Onderwerp: Veilig draadloos surfen (via Telenet)

Ook ik heb die Panorama-uitzending zaterdag gezien waarin getoond werd
hoe slechteriken met een antennetje met de draadloze verbinding van niets
vermoedende gebruikers kunnen meelezen.
En ik denk inderdaad dat die draadloze verbinding (D-Link) er in vele Vlaamse
huisgezinnen niet goed uitziet wat beveiliging betreft.

Ik heb het over wat op deze site staat te lezen:
http://users.telenet.be/randum/inhou...os_netwerk.htm

Reken er bij de installatie van een nieuwe Telenet-verbinding niet op dat
de installateur hem zal beveiligen voor jou.
Reken er ook niet op dat de telefonist van het support-team van Telenet het
voor jou zal doen.
Doe het m.a.w. zelf en dan wel dringend.

Ik kan mij voorstellen dat vele Telenet-gebruikers
(maar ook de klanten van andere providers hoor) naïefweg veronderstellen dat ze
veilig bezig zijn zelfs al staat onder "beschikbare draadloze netwerken"
"onbeveiligd draadloos netwerk".
"Ah, ik heb verbinding dus zal die ook wel veilig zijn zeker ?" - daar gaat menigeen vanuit.
En, nogmaals, Telenet zelf zal je er niet meteen op wijzen dat de draadloze verbinding
actief door jou beveiligd dient te worden. Providers hebben de neiging te
veronderstellen dat hun klanten het allemaal wel vanzelf uitzoeken.


--
PMH

In article <Xns99388B13D4CB4pogmohon@195.130.132.70>,
PogMoHon <PogMoHon@somewhere.net> wrote:

> Ook ik heb die Panorama-uitzending zaterdag gezien waarin getoond werd
> hoe slechteriken met een antennetje met de draadloze verbinding van niets
> vermoedende gebruikers kunnen meelezen.
> En ik denk inderdaad dat die draadloze verbinding (D-Link) er in vele Vlaamse
> huisgezinnen niet goed uitziet wat beveiliging betreft.
>
> Ik heb het over wat op deze site staat te lezen:
> http://users.telenet.be/randum/inhou...os_netwerk.htm
>
> Reken er bij de installatie van een nieuwe Telenet-verbinding niet op dat
> de installateur hem zal beveiligen voor jou.
> Reken er ook niet op dat de telefonist van het support-team van Telenet het
> voor jou zal doen.
> Doe het m.a.w. zelf en dan wel dringend.
>
> Ik kan mij voorstellen dat vele Telenet-gebruikers
> (maar ook de klanten van andere providers hoor) naïefweg veronderstellen dat
> ze
> veilig bezig zijn zelfs al staat onder "beschikbare draadloze netwerken"
> "onbeveiligd draadloos netwerk".
> "Ah, ik heb verbinding dus zal die ook wel veilig zijn zeker ?" - daar gaat
> menigeen vanuit.
> En, nogmaals, Telenet zelf zal je er niet meteen op wijzen dat de draadloze
> verbinding
> actief door jou beveiligd dient te worden. Providers hebben de neiging te
> veronderstellen dat hun klanten het allemaal wel vanzelf uitzoeken.

En gebruik geen dLink router...

DSL-502T, DSL-504T, DSL-562T, DSL-G604T hebben in firmware

V1.00B01T16.EN.20040211
V1.00B01T16.EU.20040217
V0.00B01T04.UK.20040220
V1.00B01T16.EN.20040226
V1.00B02T02.EU.20040610
V1.00B02T02.UK.20040618
V1.00B02T02.EU.20040729
V1.00B02T02.DE.20040813
V1.00B02T02.RU.20041014

Een serieus gat dat toelaat vanop de draadloze link heel je router over
te nemen. Al wat ouder, maar ja...

Als workaround kan je (en dat hoor je zeker te doen) configuratie access
vanop 't net af te zetten. Ja, dat staat default aan...

Deze:

DI-524 Rev A
DI-524 Rev C
DI-524 Rev D
DI-604 Rev E
DI-624 Rev C
DI-624 Rev D
DI-784 Rev A
EBR-2310 Rev A
WBR-1310 Rev A
WBR-2310 Rev A

Zijn dan weer kwetsbaar voor een remote stack overflow.

