1. Nieuws

    Nieuwe beveiliging Ziggo Wifispots mogelijk toch kwetsbaar

    De nieuwe beveiliging van de Ziggo Wifispots is nog niet gekraakt, maar hackers zien toch enkele kwetsbare onderdelen. Dat was de uitkomst van een door Ziggo georganiseerde hackathon.
    Jarco Kriek
    1 july 2014
    comments 0
    Nieuwe beveiliging Ziggo Wifispots mogelijk toch kwetsbaar

    De nieuwe beveiliging van de Ziggo Wifispots is nog niet gekraakt, maar hackers zien toch enkele kwetsbare onderdelen. Dat was de uitkomst van een door Ziggo georganiseerde hackathon.

    Ziggo introduceerde maandag 30 juni de nieuwe beveiliging van haar Wifispots aan de media. De Ziggo wifi-hotspots hebben een beveiligingsupdate gekregen waarbij het kabelbedrijf meer de nadruk op veiligheid dan op gebruikersgemak van haar Wifispots legt. Ziggo maakt hierbij gebruik van certificaten en dicht hiermee een beveiligingsprobleem dat ongeveer een jaar geleden werd ontdekt. Door gebruik van deze certificaten is het opzetten van een vervalste Ziggo Wifispot niet meer mogelijk. Doormiddel van een valse Ziggo wifi-hotspot konden hackers via diensten als CloudCracker binnen enkele dagen wachtwoorden van gebruikers van de valse Wifispot achterhalen.

    Veel veiliger

    Door het toevoegen van de certificaten worden de Ziggo Wifispots volgens René Obermann – CEO van Ziggo – veel veiliger. Overigens ondersteunen niet alle Ziggo-modems de nieuwe beveiligde techniek met certificaten. Deze blijven gewoon van de oude beveiliging gebruikmaken. De klant heeft daarbij zelf de keuze om van deze minder beveiligde Wifispots gebruik te maken. Ziggo adviseert klanten om de benodigde certificaten voor de nieuwe beveiliging van Wifispots thuis via de eigen internetverbinding op apparaten te installeren.

    Hackathon

    Ziggo organiseerde in het eigen hoofdkantoor een hackathon waarbij hackers werden uitgenodigd om de nieuwe beveiliging te kraken. Hoewel dit niet is gebeurd, zijn er volgens de hackers wel enkele mogelijke kwetsbaarheden gevonden. Er bestaat wellicht een mogelijkheid om gebruikersnamen en wachtwoorden te achterhalen. Er was tijdens de hackathon te weinig tijd om deze theorie te testen. Later deze week wordt samen met Ziggo verder onderzoek naar het mogelijke beveiligingslek ingesteld.

    ZiggowifiWifispotWifispotinternethotspotbeveiliginghackathonhackhackersbeveiligingcertificaten

    Reacties

  1. Doe mee en win!

    • Watchmen

      Win 5x Watchmen

      De wereld op zijn kop: superhelden en gemaskerde vigilantes worden niet langer als helden gezien. Ze zijn opgejaagd wild en worden vogelvrij verklaard. Watchmen wisselt sci-fi af met drama en kaart op een confronterende wijze actuele thema’s uit onze maatschappij aan. Totaal TV mag de dvd van deze superheldenserie vijf keer weggeven.

    TV-TIP Baggage Battles

    Baggage Battles
    Discovery om 01:00 uur
    Op een politieveiling is veel moois te vinden. De opkopers gaan naar Stockton, waar ze veel waardevol spul vinden, zoals een klassieke fruitautomaat.

    TV-TIP Crimson Peak

    Crimson Peak
    SBS9 om 20:30 uur
    De jonge schrijfster Edith Cushing raakt in de ban van de mysterieuze, aantrekkelijke Sir Thomas Sharpe. Om aan haar verleden te ontsnappen, laat ze zich door hem meenemen naar een huis dat veel sterfgevallen heeft gezien en dit heeft onthouden...

    Interview

    • Carolina Lo Galbo 5 uur show

      Carolina Lo Galbo

      5 uur show

      De 5 uur show is nieuw leven ingeblazen. Carolina Lo Galbo en Brecht van Hulten brengen - week op, week af - dagelijks het persoonlijke verhaal achter het nieuws.
      Reacties0 reactie(s)