Hoofdcategorieën

Hacktrend: 'war-phoning' via Bluetooth mobieltjes en PDA's

Door Jack Leenders, zondag 13 oktober 2002 03:25
Bron: ZDNet, views: 2.309

Standaard kan de beveiliging van Bluetooth PDA's en mobieltjes nog wel eens op 'uit' staan, en dat brengt de nodige risico's met zich mee, aldus een beveiligingsexpert op ZDNet. Hackers hebben als nieuwste trend het draadloos inbreken op onbeschermde Bluetooth mobieltjes en PDA's, om daarmee telefoongesprekken te voeren, wat 'war-phoning' genoemd wordt. Dat levert niet alleen kans op een vervelend hoge telefoonrekening, maar zij kunnen zich daarbij als de bezitter voor doen; met mogelijk de nodige vervelende gevolgen:

Bluetooth logo"I have stood at the RSA booth in conferences, with my phone paging for other devices, and watched other people's devices show up," said Magnus Nystrom, technical director of RSA Security. Many devices simply allowed access without demanding a "pairing" code, said Nystrom, and would have allowed him to examine the personal data of passers-by, or even to make calls with their phones.

Such phone calls (which might flippantly be described as warphoning) would be a serious breach. Not only could they add vastly to the victims phone bill, they could also allow the attacker to impersonate the victim. Using phone numbers from the victim's database, he could call people or businesses known to the victim, who might accept the call as genuine since it would come from the victim's own phone.
Volgende 12:22
Vorige 00:55

Reacties

«  1  2  3  »

de agenda's bij de V&D zijn nog steeds te koop werkt overigens prima samen met een gsm ;)

Volgens mij wordt dit ook wel Wall-hacking genoemd, vanwege het feit dat in Londen op gebouwen waar dit mogelijk was, met krijt een teken werdt aangebracht.

Peetman, jij bedoelt war-chalking. En dan gaat het er om waar jij met je laptop met een WLAN kaartje op bedrijfsnetwerken kunt komen buiten het gebouw.

LOL, ik las eerst warp-honing. Bij nader inzien is het denk ik toch war-phoning :+

Zon onderwerp was eens bij RTL Boulevard, die reden langs kantoorpanden in auto's met laptops, daar gingen ze dan inbreken via WLAN. Daar hadden ze toen een hele mooie naam voor waar ik even niet meer op kan komen.

Dit is zon beetje het zelfde princiepe, ik vind het erg tegenvalen dat mensen met draadloze toepassingen zo barslecht veel hechten aan veiligheid.

Kan je het de "normale" consument dan aanrekenen? IMO niet, simpelweg omdat de meeste gebruikers gewoon gebruik willen maken van de hardware zonder moeite te doen om allerlei instellingen te doen om de veiligheid te waarborgen.

Daarnaast zijn sommige wireless toepassingen moeilijk veilig en hack/crack-proof te maken, zo is WiFi standaard niet echt veilig en ook al doe je veel moeite, het is nooit helemaal veilig te maken.

Ik vind dat de producenten meer aandacht aan veiligheid moeten besteden. Zo vind ik dat ze, als ze iets nieuwe ontwerpen, de veiligheid als belangrijkste punt moeten zien, niet om zoveel mogelijk feature's in de hardware/software te stoppen. Pas dan wordt het mogelijk om standaard veilige applicaties/hardware te ontwikkelen.

Ik ben het met je eens dat de producenten wat meer op de veiligheid moeten letten, maar meer in de zin van: wij hebben de beveiliging alvast voor u geactiveerd ipv we hebben een beveiligings mogelijkheid ingebouwd die u zelf kunt activeren.

De consument is zelf ook zeker schuldig: als je een technische hoogstaand apparaat aanschaft, maar vertikt om de gebruiksaanwijzing goed door te nemen, dan roep je sommige problemen zelf over je heen. Je mag als consument niet verwachten dat als je dit soort technologie koopt je alleen maar met de makkelijke en leuke kanten van de techniek te maken hebt en verder nergens zelf meer rekening mee hoeft te houden. De consument is de afgelopen jaren wel heel erg lui geworden door te verwachten dat bijna alles voor ze is voorgekauwd en alleen maar hoeven te genieten van de dure speeltjes.

Ben met je eerste stelling eens, maar met de tweede niet. Ik gebruik zelf een aantal gadget, die veel geld kosten, maar in de gebruiksaanwijzing, staat vaak nergens genoemd, wat überhaupt de beveiliging voor een funktie heeft. Bij logisch nadenken, kom je vaak niet verder dan alleen de toegang van het apparaat blokkeren. Met deze gedachten heb je dan al gauw zoiets van: Als ik het apparaat wil gebruiken, dan moet ik altijd die tijdverslindende code invoeren, en 2: Als je gadget gejat wordt, dan heeft die beveiliging geen zin meer, met de verkrijgbare hacks, software en firmware updates.