Een overzichtje:

http://securityvulns.ru/Odocument816.html
http://securityvulns.ru/Mdocument578.html
http://securityvulns.ru/Idocument664.html
http://securityvulns.ru/Idocument759.html

En andere merken mogen dan beter scoren, vrij van min of meer serieuze
gaten zijn ze ook niet echt. Updates zijn er vaak ook niet. Vind daarom
iemand om je te helpen bij de setup, of studeer zelf. De kleuren van een
beeldscherm regelen doe je ook niet zelf als blinde.

WPA of WPA2 aanzetten doe je beter wel. Maar je hoort sowieso in de
eerste plaats gezond verstand te gebruiken bij het beheer van je
paswoorden. Als je ze opslaat in je browser en dan weer vooral in IE,
ben je niet goed bezig. Ze kunnen dan van op het Internet gelezen
worden, omdat de "encryptie" triviaal simpel, of gewoonweg afwezig is.
En wie zet er JavaScript uit? Je had toch ook niet het idee dat een
firewall op de PC je daartegen ging beveiligen?

Wat TV al niet kan doen. Deze dingen zijn niks nieuws. Het al dan niet
"open" staan van je netwerk heeft er in eerste instantie niet eens veel
mee te maken.

Misschien toch tijd om Windows eindelijk eens buiten te gooien? Als
grootste "attack vector" zou dat het eerste zijn waaraan je hoort te
denken, IMHO.

"PogMoHon" <PogMoHon@somewhere.net> schreef in bericht
newsns99388B13D4CB4pogmohon@195.130.132.70...
> Ook ik heb die Panorama-uitzending zaterdag gezien waarin getoond werd
> hoe slechteriken met een antennetje met de draadloze verbinding van niets
> vermoedende gebruikers kunnen meelezen.
> En ik denk inderdaad dat die draadloze verbinding (D-Link) er in vele
> Vlaamse
> huisgezinnen niet goed uitziet wat beveiliging betreft.
>
> Ik heb het over wat op deze site staat te lezen:
> http://users.telenet.be/randum/inhou...os_netwerk.htm

Tsja, de groep mensen die nog altijd niet weet dat je draadloze netwerken
moet beveiligen kijken vaak ook niet naar Panorama en weten het dus nog
niet.

Elk semester vallen de monden van mijn cursisten Internet open als ik hen
hierover vertel. En dan weet ik dat nog maar de helft er echt voor gaat
kijken om het in orde te krijgen.

Ook ik heb jarenlang met lede ogen moeten aanzien hoe Belgacom en Telenet
massaal draadloze systemen verkochten zonder ze te beveiligen.

> Reken er bij de installatie van een nieuwe Telenet-verbinding niet op dat
> de installateur hem zal beveiligen voor jou.
> Reken er ook niet op dat de telefonist van het support-team van Telenet
> het
> voor jou zal doen.
> Doe het m.a.w. zelf en dan wel dringend.

Als je het de installateur vraagt, zullen velen onder hen het wel even doen
voor je ... als ze het kunnen tenminste.

De telefonist van het support-team KAN dit NIET doen want elke draadloze
router is anders en vergt andere instellingen. Zoiets moet ter plekke gezien
en geregeld worden.

Lenny

PogMoHon <PogMoHon@somewhere.net> schreef in
newsns99388B13D4CB4pogmohon@195.130.132.70 op di 22 mei 2007 01:39:26p

> Ook ik heb die Panorama-uitzending zaterdag gezien

zondag tenminste !


--
PMH

Cyrano <cyrano.mac@techemail.com> schreef in
news:cyrano.mac-9A68E1.14160222052007@surfnet-nl.ipv4.ptr.145.109.196.216.i
nvalid op di 22 mei 2007 02:16:02p

> In article <Xns99388B13D4CB4pogmohon@195.130.132.70>,
> PogMoHon <PogMoHon@somewhere.net> wrote:
>
>> Ook ik heb die Panorama-uitzending zondag gezien waarin getoond werd
>> hoe slechteriken met een antennetje met de draadloze verbinding van
>> niets vermoedende gebruikers kunnen meelezen.
>
> Wat TV al niet kan doen. Deze dingen zijn niks nieuws. Het al dan niet
> "open" staan van je netwerk heeft er in eerste instantie niet eens veel
> mee te maken.

