Is uw draadloze netwerk wel zo veilig als u denkt?

Interessant verhaal, leesbaar en duidelijk geschreven. Dank.
Over WPS en Reaver: dat kende ik nog niet. Alle andere maatregelen kende ik, en pas ik sinds jaar en dag toe. Voor mij is bijvoorbeeld de signaalinstelling op 25% (zowel voor 2.4 als 5 GHz) ruim voldoende (appartement, gelijkvloers).

Over merken/types routers en hun mogelijke kwetsbaarheid: Na wat speuren over Reaver en WPS kwam ik dit overzicht tegen:
https://docs.google.com/spreadsheet/ccc?key=0Ags-JmeLMFP2dFp2dkhJZGIxTTFkdFpEUDNSSHZEN3c#gid=0

Voor mij reden om een nieuwere FW (1.0.16.9 op mijn Netgear WNDR3700 V1 te gaan installeren (pas nadat ik heb geverifieerd of ik de huidige -die verder perfect werkt- nog heb, om bij problemen terug te kunnen gaan).

Met dit verhaal wordt echter niet de grote groep bereikt die een standaard installatie heeft gedaan. Reacties tot nu toe zijn van mensen die enige / vele / alle maatregelen getroffen hebben. Ik zou ook niet weten hoe die grote groep wel te bereiken.

Ik merk wel dat tegenwoordig bij vrijwel iedereen enige vorm van encryptie is toegepast. Met inSSIDer zie ik nu:
- 21 x WPA2
- 5x WEP
- 1x Open
Dat was jaren geleden wel anders.
Toch had ik afgelopen week nog even een spraakverwarring. Met een zeker niet domme kennis had ik het -ihkv WiFi en netwerken- over MAC addresses. Kennis was een Apple addict, nog nooit gehoord van MAC addresses.

Het zou trouwens wel aardig zijn om Google streetview statistieken in te kunnen zien. Volstrekt abject gedrag van Google trouwens.

Enigszins egoistisch: Zolang ik maar betere sloten op mijn huisdeur / fiets heb dan de meeste anderen ....

Wat ik zo goed vind aan dit artikel is de onderliggende boodschap. Zorg dat je je zaken goed in orde hebt. Verdiep je in de meest basale beveiligingsmethodes, vertrouw niemand. Het e-mailtje aan je lief is niet interessant, het wachtwoord voor PayPal des te meer! Never let your guard down.

HET grote probleem bij dit soort issues c.q. artikelen:

Er staan technische begrippen in en er wordt uitgelegd hoe dingen al dan niet functioneren. FAIL... de grootste meute haakt meteen af. Nerd talk, niet interessant. Met als resultaat... beveiliging is not cool.

Dat blijft het grote probleem bij dit soort zaken. De mensen die hier commentaar geven zijn of (deels) technisch onderlegd c.q. geïnteresseerd en/of willen/kunnen er wat aan doen. Maar de rest zal het allemaal worst zijn...
Triest, maar waar.

CaptainHook zei:

Dat blijft het grote probleem bij dit soort zaken. De mensen die hier commentaar geven zijn of (deels) technisch onderlegd c.q. geïnteresseerd en/of willen/kunnen er wat aan doen. Maar de rest zal het allemaal worst zijn...

Klik om te vergroten...

Of men reageert gewoon niet, maar heeft de zaakjes wel degelijk even goed nagelopen...
Niet interessant = niet cool?

.

Mensen mogen dan inderdaad wel een beetje beter oppassen en zich toch maar meer zorgen gaan maken.

Ik heb met reaver mijn eigen WNR3500 en WNDR3700v2 weten te hacken.
Beide wireless routers werden zelfs door UPC verkocht en stonden op de lijst van compatible routers.

Dus ik kan me voorstellen dat er genoeg van die routers in gebruik zijn op het moment die stuk voor stuk niet veilig te noemen zijn.


Edit: Ik lees net specificaties van de EPC3925 (want die heb ik niet) en die router is dus ook te hacken.

Ter aanvulling op verzoek: De WNDR3700 is inderdaad een WNDR3700v2.
Firmware versie weet ik niet uit mijn hoofd want ik heb het ding voor de test uit de kast gehaald, maar ik zal het nakijken, dan updaten naar de laatste versie (indien nodig) en de test opnieuw uitvoeren.

Ik had een oudere versie en heb de nieuwste versie van firmware op de WNDR3700v2 gezet. (Ik had V1.0.0.6, niet verwonderlijk omdat de router langere tijd al in de kast lag)

Huidige laatste versie = V1.0.0.12

Deze firmware versie is ook geschikt voor de Netgear WNDR37AV router.

Getest met reaver en ook deze firmware versie doet niets tegen de hack.
Dat zou dus betekenen dat niet alleen de WNDR3700v2 met de laatste firmware versie niet veilig is, maar dat ook de WNDR37AV router niet veilig is.

Kan iemand misschien de EPC3925 testen ?

Creative Solution zei:

Of men reageert gewoon niet, maar heeft de zaakjes wel degelijk even goed nagelopen...
Niet interessant = niet cool?

Klik om te vergroten...

Met 'de rest' bedoel ik o.a. mensen die zich totaal niet voor techniek (wensen te) interesseren. M.a.w. mensen die wel een WiFi AP hebben (van wat voor een provider dan ook), 'm uit de doos halen, aansluiten, yippie hij doet 't, en dat was het dan...

M.a.w. mensen die dit soort forums niet lezen...

CaptainHook zei:

Met als resultaat... beveiliging is not cool.

Klik om te vergroten...

Maar wel noodzakelijk.

Pas geleden ergens een artikel gelezen dat er steeds minder onbeveiligde en slecht beveiligde routers waren.
Steeds meer routers worden standaard geleverd met ingeschakelde beveiliging en meer mensen worden bewust dat beveiliging nodig is.
Wel is de kennis van beveiliging nog laag zodat eea vaak voor verbetering vatbaar is.

Johnny54 zei:

Pas geleden ergens een artikel gelezen dat er steeds minder onbeveiligde en slecht beveiligde routers waren.
Steeds meer routers worden standaard geleverd met ingeschakelde beveiliging en meer mensen worden bewust dat beveiliging nodig is.
Wel is de kennis van beveiliging nog laag zodat eea vaak voor verbetering vatbaar is.

Klik om te vergroten...

Mensen moeten blijkbaar ook eerst een keer goed gehacked worden voordat ze het ook serieus nemen. Ik heb teveel voorbeelden van mensen die denken 'ach, dat overkomt mij toch niet', en wanneer het zo ver is piepen ze de hele wereld bij elkaar.

Blijkbaar kan je je nog zo goed willen beveiligen, er is draadloos echt wel een gaatje voor hacking te vinden, en dat blijkt ook maar weer met hacking tools als reaver.

WEP, WPA en WPA2 zijn gewoonweg niet veilig gebleken.

Het niet willen horen of accepteren dat wireless gewoon niet veilig is, lost het probleem natuurlijk niet op.
Weet waar je aan begint met wireless is het beste advies !