We zijn altijd verbonden met het internet. Dat doen we via onze telefoons, tablets, laptops, spelcomputers en auto’s. Hoewel sommige daarvan gebruikmaken van kabels en andere van eigen communicatiemethoden (zij het draadloos), zullen we ons concentreren op wifi en wifi-beveiligingskwesties. Ik denk dat er op dit gebied nog veel onbekendheid heerst en ik hoop via deze blog meer mensen voor te lichten over wifi-beveiligingskwesties.
Wat is wifi?
Wi-Fi is een afspeelmethode van Hi-Fi (High Fidelity), wat verwijst naar de geluidskwaliteit. Hoewel het geen directe woordspeling is (elk draadloos systeem is puur draadloos of bedraad; er bestaat geen ‘draadloze kwaliteit’), is het wel draadloos en maakt het gebruik van radiofrequentie (RF) in plaats van draden (koper) of glasvezel (licht). De internationale organisatie het Institute of Electrical and Electronics Engineers (IEEE; algemeen bekend als I-Triple E) onderhoudt deze standaard samen met vele andere organisaties in diverse normcommissies. De LAN/MAN-normcommissie (802) houdt hier toezicht op, evenals op een aantal andere, waaronder: Ethernet, Token Ring en Bluetooth. Binnen 802.11 (de IEEE-werkgroep voor draadloze LAN’s) zijn in de loop der tijd nieuwe standaarden ontstaan naarmate de mogelijkheden om gegevens via RF te verzenden zich verder ontwikkelden. Technisch gezien verschilt 802.11a qua normen volledig van 802.11g, maar het zijn wel onderling compatibele normen. 802.11g is een vergelijking van 802.11a en
802.11a
Frequentie: 5,0 GHz
Typische maximumsnelheid: 54 Mbps
802.11b
Frequentie: 2,4 GHz
Typische maximumsnelheid: 11 Mbps
802.11g
Frequentie: 2,4 GHz
Typische maximumsnelheid: 54 Mbps
802.11n
Frequentie: 2,4 GHz of 5,0 GHz
Typische maximale snelheid: 600 Mbps
802.11ac
Frequentie: 5,0 GHz
Typische maximale snelheid: 6 Gbps
Hoe werkt wifi?
In de traditionele en meest eenvoudige betekenis is het een manier om via een netwerk (zonder kabels) te communiceren met behulp van radiofrequenties. Gegevens worden verzonden en gecodeerd/gedecodeerd met behulp van de hierboven besproken antenne en router die voldoen aan de 802.11-normen. Radio verwerkt gegevens in het kilohertz- (kHz) en megahertz- (MHz) bereik, terwijl wifi gegevens verwerkt in het gigahertz- (GHz) bereik, dat momenteel bestaat uit de 2,4- en 5-GHz-banden. In tegenstelling tot bekabelde netwerken kan dus iedereen uw communicatiemedium “aanraken”. Dit kan tot bepaalde beveiligingsproblemen leiden.
Voordat we ingaan op wifi-aanvallen
Voordat ik inga op technische aanvallen op wifi, wil ik graag enkele misvattingen uit de wereld helpen en mensen bewust maken van beveiligingskwesties rond wifi, waaronder open, openbare en klantgerichte wifi-netwerken. Wat ze allemaal gemeen hebben, is dat ze in de meeste situaties niet veilig zijn. Zoals bij alles zijn er uitzonderingen, maar dit artikel gaat over de meeste van die uitzonderingen.
Beveiligingskwesties bij draadloze netwerken in bedrijven
Wanneer je daarentegen gebruikmaakt van een netwerk van een klant, breng je de beveiliging op twee manieren in gevaar: het netwerk waarmee je verbinding maakt, vereist al dan niet een wachtwoord dat iedereen kan achterhalen. Je kunt niet zeker zijn van de beveiliging van het netwerk, noch kunt je controleren en bevestigen dat het inderdaad om het juiste netwerk gaat en niet om de “evil twin”. Je kunt er niet* voor zorgen dat niemand je gegevens kan onderscheppen, lezen en/of wijzigen. Bovendien kunnen winkels – hoewel dit niet gevaarlijk is, maar wel vervelend – je verbinding in de gaten houden en, op basis van een mooie foto van jou terwijl je op ‘OK’ klikt om verbinding te maken, je apparaat opvragen en gegevens over jou verkrijgen. Deze gegevens kunnen bestaan uit je geïnstalleerde apps, locatiegegevens, enzovoort. Hetzelfde geldt voor geïnstalleerde apps (Walmart Savings Catcher, de Macy’s-app, enzovoort). Deze winkels hebben ook geen wettelijke verplichting of verantwoordelijkheid om je gegevens op je apparaat of netwerk te beschermen. Morele verplichtingen en verantwoordelijkheden zijn iets anders.
Beveiligingsproblemen bij openbare wifi-netwerken
Openbare wifi-netwerken (en net zo goed die met vooraf gedeelde sleutels) zijn, als er al iets is, niet veel veiliger. Hoewel hun bedoelingen wellicht verschillen van die van winkels, hebben ze geen garantie of wettelijke verplichting om je apparaat of gegevens te beschermen. Evenzo kun je *niet* garanderen dat niemand je gegevens kan onderscheppen, lezen en/of wijzigen. Je moet je afvragen waarom het netwerk bestaat, vooral als de verbinding gratis is. Je bent mogelijk het “product” via datamining (zoals bij de bovengenoemde winkel) of via reclame.
Trefwoorden: 4G DTU