De TV doet het niet alleen en natuurlijk zijn deze dingen niets nieuws.
Maar het is misschien nog maar eens het moment het erover te hebben.
Ik denk dat het minste wat de nietsvermoedende consument al kan doen, is:
ervoor zorgen dat hij zijn draadloosheid dat beetje "gesloten" houdt.
Als het moet d.m.v. Windows.

> Misschien toch tijd om Windows eindelijk eens buiten te gooien? Als
> grootste "attack vector" zou dat het eerste zijn waaraan je hoort te
> denken, IMHO.

Windows buitengooien betekent de hele Internet-santaboetiek buitengooien
voor de meesten.
Of wil je het de grote massa nog ingewikkelder maken ?

Hoe complexer hoe beter hé voor die lucky few die de touwtjes van de
kennis in handen houden ;|
Is het niet.


--
PMH

"Lenny" <lennyREMOVETHIS@lennydevos.be> schreef in
news:f2unap$17u$1@registered.motzarella.org op di 22 mei 2007 02:22:59p

>
> "PogMoHon" <PogMoHon@somewhere.net> schreef in bericht
> newsns99388B13D4CB4pogmohon@195.130.132.70...
>> Ook ik heb die Panorama-uitzending zaterdag gezien waarin getoond werd
>> hoe slechteriken met een antennetje met de draadloze verbinding van
>> niets vermoedende gebruikers kunnen meelezen.
>> En ik denk inderdaad dat die draadloze verbinding (D-Link) er in vele
>> Vlaamse
>> huisgezinnen niet goed uitziet wat beveiliging betreft.
>> Reken er bij de installatie van een nieuwe Telenet-verbinding niet op
>> dat de installateur hem zal beveiligen voor jou.
>> Reken er ook niet op dat de telefonist van het support-team van Telenet
>> het
>> voor jou zal doen.
>> Doe het m.a.w. zelf en dan wel dringend.
>
> Als je het de installateur vraagt, zullen velen onder hen het wel even
> doen voor je ... als ze het kunnen tenminste.
>

En jou ff om een paswoordje vragen dat zij dan invoeren ?...


--
PMH

"Cyrano" <cyrano.mac@techemail.com> schreef in bericht
news:cyrano.mac-9A68E1.14160222052007@surfnet-nl.ipv4.ptr.145.109.196.216.invalid...


> Misschien toch tijd om Windows eindelijk eens buiten te gooien?


Als je uw draadloos netwerk goed wilt beveiligen,
moet je het juist binnennemen :-)

http://www.mywifizone.com/Features.asp

myWIFIzone alerts you in real time right on your desktop when
an intruder is detected or blocked on your wireless network.
For HotZone site owners, site activity can be viewed from
anywhere on the internet.

Real Time Event Logging

myWIFIzone saves intrusion/blocking events to a log file you
can view at a later time. You can see the time and date of the
vent as well as the MAC and IP addresses of the intruder.
For HotZone site owners, site activity can be viewed
from anywhere on the internet.


WEP/WPA Support

myWIFIzone supports networks that have either Wired Equivalency
Protocol (WEP) or Wi-Fi Protected Access (WPA) enabled.
In fact, myWIFIzone will even block intruders that have cracked
your WEP key! If you are operating a Hotspot you would normally
have these security features turned off.

In article <4652f2da$0$14242$ba620e4c@news.skynet.be>,
"PauL" <mipa2@skynet.be.del> wrote:

> "Cyrano" <cyrano.mac@techemail.com> schreef in bericht
> news:cyrano.mac-9A68E1.14160222052007@surfnet-nl.ipv4.ptr.145.109.196.216.inva
> lid...
>
>
> > Misschien toch tijd om Windows eindelijk eens buiten te gooien?
>
>
> Als je uw draadloos netwerk goed wilt beveiligen,
> moet je het juist binnennemen :-)
>
> http://www.mywifizone.com/Features.asp
>
> myWIFIzone alerts you in real time right on your desktop when
> an intruder is detected or blocked on your wireless network.
> For HotZone site owners, site activity can be viewed from
> anywhere on the internet.
>
> Real Time Event Logging
>
> myWIFIzone saves intrusion/blocking events to a log file you
> can view at a later time. You can see the time and date of the
> vent as well as the MAC and IP addresses of the intruder.
> For HotZone site owners, site activity can be viewed
> from anywhere on the internet.
>
>
> WEP/WPA Support
>
> myWIFIzone supports networks that have either Wired Equivalency
> Protocol (WEP) or Wi-Fi Protected Access (WPA) enabled.
> In fact, myWIFIzone will even block intruders that have cracked
> your WEP key! If you are operating a Hotspot you would normally
> have these security features turned off.

