Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: Veiligheids-tip (belangrijk!): schakel WPS uit in je router  (gelezen 3124 keer)

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Veiligheids-tip (belangrijk!): schakel WPS uit in je router
« Gepost op: 2013/03/13, 12:54:34 »
Belangrijk: schakel beslist Wi-Fi Protected Setup (WPS) uit in je router:
https://sites.google.com/site/computertip/draadlozeveiligheid#TOC-Tip-11.-Schakel-Wi-Fi-Protected-Setup-WPS-uit-in-uw-router

Gisteren gedemonstreerd gezien op de computerclub. De knaap die het demonstreerde, had zo 75 % van de draadloze netwerken rondom zijn woning gekraakt. Dat was wel even schrikken....  :o

Meteen zelf thuis nagekeken. Gelukkig bleek ik die functie zelf al uitgeschakeld te hebben in mijn routers.  :P
« Laatst bewerkt op: 2013/03/13, 12:58:50 door Pjotr »

Offline wowo

  • Lid
  • Steunpunt: Ja
Re: Veiligheids-tip (belangrijk!): schakel WPS uit in je router
« Reactie #1 Gepost op: 2013/03/13, 13:03:15 »
Had geen idee dat mijn router dit ook had maar het was gelukkig ook uitgeschakeld. Ik doe namelijk het liefst alles "manual" want dan begrijp ik tenminste (als het goed is  ;)) wat er allemaal gebeurd.
Desktop Ubuntu 14.04 LTS
Tablet Ubuntu Touch 15.04 (OTA-11); BQ Aquaris M10 FHD

Offline RobertPeter

  • Lid
  • Steunpunt: Nee
Re: Veiligheids-tip (belangrijk!): schakel WPS uit in je router
« Reactie #2 Gepost op: 2013/03/13, 14:53:39 »
Bij ons staat hij gelukkig uit.
bedankt voor de waarschuwing.
Sony VPCEC4M1E Ubuntu 16.04 en W10


Haastige spoed is alleen maar goed om vlooien te vangen.

Offline Vistaus

  • Webteam
    • vistaus
  • Steunpunt: Nee
Re: Veiligheids-tip (belangrijk!): schakel WPS uit in je router
« Reactie #3 Gepost op: 2013/03/13, 20:27:23 »
Hmm, ik wacht eerst even Cumulus' reactie af... Niets persoonlijks hoor, ik snap je onrust wel ;) Maar vorige keer met die UPnP maakte hij wel een goed punt en aangezien ie er wel veel van weet wacht ik eventjes af wat hij hier van vindt ;)

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: Veiligheids-tip (belangrijk!): schakel WPS uit in je router
« Reactie #4 Gepost op: 2013/03/13, 20:38:24 »
Lees de Engelse wikipagina over WPS maar eens:
http://en.wikipedia.org/wiki/Wi-Fi_Protected_Setup

Kerncitaat:
"WPS has been shown to easily fall to brute-force attacks.[2] A major security flaw was revealed in December 2011 that affects wireless routers with the WPS feature, which most recent models have enabled by default. The flaw allows a remote attacker to recover the WPS PIN in a few hours and, with it, the network's WPA/WPA2 pre-shared key.[3] Users have been urged to turn off the WPS feature,[4] although this may not be possible on some router models.[5]"

Er wordt verwezen naar dit artikel:
http://www.kb.cert.org/vuls/id/723755

En..... het klopt. Ik kreeg gisteren een overtuigende demonstratie te zien. Een draadloos netwerk in de buurt van het gebouw waar we zaten, was binnen een half uur gekraakt. Terwijl het was beveiligd met WPA2 Personal, een door de eigenaar zelf gemaakte SSID ("Familie Jansen" of zoiets), en een eveneens door de eigenaar gemaakte lange netwerksleutel, bestaande uit vier met streepjes aan elkaar gekoppelde voornamen (waarschijnlijk die van pa, ma en de kinders).

