4 minder bekende WiFi-gevaren om te vermijden - Computerworld
Home / Netwerken / 4 minder bekende WiFi-gevaren om te vermijden
wimdelange op 27 januari 2017 om 09:02 Meld misbruik
Reactie gewijzigd op 27 januari 2017 om 09:02
www op 26 januari 2017 om 17:01 Meld misbruik
WPS is niet een implementatie fout maar een complete design fout. Dat gaat niet goed werken.
MAC adres beveiliging is een wassen neus, er zijn voldoende tools om MAC adressen te spoofen.
Cornuit op 26 januari 2017 om 22:17 Meld misbruik
Mac-adres beveiligen is geen wassen neus. Je weet immers niet de Mac-adressen van de lijst die je zegt te willen spoofen. Bovendien moet je ook nog de netwerksleutel kennen. De kans dat je binnenkomt is gewoon NUL.
Quote Cornuit
Mac-address is wel een wassen neus als ze het gestolen wifi apparaat hebben. Want dat kunnen ze dus wel spoofen.
Zorba op 27 januari 2017 om 09:30 Meld misbruik
Het mac adress is een onderdeel van de handshake en gaat met ieder pakket mee. Ook voordat de encryptie opgestart is. De router moet immers voor de toegang kunnen controleren dat een mac adress toegestaan is en zet dan pas de verbinding op.
Dat wil dus zeggen dat met een packet capture (wireshark) ook de makkelijk herkenbare mac adressen gezien worden en dus bekend zijn. Enkele seconde werk en je mac adress ligt op straat.
Reactie gewijzigd op 27 januari 2017 om 09:30
Cornuit op 28 januari 2017 om 14:19 Meld misbruik
Dat werkt pas als je Wireshark op het ingelogde systeem gebruikt (net zoals je zelf zegt trouwens).
Zorba op 28 januari 2017 om 22:17 Meld misbruik
Onjuist.. mac adress check gebeurt zoals ik schrijf voor de encryptie stap, en is dus vrij uit te lezen. ( gebruik promiscuous mode. in wireshark hiervoor)