Het potentieel gevaar van WiFi hotspots

[SmilieBG]

Laatste had ik een discussie met collega op het werk met betrekking tot WiFi hotspots welke door verschillende ISP's worden uitgevoerd. Onder andere UPC werkt ook hier aan.
In feite wat ISP's doen is hun modems (bij gebruikers thuis) openstellen voor alle andere gebruikers binnen hun netwerk.

Aan zich een leuke concept. Waar mijn collega zijn zorg uitte is het feit dat met toename van beschikbare hotspots er ongetwijfeld 'kwaadwillige' hotspots er tussen zullen staan. Bijvoorbeeld iemand die op drukke plek in Amsterdam een Wifi router in gaat stellen welke zich 'voor doet' als UPC hotspot. Daarmee bieden ze uiteraard internet toegang, maar gelijktijdig kunnen ze alle verkeer tussen telefoon / tablet / laptop ook zien / monitoren / bewaren. Hierdoor bestaat de mogelijkheid dat vele gebruikers onbewust hun gegevens bloot stellen - wat zich weer gaat vertalen in toename aan hack pogingen en alle ellende daaromtrent.

Zou dit een potentieel gevaar op kunnen leveren in toekomst? Het maakt dan echt niet meer uit hoe sterk wachtwoord van iemand is of hoe goed hij / zij denkt beveiligd te zijn

[Domenico]

Ik zal nu hoogstwaarschijnlijk wat mensen op ideeën brengen maar dit is zo'n kant en klaar product waar mensen op zullen inloggen, met alle ellende van dien. Iets met karma...
https://hakshop.myshopify.com/products/wifi-pineapple

ps. leuk je ontmoet te hebben gisteren!

[Spyder01]

In het geval van WiFi spots zie ik maar één keer het gevaar. Wanneer je eenmaal geauthentiseerd bent op een hotspot voor WiFispots, hop je eigenlijk van AP naar AP. Maar één keer gevaar lopen kan soms genoeg zijn

[Ramon Fincken]

Ik heb me meteen afgemeld. Altijd leuk een auto opt-in

[Cybafish]

Ik heb me meteen afgemeld. Altijd leuk een auto opt-in

Als access point loop je in principe geen gevaar. Als client loop je gevaar.

[Ramon Fincken]

Als access point loop je in principe geen gevaar. Als client loop je gevaar.

Ik heb ook niet gezegd dat het om het access point ging ..

[Cybafish]

Ik vond de situatie dat je automatisch ge-opt-in was als client moeilijk denkbaar. Je devices maken niet 'zomaar' verbinding met een hotspot, vandaar mijn opmerking...

[Sven Heylen]

Vanuit België:

http://www.hln.be/hln/nl/4125/Intern...etwerken.dhtml

[SmilieBG]

Ja dat automatische opt-in vond ik ook zeer overdreven Ik snap best wel dat providers zo groot mogelijk bereik willen hebben, maar dan alsnog...

[SmilieBG]

Wat een toeval:

http://frontpage.fok.nl/nieuws/64778...rschuwing.html

[RichardVD]

Interessant artikel over hotspots in het algemeen op De Correspondent: https://decorrespondent.nl/845/dit-g...88820-b2a600e1.

UPS en Ziggo zijn nog veel erger en wat mij betreft aansprakelijk doordat ze op de hoogte zijn van de problemen maar verzuimen een certificaat te gebruiken.

[SmilieBG]

@RichardVD , leuke artikel ook nog eens leuk geschreven!
Ik heb al zo vermoeden dat gemiddelde smartphone / tablet / laptop gebruiker absoluut onbewust is van de gevaren in het openbare ruimte.

Wat ik mij afvraag, zou ik 'veiliger' zijn met bijvoorbeeld een (extra) SIM kaart voor dataverkeer van mijn provider en dan Wifi uitzetten zodat verbinding altijd via mobiele provider zou gaan? Op mijn telefoon heb ik in iedere geval een 'dikke' abonnement waardoor ik nagenoeg nooit Wifi buitenshuis nodig heb. Nog even zoeken hoe ik mijn telefoon verder kan beveiligen dat het niet zomaar op ge-spoof-de router zich aan gaat melden. Mocht iemand leuke artikel hebben (Android OS)...

[Yourwebhoster]

@RichardVD , leuke artikel ook nog eens leuk geschreven!
Ik heb al zo vermoeden dat gemiddelde smartphone / tablet / laptop gebruiker absoluut onbewust is van de gevaren in het openbare ruimte.

Wat ik mij afvraag, zou ik 'veiliger' zijn met bijvoorbeeld een (extra) SIM kaart voor dataverkeer van mijn provider en dan Wifi uitzetten zodat verbinding altijd via mobiele provider zou gaan? Op mijn telefoon heb ik in iedere geval een 'dikke' abonnement waardoor ik nagenoeg nooit Wifi buitenshuis nodig heb. Nog even zoeken hoe ik mijn telefoon verder kan beveiligen dat het niet zomaar op ge-spoof-de router zich aan gaat melden. Mocht iemand leuke artikel hebben (Android OS)...

Je bent veiliger met een betrouwbare versleutelde VPN. Je hebt apps die verkeer blokkeren als de VPN weg valt. Wel zo veilig

Vergeet niet dat alles te kraken valt. Denk hierbij ook aan de recente bug in OpenSSL. Geruchten over dat NSA het wist gaan in de ronde maar anderen kunnen het ook weten. De bug heeft er een tijd lang in gezeten.

[SmilieBG]

Ik heb geen illusie over het veiligheid op de web hoor. Echter, net als met beveiliging van het huis - je hoeft dan ook weer de deuren niet wijd open te laten staan. Enige 'drempel' werkt al werend voor bepaalde boeven.

Dus ik zit te kijken hoe ik slechts de deur op slot kan doen. En inderdaad, iemand kan gewoon met de auto volop aanrijden en hele gevel in de puin rijden en alsnog toegang verschaffen

Concreter - is ergens en optie / mogelijkheid om op smartphone aan te geven: niet automatisch op Wifi inloggen op basis van de hotspot *naam* alleen, maar ook bijvoorbeeld op basis van e.e.a. andere identiteit? Indien dit betekent dat ik mijn wifi router thuis anders in moet stellen (eenmalig) is dat geen enkele probleem.

[Yourwebhoster]

Ik heb geen illusie over het veiligheid op de web hoor. Echter, net als met beveiliging van het huis - je hoeft dan ook weer de deuren niet wijd open te laten staan. Enige 'drempel' werkt al werend voor bepaalde boeven.

Dus ik zit te kijken hoe ik slechts de deur op slot kan doen. En inderdaad, iemand kan gewoon met de auto volop aanrijden en hele gevel in de puin rijden en alsnog toegang verschaffen

Concreter - is ergens en optie / mogelijkheid om op smartphone aan te geven: niet automatisch op Wifi inloggen op basis van de hotspot *naam* alleen, maar ook bijvoorbeeld op basis van e.e.a. andere identiteit? Indien dit betekent dat ik mijn wifi router thuis anders in moet stellen (eenmalig) is dat geen enkele probleem.

Op de iPhone kan je aangeven dat het wel het netwerk mag kennen maar dat hij niet automatisch moet inloggen. Ideaal zou zijn dat het op basis van de GPS locatie kan bepalen of hij mag inloggen.