Bekijk Volledige Versie : Het potentieel gevaar van WiFi hotspots
Laatste had ik een discussie met collega op het werk met betrekking tot WiFi hotspots welke door verschillende ISP's worden uitgevoerd. Onder andere UPC werkt ook hier aan.
In feite wat ISP's doen is hun modems (bij gebruikers thuis) openstellen voor alle andere gebruikers binnen hun netwerk.
Aan zich een leuke concept. Waar mijn collega zijn zorg uitte is het feit dat met toename van beschikbare hotspots er ongetwijfeld 'kwaadwillige' hotspots er tussen zullen staan. Bijvoorbeeld iemand die op drukke plek in Amsterdam een Wifi router in gaat stellen welke zich 'voor doet' als UPC hotspot. Daarmee bieden ze uiteraard internet toegang, maar gelijktijdig kunnen ze alle verkeer tussen telefoon / tablet / laptop ook zien / monitoren / bewaren. Hierdoor bestaat de mogelijkheid dat vele gebruikers onbewust hun gegevens bloot stellen - wat zich weer gaat vertalen in toename aan hack pogingen en alle ellende daaromtrent.
Zou dit een potentieel gevaar op kunnen leveren in toekomst? Het maakt dan echt niet meer uit hoe sterk wachtwoord van iemand is of hoe goed hij / zij denkt beveiligd te zijn :(
Ik zal nu hoogstwaarschijnlijk wat mensen op ideeën brengen maar dit is zo'n kant en klaar product waar mensen op zullen inloggen, met alle ellende van dien. Iets met karma... ;)
https://hakshop.myshopify.com/products/wifi-pineapple
ps. leuk je ontmoet te hebben gisteren!
In het geval van WiFi spots zie ik maar één keer het gevaar. Wanneer je eenmaal geauthentiseerd bent op een hotspot voor WiFispots, hop je eigenlijk van AP naar AP. Maar één keer gevaar lopen kan soms genoeg zijn :)
Ramon Fincken
13/04/14, 17:18
Ik heb me meteen afgemeld. Altijd leuk een auto opt-in :(
Ik heb me meteen afgemeld. Altijd leuk een auto opt-in :(
Als access point loop je in principe geen gevaar. Als client loop je gevaar.
Ramon Fincken
13/04/14, 17:39
Als access point loop je in principe geen gevaar. Als client loop je gevaar.
Ik heb ook niet gezegd dat het om het access point ging ..
Ik vond de situatie dat je automatisch ge-opt-in was als client moeilijk denkbaar. Je devices maken niet 'zomaar' verbinding met een hotspot, vandaar mijn opmerking...
Sven Heylen
13/04/14, 18:44
Vanuit België:
http://www.hln.be/hln/nl/4125/Internet/article/detail/1851873/2014/04/13/Stuur-geen-gegevens-via-openbare-wifi-netwerken.dhtml
Ja dat automatische opt-in vond ik ook zeer overdreven :( Ik snap best wel dat providers zo groot mogelijk bereik willen hebben, maar dan alsnog...
Wat een toeval:
http://frontpage.fok.nl/nieuws/647782/1/1/50/europol-en-nctv-geven-wifiwaarschuwing.html
:)
Interessant artikel over hotspots in het algemeen op De Correspondent: https://decorrespondent.nl/845/dit-geef-je-allemaal-prijs-als-je-inlogt-op-een-openbaar-wifi-netwerk/25988820-b2a600e1.
UPS en Ziggo zijn nog veel erger en wat mij betreft aansprakelijk doordat ze op de hoogte zijn van de problemen maar verzuimen een certificaat te gebruiken.
RichardVD, leuke artikel ook nog eens leuk geschreven!
Ik heb al zo vermoeden dat gemiddelde smartphone / tablet / laptop gebruiker absoluut onbewust is van de gevaren in het openbare ruimte.
Wat ik mij afvraag, zou ik 'veiliger' zijn met bijvoorbeeld een (extra) SIM kaart voor dataverkeer van mijn provider en dan Wifi uitzetten zodat verbinding altijd via mobiele provider zou gaan? Op mijn telefoon heb ik in iedere geval een 'dikke' abonnement waardoor ik nagenoeg nooit Wifi buitenshuis nodig heb. Nog even zoeken hoe ik mijn telefoon verder kan beveiligen dat het niet zomaar op ge-spoof-de router zich aan gaat melden. Mocht iemand leuke artikel hebben (Android OS)... :)
Yourwebhoster
14/04/14, 15:18
RichardVD, leuke artikel ook nog eens leuk geschreven!
Ik heb al zo vermoeden dat gemiddelde smartphone / tablet / laptop gebruiker absoluut onbewust is van de gevaren in het openbare ruimte.
Wat ik mij afvraag, zou ik 'veiliger' zijn met bijvoorbeeld een (extra) SIM kaart voor dataverkeer van mijn provider en dan Wifi uitzetten zodat verbinding altijd via mobiele provider zou gaan? Op mijn telefoon heb ik in iedere geval een 'dikke' abonnement waardoor ik nagenoeg nooit Wifi buitenshuis nodig heb. Nog even zoeken hoe ik mijn telefoon verder kan beveiligen dat het niet zomaar op ge-spoof-de router zich aan gaat melden. Mocht iemand leuke artikel hebben (Android OS)... :)
Je bent veiliger met een betrouwbare versleutelde VPN. Je hebt apps die verkeer blokkeren als de VPN weg valt. Wel zo veilig:)
Vergeet niet dat alles te kraken valt. Denk hierbij ook aan de recente bug in OpenSSL. Geruchten over dat NSA het wist gaan in de ronde maar anderen kunnen het ook weten. De bug heeft er een tijd lang in gezeten.
