stel een
WEB/WPA code in , zet SSID broadcast uit, voer uw MAC-filter
in, zet na gebruik de Wireless router uit."
Veel draadloos plezier......
gewoon zo uit de doos ook al?" :)
En wat is precies het bewijs dat het via het draadloze
netwerk is gegaan
dan?
WiFi-apparatuur. Op patrouille ontdekken ze vast wel wat
onbeveiligde netwerken.
En dan een volautomatisch gegenereerde waarschuwing geven,
al zie ik niet 1-2-3 hoe.
Kunnen (en mogen!) ze die dan aan een persoon of bedrijf
koppelen, dan kan er automatisch een officiële
waarschuwingsbekeuring van €1,- verstuurd worden :-)
om een beveiligd netwerk te kraken (en ik zat erbij toen het
werd voorgedaan, dit is geen grapje). De fout zit hem in het
WEP key protocol zelf en dus niet zomaar even te updaten.
Als je "iets" meer kans van slagen wil hebben moet je mensen
gaan leren hoe MAC adressen werken en hoe ze het hiermee
kunnen beveiligen (alhoewel dit ook al te kraken is voor de
meeste hackers). Het advies blijft dat als je draadloos niet
per se nodig hebt je er ook nog niet aan moet beginnen
tenzij je wat weet van netwerkbeveiligingen.
artikel hier staat 3000 terwijl in het origineel sprake is
van $ 1500,-. Evengoed een behoorlijk duur lek als het aan
het onbeveiligde netwerk heeft gelegden.
uitbetaalt als de gebruiker zijn beveiliging niet op een
'redelijk' niveau heeft gebracht. Elke Jan B.L. wordt dan
verondersteld op de hoogte te zijn van de mogelijke gevaren
van het gebruik van internet enz. Als er geen beveiliging
is, is er op dit moment volgens mij, officiëel ook geen
sprake van computervredebreuk.
Ik vind dat de overheid de burgers daar ook van op de hoogte
moet brengen. Vooral via de TV want de doorsnee
computergebruiker, komt niet op sites als deze. Dat soort
info boeit hem/haar niet. Hoeveel schade wordt er al geleden
en hoeveel kost een aantal spotjes?
heeft draaien, dat kijkt naar MAC-adressen, dan is men gauw op de hoogte
van intrusion.
ArpWatch werkt op Linux en ziet meteen wanneer een onbekend MAC-
adres zich aanmeld op het netwerk. De administrator van het netwerk (de
root van de server waar ArpWatch op draait) krijgt dan zeer snel een
melding in zijn mailbox dat er een nieuwe adapter zich gemeld heeft (via
DHCP een IP heeft gekregen eigenlijk).
Oke, WEP is dan labiel tot op het bot, je kunt je er nog omheen
beschermen gelukkig.
- Unomi -
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