Dat is nou 't leuke aan PauL, hij is zo betrouwbaar...

je kan er zeker van zijn dat hij altijd een linkje kan vinden naar iets
totaal irrelevant. Wat heeft HotSpot software nu te maken met deze
draad? Het is ook niet alsof er alleen voor Windows zo'n software
bestaat, niet?

En, PauL, geen Vista? Nu stel je me toch teleur ;-)

"PauL" <mipa2@skynet.be.del> schreef in
news:4652f2da$0$14242$ba620e4c@news.skynet.be op di 22 mei 2007 03:40:26p

>
> "Cyrano" <cyrano.mac@techemail.com> schreef in bericht
> news:cyrano.mac-9A68E1.14160222052007@surfnet-nl.ipv4.ptr.145.109.196.216
> .invalid...
>
>
>> Misschien toch tijd om Windows eindelijk eens buiten te gooien?
>
>
> Als je uw draadloos netwerk goed wilt beveiligen,
> moet je het juist binnennemen :-)
>
> http://www.mywifizone.com/Features.asp
>
> myWIFIzone alerts you in real time right on your desktop when
> an intruder is detected or blocked on your wireless network.
> For HotZone site owners, site activity can be viewed from
> anywhere on the internet.
>

Eerst eens aan de mensen zeggen waarover wij het hebben ?
http://nl.wikipedia.org/wiki/Wifi

[Q]
Vanwege de lastige exportregelgeving in de V.S., die het
uitvoeren van producten met goede versleuteling aan banden
legde, standaardiseerde de Wi-Fi-alliantie aanvankelijk een
zwakke vorm van versleuteling, die WEP, Wired Equivalent Privacy,
werd genoemd. In de praktijk bleek deze vorm van versleuteling
gemakkelijk te kraken. Het lang uitblijven van een nieuwe
versleutelingsstandaard binnen Wi-Fi leverde de Wi-Fi-alliantie
en fabrikanten veel kritiek op.
[/Q]

De WEP-versleuteling is dus ook niet overdreven 'veilig' te noemen.
Akkoord.
Maar leg het de mensen maar eens uit hoe ze het er bovenop nog nog
veiliger onveilig veilig kunnen maken.

Ten eerste zullen velen vele andere dingen om het hoofd hebben.
Ten tweede worden zij toch op den duur krankjorem van al dat
technologische gestuntel, na hun eigen onwetende aangerommel.

Wie krijgt het er niet van op zijn/haar heupen ?

--
PMH

"PogMoHon" <PogMoHon@somewhere.net> schreef in bericht
newsns9938976977DB3pogmohon@195.130.132.70...
> "Lenny" <lennyREMOVETHIS@lennydevos.be> schreef in
> news:f2unap$17u$1@registered.motzarella.org op di 22 mei 2007 02:22:59p
>
>>
>> "PogMoHon" <PogMoHon@somewhere.net> schreef in bericht
>> newsns99388B13D4CB4pogmohon@195.130.132.70...
>>> Ook ik heb die Panorama-uitzending zaterdag gezien waarin getoond werd
>>> hoe slechteriken met een antennetje met de draadloze verbinding van
>>> niets vermoedende gebruikers kunnen meelezen.
>>> En ik denk inderdaad dat die draadloze verbinding (D-Link) er in vele
>>> Vlaamse
>>> huisgezinnen niet goed uitziet wat beveiliging betreft.
>>> Reken er bij de installatie van een nieuwe Telenet-verbinding niet op
>>> dat de installateur hem zal beveiligen voor jou.
>>> Reken er ook niet op dat de telefonist van het support-team van Telenet
>>> het
>>> voor jou zal doen.
>>> Doe het m.a.w. zelf en dan wel dringend.
>>
>> Als je het de installateur vraagt, zullen velen onder hen het wel even
>> doen voor je ... als ze het kunnen tenminste.
>>
>
> En jou ff om een paswoordje vragen dat zij dan invoeren ?...
>

Bedoel je het paswoord van de router? Want de WPA sleutel is zo ingewikkeld
en lang dat ze dat toch niet kunnen onthouden. Dus ja, als je zo paranoid
wil zijn, dan typ jij wanneer dat gevraagd wordt even zelf het paswoordje
van de router in. Maarreuh ... een gemiddelde onervaren Internetter die de
beveiliging door iemand anders moet laten instellen zal dat toch op admin -
admin hebben staan.

