Door het ontbreken van certificaat check is het mogelijk zelf een access point op te zetten waarop een valse RADIUS-server is geconfigureerd. “Op deze manier kan niet alleen al het verkeer doorgerouteerd worden, maar ook wachtwoordhashes zijn op te vangen”, vertelt security-specialist Oscar Koeroo. Zo kan iedereen met zo’n hotspot vervolgens inloggen bij de gratis WiFi-functionaliteit die Ziggo aan klanten beschikbaar stelt.

Zippo schreef:

Met de verstrekte modems door Ziggo zou dat niet moeten kunnen. Het WiFiSpot gedeelte is volledig gescheiden van je eigen netwerk.

Je hebt wel een punt! Als kwaadwillenden bestaande apparatuur hardwarematig weten te modificeren. Of met andere apparatuur een WiFiSpot van Ziggo weten te imiteren. Dat zou zeer zorgelijk zijn.

Door je internet verkeer via het secure protocol te laten verlopen kun je in elk geval de hobbyisten buiten sluiten. Dit helpt helaas niet tegen de professionele crimineel.

Beste Zippo. Ik zie dat je een evm3200 hebt. Dat houdt dus in : je wordt geen hotspot, maar je mag wel gebruik maken van hotspots.

Verder vind ik dat een eventuele kwetsbaarheid totaal niet gezien wordt in relatie met risico's die je daarbij zou lopen. Mijns inziens meer stemmingmakerij dan een daadwerkelijk probleem.

Black Tiger schreef:Het is gewoon een daadwerkelijk probleem. Mensen hebben de indruk dat ze veilig zijn en geheid dat er hier ook net als bij wifi bankzaken mee gaan doen. Dan is het wel fijn als je verkeer afgevangen en gereroute kan worden.