WPA-beveiliging draadloze KPN routers lek

Beste Jeordy,

Je moet je eens bedenken wat je als multinational allemaal voor je kiezen krijgt.
Als twee Nederlandse bedrijven omwille van publiciteit een multinational afvallen moet het wel een erg goede reden hebben en niet oud nieuws als nieuw publiceren.

De engineers bij KPN hebben dit "feitje" altijd al geweten en waarschijnlijk bewust de keuze gemaakt omdat ze minimale risico voor lief te nemen.

Een buitenstaander had dit ook allang kunnen weten, ik zelf ben hier al een langer dan een jaar van op de hoogte nadat ik bij twee kennissen hun default wachtwoorden + ssid had gezien en daaruit al eenzelfde conclusie had getrokken.

Des ondanks ben ik ook van mening dat de kans dat een KPN klant gedupeerd word hierdoor zeer klein is, het aantal mensen dat deze aanvalsvector zal en kan misbruiken is nihil en los hiervan de tijd dat je in de auto zit "te kloten" maakt de risico alleen maar groter dat je opgepakt word, terwijl je met open netwerken je in 15 seconden op meerdere netwerken had kunnen zitten.

In beide gevallen ben je strafbaar bezig en indien je willens en wetens een beveiliging hebt doorbroken zal dit je zwaarder worden aangerekend.

Je moet deze "claim" van Wifisecure vergelijken met iets als "H4F waarschuwde banken dat hun pasjes te copieren zijn" of "H4F waarschuwt creditcard bedrijven dat hun CC over te schrijven zijn."

Overigens maakt het ook niet uit indien het "moeilijker" was gemaakt dat middels WPA/WPA2 code kan achterhalen, want het procotol is in zijn geheel gekraakt namelijk, maar dat weet wifisecure kennelijk nog niet :-) (duurt nog wel iets langer dan 15 seconden overigens, maar toch..)

Ik wist wel dat SSID en WPA-key waren afgeleid van de hash van het serienummer, maar dat aan de hand van het SSID de WPA-key ook daadwerkelijk kon worden herleid is nieuw voor mij. Het werkt trouwens prima! In de 1e poging bij mijn buren was het meteen raak! :-)

@FrankT, je zult eens de leveringsvoorwaarde lezen van KPN, er zijn amper situaties te verzinnen waarin zij aansprakelijk kunnen zijn.

Bovendien weet elke weldenkend mens dat als je verbinding door de ether deelt je signaal niet stopt bij de muren van je woning.

Toont maar weer eens aan dat je ALTIJD de defaults moet wijzigen! Ook van het admin-wachtwoord... Ook? Júist die, en inderdaad altijd! Snap eigenlijk sowieso niet dat er zoiets als een default admin-wachtwoord bestaat...kleine moeite om bij een installatieprocedure meteen een wachtwoord aan te laten maken door de gebruiker, toch?

TocToc binnen?

ik ken een provider die standaard 40bit wep wireless routers installeerd, met zuiver numerieke wachtwoorden. Een paketje onderscheppen en binnen ,-) ... maar het mag niet natuurlijk ..

Ik ken een provider, die ik niet met naam zal noemen omdat dit artikel ook al over ze gaat, die op hun zakelijke DSL (wireless-)routers een standaardwachtwoord zet. Let wel: hier zijn ze een dienstverlener die voor diverse MKB bedrijven [b]de[b] technische kennisbron is voor de DSL verbinding.

Best handig als je de buurman van zo'n bedrijf bent: veelal worden deze routers geleverd met meer dan één publiek IP adres, terwijl er doorgaans maar één in gebruik is. Als je zelf dus je eigen publieke adres wilt hebben kun je er met een beetje uitzoekwerk dus gratis één krijgen.

Hall Andreas Udo de Haes

Waarom de de melding "WPA-beveiliging draadloze KPN routers lek" en niet "WPA-beveiliging draadloze Speedtouch routers lek".

KPN is niet de enige die dit modem gebruikt. en nee het is niet alleen de experia box. maar ook de speedtouch 716. PS de experia box is gewoon eeen Speedtouch 780.

De Fout is bij Speedtouch, ben wel eens dat kpn sneller een e-mail naar de klanten had kunnen verzenden.

Met vriendelijke groet
Rene

Ach het is altijd hetzelfde. WiFi pretendeert comfort te brengen, immers geen doortrekken van kabels. Zo pretendeert een auto hetzelfde, en een sigaret etc. etc. Comfortabel is als alles werkt en je er niemand mee tot last bent. Dat kan dus alleen maar als er niet teveel tegelijk mee doen.

WiFi van FON zou in dichtbebouwde omgevingen een collectieve oplossing kunnen wezen, zoals men heden ten dage in het Verre Oosten toepast, zoals in Hongkong en Barcelona. Maar ja, in het land van vrijheid blijheid, ieder voor zich en de selfmade workaholic is collectief een vies woord geworden.

Sowieso de SSID wijzigen, de fout zit m juist daarin. De WPA key van 10 karakters is op zich niet superslecht te noemen, hoewel hex ascii natuurlijk wel minder safe is omdat je qua letters maar A t/m F gebruikt. Mocht iemand je willen brute forcen, dat is ie wat sneller klaar.

Allebei dus veranderen.

Wat een ongelooflijk dom en laks bedrijf is KPN toch.

Beetje flauw om Alcatel/Thompson aan te vallen op ondeugdelijke KPN configuratie.

les 1: Verander SSID en WPA key, na activeren van uw wireless local area network device.
Het is gewoon een wifi noob die ssid & wpa-key op default laat staan, dus user malfunction instead of hardware malfunction.
Vandaar nogal dom van een ISP om WiFi modems standaard te leveren. (dus ook aan ongeinteresseerde wifi noobs, die het apparaat niet conform het wifi gebruik in de omgeving afsteld) En alle 13 kanalen reeds vol in je omgeving, vergeet dan maar een goedwerkende WLAN.