Ik heb geen illusie over het veiligheid op de web hoor. Echter, net als met beveiliging van het huis - je hoeft dan ook weer de deuren niet wijd open te laten staan. Enige 'drempel' werkt al werend voor bepaalde boeven.
Dus ik zit te kijken hoe ik slechts de deur op slot kan doen. En inderdaad, iemand kan gewoon met de auto volop aanrijden en hele gevel in de puin rijden en alsnog toegang verschaffen :)
Concreter - is ergens en optie / mogelijkheid om op smartphone aan te geven: niet automatisch op Wifi inloggen op basis van de hotspot *naam* alleen, maar ook bijvoorbeeld op basis van e.e.a. andere identiteit? Indien dit betekent dat ik mijn wifi router thuis anders in moet stellen (eenmalig) is dat geen enkele probleem.
Yourwebhoster
14/04/14, 16:21
Ik heb geen illusie over het veiligheid op de web hoor. Echter, net als met beveiliging van het huis - je hoeft dan ook weer de deuren niet wijd open te laten staan. Enige 'drempel' werkt al werend voor bepaalde boeven.
Dus ik zit te kijken hoe ik slechts de deur op slot kan doen. En inderdaad, iemand kan gewoon met de auto volop aanrijden en hele gevel in de puin rijden en alsnog toegang verschaffen :)
Concreter - is ergens en optie / mogelijkheid om op smartphone aan te geven: niet automatisch op Wifi inloggen op basis van de hotspot *naam* alleen, maar ook bijvoorbeeld op basis van e.e.a. andere identiteit? Indien dit betekent dat ik mijn wifi router thuis anders in moet stellen (eenmalig) is dat geen enkele probleem.
Op de iPhone kan je aangeven dat het wel het netwerk mag kennen maar dat hij niet automatisch moet inloggen. Ideaal zou zijn dat het op basis van de GPS locatie kan bepalen of hij mag inloggen.
Ik zal nu hoogstwaarschijnlijk wat mensen op ideeën brengen maar dit is zo'n kant en klaar product waar mensen op zullen inloggen, met alle ellende van dien. Iets met karma... ;)
https://hakshop.myshopify.com/products/wifi-pineapple
Mij breng je alvast niet op ideeën ;), ik ken jasager/karma al van bij het begin toen het nog op gemodde fon routers stond ;). En de pineapple toen die daadwerkelijk nog in een pineapple cocktail beker zat :p.
Het blijft me verbazen hoeveel mensen hun wifi gewoon laten aan staan terwijl ze het niet nodig hebben. Of denken oooh ik gebruik geen free wifi of iets anders dus ik kan wifi op mobile device gewoon laten aan staan zelf al ben ik niet thuis of op kantoor, maar dan rekenen ze inderdaad niet op het inherent trust probleem zoals jasager/karma het exploit.
RichardVD, leuke artikel ook nog eens leuk geschreven!
Ik heb al zo vermoeden dat gemiddelde smartphone / tablet / laptop gebruiker absoluut onbewust is van de gevaren in het openbare ruimte.
Wat ik mij afvraag, zou ik 'veiliger' zijn met bijvoorbeeld een (extra) SIM kaart voor dataverkeer van mijn provider en dan Wifi uitzetten zodat verbinding altijd via mobiele provider zou gaan? Op mijn telefoon heb ik in iedere geval een 'dikke' abonnement waardoor ik nagenoeg nooit Wifi buitenshuis nodig heb. Nog even zoeken hoe ik mijn telefoon verder kan beveiligen dat het niet zomaar op ge-spoof-de router zich aan gaat melden. Mocht iemand leuke artikel hebben (Android OS)... :)
Je mobile devices gewoon niet automatisch laten verbinden is nog steeds het beste, netwerken vergeten en telkens opnieuw verbinden als je het nodig hebt. Maar daar wringt nu juist het schoentje, wil je gemakzucht en boet je in op beveiliging of wil je beveiliging en log je telkens opnieuw in (convenience over security).
Ik heb geen illusie over het veiligheid op de web hoor. Echter, net als met beveiliging van het huis - je hoeft dan ook weer de deuren niet wijd open te laten staan. Enige 'drempel' werkt al werend voor bepaalde boeven.
Dus ik zit te kijken hoe ik slechts de deur op slot kan doen. En inderdaad, iemand kan gewoon met de auto volop aanrijden en hele gevel in de puin rijden en alsnog toegang verschaffen :)
Concreter - is ergens en optie / mogelijkheid om op smartphone aan te geven: niet automatisch op Wifi inloggen op basis van de hotspot *naam* alleen, maar ook bijvoorbeeld op basis van e.e.a. andere identiteit? Indien dit betekent dat ik mijn wifi router thuis anders in moet stellen (eenmalig) is dat geen enkele probleem.
Ik zou zeggen gebruik Radius op je eigen wifi (dat maakt het toch al iets moeilijker) of laat alles automatisch over een vpn tunnel gaan die je beheert (al dan niet naar je thuis of in het datacenter) of de beste manier combineer zoveel mogelijk verschillende dingen, dus niet of maar en en en en. Gebruik waar het kan ook geen plain text maar encrypted protocols zoals bvb voor je e-mail, geen pop3 maar pop3s, geen imap maar imaps, geen http maar https. Uiteraard bestaan er tools als sslstrip of pop3s/imaps/https bloken op man in the middle device in de hoop dat het fallback doet naar plain text protocol, maar hoe moeilijker je het maakt om iets te exploiten hoe beter.