Lenny

Het is zò dat Cyrano formuleerde :
> draad? Het is ook niet alsof er alleen voor Windows zo'n software
> bestaat, niet?

Hij spreekt voor 95%, die enkele opgepompte percentjes van de rest zijn
verwaarloosbaar en niet ter zake doende maw hij is realist :-))

"Lenny" <lennyREMOVETHIS@lennydevos.be> schreef in
news:f2uuqb$icg$1@registered.motzarella.org op di 22 mei 2007 03:58:08p

>
> "PogMoHon" <PogMoHon@somewhere.net> schreef in bericht
> newsns9938976977DB3pogmohon@195.130.132.70...
>> "Lenny" <lennyREMOVETHIS@lennydevos.be> schreef in
>> news:f2unap$17u$1@registered.motzarella.org op di 22 mei 2007 02:22:59p
>>
>>>
>>> Als je het de installateur vraagt, zullen velen onder hen het wel even
>>> doen voor je ... als ze het kunnen tenminste.
>>>
>>
>> En jou ff om een paswoordje vragen dat zij dan invoeren ?...
>>
>
> Bedoel je het paswoord van de router? Want de WPA sleutel is zo
> ingewikkeld en lang dat ze dat toch niet kunnen onthouden. Dus ja, als
> je zo paranoid wil zijn, dan typ jij wanneer dat gevraagd wordt even
> zelf het paswoordje van de router in. Maarreuh ... een gemiddelde
> onervaren Internetter die de beveiliging door iemand anders moet laten
> instellen zal dat toch op admin - admin hebben staan.
>
> Lenny
>

Wat ik bedoel.
Een Telenet-installateur, zo'n kersverse bakskesplaatser, zal ook wel
gewoon doen wat hem opgedragen wordt en wat hem door de klant gevraagd
wordt.

Hij neemt na de hardware-installatie plaats aan klant's PC.
Hij neemt de klant-fiche met alle gegevens erop ter hand.
Want de nieuwe Telenet-klant heeft van de werkwijze bij Telenet totaal
geen kaas gegeten. Hij/zij laat het m.a.w. aan de installateur over.
De installateur activeert de alsnog 'onbeveiligde' internetconnectie
met de gebruikersnaam en het paswoord op de fiche.

Hoeveel gebruikers, denk je, zullen al na deze eerste oerhandeling van de
installateur hun paswoord NIET aanpassen als de installateur weg is ?
Hoevelen, vermoed je, surfen desnoods jaren voort met dat eeuwige zelfde
oorspronkelijke door de provider meegedeelde en door de installateur
geactiveerde 'fiche-paswoord' ?
Eerste vereiste is dus dat paswoord wijzigen.

Daarbovenop,
stel dat de kersverse klant, tijdens zo'n installatie door de installateur,
hem zegt "oh, waartoe dient die 'WEP key' ?!
En stel dat je een installateur hebt die weet hoe je hem instelt en een
gebruiker die zegt "oh, maar daar begin ik niet aan hoor - doe jij het
maar" en dat de installateur het doet met een zelf gekozen aan de klant
mee te delen paswoord. Een paswoord dat door de klant eveneens niet
gewijzigd wordt.

Ik denk dat weinig installateurs het laatste gaan doen voor de klant.
Maar het is een hypothese. Je ziet de situatie eigenlijk zo voor je.
Uitleg over het feit dat de klant toch maar beter zelf een (relatief)
beveiligde netwerkverbinding instelt d.m.v. zijn WEP-key en een degelijk
paswoord, zal de klant ook niet altijd krijgen.

Dat bedoelde ik bijvoorbeeld.

Lekken liggen aan de kleine dingen.