Het veiligheidslek is eigenlijk te idioot voor woorden. Je timmert een degelijke beveiliging in elkaar, die onmogelijk te kraken is (goeie WPA2-sleutel). Vervolgens leg je die superveilige sleutel, in een gammel houten hokje dat alleen is afgesloten met een hangslotje van drie kwartjes (WPS).

De inbreker hoeft dus alleen maar het hangslotje door te knippen, met een brede glimlach de WPA2-sleutel te pakken, en hij verschaft zichzelf soepel toegang tot je draadloze netwerk. Met dank aan de halve zolen die WPS hebben bedacht.
« Laatst bewerkt op: 2013/03/13, 20:49:26 door Pjotr »

Offline jan11000

  • Lid
  • Steunpunt: Nee
Re: Veiligheids-tip (belangrijk!): schakel WPS uit in je router
« Reactie #5 Gepost op: 2013/03/13, 21:04:46 »
Is al een oude hack.(wps).

Dit is ook onveilig.
In je router ook upnp uitzetten, deze mag normaal niet het internet op, maar bij sommige routers is alles zichtbaar naar het internet.
Normaal is upnp voor het gemakkelijk verbinden van apparaten op het thuisnetwerk, dit zonder naam en wachtwoord, dus zeer gevaarlijk indien er een fout in zit.

Nog een,
kontroleer of je nas/printer(web printer), scanner,  etc, niet naar het internet open staat.
Via internet kun je dan op de nas kijken of de laatste geprinte formulier kijken.
Standaard worden apparaten geleverd zonder wachtwoord op je gedeelde apparaat of map.
Hier op zoeken, KRO_Reporter_Zo_lek_als_een_mandje_-_Uitzending_Gemist http://www.uitzendinggemist.nl/afleveringen/1311089

De laatste nieuwe info over beveiligen,
http://security.nl/frontpage
http://www.jupiterbroadcasting.com/ TechSNAP
Security Now op youtube
« Laatst bewerkt op: 2013/03/13, 21:06:34 door jan11000 »

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: Veiligheids-tip (belangrijk!): schakel WPS uit in je router
« Reactie #6 Gepost op: 2013/03/13, 21:11:44 »
Nog een,
kontroleer of je nas/printer(web printer), scanner,  etc, niet naar het internet open staat.
Via internet kun je dan op de nas kijken of de laatste geprinte formulier kijken.
Standaard worden apparaten geleverd zonder wachtwoord op je gedeelde apparaat of map.
Hier op zoeken, KRO_Reporter_Zo_lek_als_een_mandje_-_Uitzending_Gemist http://www.uitzendinggemist.nl/afleveringen/1311089
Dat is waar ook, ja... Die uitzending heb ik ook gezien.

Offline Cumulus007

  • Lid
  • Steunpunt: Nee
Re: Veiligheids-tip (belangrijk!): schakel WPS uit in je router
« Reactie #7 Gepost op: 2013/03/13, 22:49:33 »
 
Hmm, ik wacht eerst even Cumulus' reactie af... Niets persoonlijks hoor, ik snap je onrust wel ;) Maar vorige keer met die UPnP maakte hij wel een goed punt en aangezien ie er wel veel van weet wacht ik eventjes af wat hij hier van vindt ;)
WPS is een farce, geen goede beveiliging, en gemaakt voor de luie zielen onder ons. Op een knopje drukken om een verbinding op te zetten is een waardeloze beveiliging, vooral als je bedenkt dat de netwerksleutel op de een of andere manier toch bij de client moet komen (en dus te onderscheppen is, vermoed ik).

Ik ga mee met Pjotr: uitzetten die handel.

Offline Vistaus

  • Webteam
    • vistaus
  • Steunpunt: Nee
Re: Veiligheids-tip (belangrijk!): schakel WPS uit in je router
« Reactie #8 Gepost op: 2013/03/13, 22:52:54 »
Bedankt Pjotr en Cumulus! :)

Uitzetten lukt alleen niet... geen optie beschikbaar. Terwijl ik het wel aan- of uit kon zetten in de installatiewizard...