Installateurs valt niets te verwijten. Zij doen gewoon hun werk.



--
PMH

Lenny bracht volgend idée uit :
> Bedoel je het paswoord van de router? Want de WPA sleutel is zo ingewikkeld
> en lang dat ze dat toch niet kunnen onthouden. Dus ja, als je zo paranoid wil
> zijn, dan typ jij wanneer dat gevraagd wordt even zelf het paswoordje van de
> router in. Maarreuh ... een gemiddelde onervaren Internetter die de
> beveiliging door iemand anders moet laten instellen zal dat toch op admin -
> admin hebben staan.
>
> Lenny

en die "admin" is dan het paswoord meneer de specialist? ;-)

"PogMoHon" <PogMoHon@somewhere.net> schreef in bericht
newsns99388B13D4CB4pogmohon@195.130.132.70...

> Reken er bij de installatie van een nieuwe Telenet-verbinding niet op dat
> de installateur hem zal beveiligen voor jou.

Als je een access-point neemt van telenet zal de installateur die altijd
beveiligen (met WEP , maar soit). Als je natuurlijk zelf een Wifi router
koopt kan je imho moeilijk die installateurs gaan verplichten om dat ding te
configureren , dan ben je er zelf verantwoordelijk voor om de handleiding te
lezen.

Mvg,
Red1859

> Wat ik bedoel.
> Een Telenet-installateur, zo'n kersverse bakskesplaatser, zal ook wel
> gewoon doen wat hem opgedragen wordt en wat hem door de klant gevraagd
> wordt.
>
zoals het hoort

> Hij neemt na de hardware-installatie plaats aan klant's PC.
> Hij neemt de klant-fiche met alle gegevens erop ter hand.
> Want de nieuwe Telenet-klant heeft van de werkwijze bij Telenet totaal
> geen kaas gegeten. Hij/zij laat het m.a.w. aan de installateur over.
> De installateur activeert de alsnog 'onbeveiligde' internetconnectie
> met de gebruikersnaam en het paswoord op de fiche.

zo is dat
>
> Hoeveel gebruikers, denk je, zullen al na deze eerste oerhandeling van de
> installateur hun paswoord NIET aanpassen als de installateur weg is ?
> Hoevelen, vermoed je, surfen desnoods jaren voort met dat eeuwige zelfde
> oorspronkelijke door de provider meegedeelde en door de installateur
> geactiveerde 'fiche-paswoord' ?
> Eerste vereiste is dus dat paswoord wijzigen.

dat verhoogt de beveiliging ja, maar dan kan je hetvolgende meemaken:
klant verandert pw, maar vergeet dit op te schrijven.
hij controleert niet onmiddellijk zijn email en surft enkel wat sites af
dag later controleert hij zijn email en krijgt een foutboodschap "verkeerd
password" in hoogstwaarschijnlijk Outlook Express die een zeer inhuman-readable
foutboodschap geeft

Ander scenario is iemand die klant zijn pc moet herinstalleren/herinstellen en
zijn password voor de email niet heeft

> Daarbovenop,
> stel dat de kersverse klant, tijdens zo'n installatie door de installateur,
> hem zegt "oh, waartoe dient die 'WEP key' ?!
> En stel dat je een installateur hebt die weet hoe je hem instelt en een
> gebruiker die zegt "oh, maar daar begin ik niet aan hoor - doe jij het
> maar" en dat de installateur het doet met een zelf gekozen aan de klant
> mee te delen paswoord. Een paswoord dat door de klant eveneens niet
> gewijzigd wordt.
> Ik denk dat weinig installateurs het laatste gaan doen voor de klant.
> Maar het is een hypothese. Je ziet de situatie eigenlijk zo voor je.
> Uitleg over het feit dat de klant toch maar beter zelf een (relatief)
> beveiligde netwerkverbinding instelt d.m.v. zijn WEP-key en een degelijk
> paswoord, zal de klant ook niet altijd krijgen.
>
> Dat bedoelde ik bijvoorbeeld.
>
> Lekken liggen aan de kleine dingen.
>
> Installateurs valt niets te verwijten. Zij doen gewoon hun werk.

Als de installatie een Wireless installatie betreft (kost natuurlijk meer) dan
zal de tech deze instellen en beveiligen met een random password en dit op de
fiche schrijven voor de klant