Der staat nochtans in het artikel dat het om draadloos inbreken gaat, wat dus niet duidt op een aan/uit beveiliging, maar aan een beveiliging naar het netwerk toe, die "aanvallen" kan afslaan van de boze buitenwereld... Dit is volgens mij een beveiliging waar ge normaal gezien nooit iets van merkt, zoiets als met een firewall (maar dan in dit geval door encryptie) iedereen buitensluiten. Inbreken op een mobiele/PDA kan wel op een toestel dat de hackers niet in handen hebben, maar dat lijkt me al een iets moeilijkere klus als de netwerkbeveiliging aanstaat (= met encryptie veronderstel ik)... Trouwens, als die beveiliging aanstaat, zorgt ge ervoor dat het minder interessant wordt om van uw toestel gebruik te maken om te bellen, aangezien het aanzienlijk meer moeite kost om dat ding van u over te nemen dan één van de -waarschijnlijk- toch nog 1000'en andere onbeschermde mobieltjes/PDA's die in omloop zijn en zich dus vrij beschikbaar stellen voor ongeoorloofd gebruik.
Als gebruiker moet ge der niet vanuit gaan dat de pap u in de mond gegoten wordt, hé... Een auto laat ge toch ook nooit ongesloten op een parkeerplaats staan als ge enkele uren gaat winkelen...

"drive-by-hacking" zocht je waarschijnlijk?

Alles wat te beveiligen is, kan ook weer onveilig gemaakt worden.

Eehm, noem jij een encryptiesysteem als bijvoorbeeld RSA onveilig? :? Wil ik je nog wel eens zien kraken dan. :o

Jaah hoor, niemand heeft nog bijna gehoord van het fenomeen warphoning, laat staan van het woord. Maar men noemt het meteen al weer een trend... Er zijn ook al zoveel mensen die BT hebben op al hun apparatuur. En al die mensen hebben het ook altijd bij zich. Lopen ook altijd langs een hacker die NET bezig is met warphoning, en natuurlijk als klap op de vuurpijl hebben AL die mensen ook nog eens BT aan staan en natuurlijk ook de beveiliging nog eens uit staan.

Jeah, trend.

Het bericht komt uit amerika en daar zijn ze meestal gelijk een stuk verder met het aanschaffen van nieuwe stukjes techniek, zoals PDA's; en dus ook BT-enabled apparaten.

Ga maar eens op Time Square in New York staan, daar lopen wel honderden yuppen per seconde langs je heen, overladen met allerlei gadgets.
Daar is de kans dus groter om een 'slachtoffer' te treffen, aangezien die beveiliging van oa BT standaard uit lijkt te staan |:( ...

Ga eens kijken in de USA.
Dan zal toch opvallen dat ze soms toch flink achterlopen, bijvoorbeeld met GSM's.
Koelkasten zijn daar nog vrij normaal, SIM kaarten kennen ze daar nauwelijks en digitale telefonie heeft een matige dekking.
Moet je natuurlijk wel wat verder kijken dan Disneyland of NY, US is namelijk vrij groot met veel "achtergebleven" gebied.

Da's waar, ik had hier een paar grappige verhalen over gelezen op Esato, en ben het toen in Washington eens tijdens de lunchpauze in een broodjeszaak gaan proberen op een woensdag. Mooi dat ik daar een stuk of 4 Nokia's vondt met m'n telefoontje! Volgens mensen op Esato hebben de nieuwe Nokia's met BT standaard "vindbaar" aan staan, en tsja als je daar dan geen pass op hebt gezet...

* 786562 PowerFlower

Je hebt gelijk, maar je moet niet vergeten dat dit Nederland is... Het land waar men nog altijd een wenkbrauw optrekt als je een mailtje verstuurt in de bus, of t.net checkt in de pauze op je werk.
Ik denk dat het in gebieden als Silicon Valley anders ligt, de bobo's daar proberen elkaar af te troeven met de nieuwste snufjes. En als ik denk aan nieuwe snufjes, moet ik ook meteen denken aan Japan. Misschien is het wel een trend, maar dan alleen lokaal.

Het gaat erom dat het KAN. Niet of het ook inderdaad gebeurd. Het betekend dus dat als je gevoelige info op je mobieltje hebt staan je beter geen bluetooth kan nemen...

Je moet je bluetooth wel aan hebben staan neem ik aan toch? Anders heb je toch helemaal geen last hiervan. Als ik zelf gebruik maak van Bluetooth dan zet ik de module aan en als ik klaar ben weer uit.

En als ik trouwens de waarneembaarheid van mijn Telefoon op verborgen zet en dan verbinding probeer te maken met Internet met mijn Ipaq, lukt dit niet. Hij kan de telefoon namelijk niet vinden.

Dat je er nooit van heb gehoord wil niet zeggen dat het er niet volop aanwezig is.

Net als bij griep...daar zijn ook talloze varianten van waar je nog nooit van heb gehoord. Duizenden mensen die het hier hebben opgelopen zonder te weten welke variant het is.

En bij hacken is alles volgens mij een trend. het is kennelijk tegenwoordig "in" om via BT te hacken ipv leuke truukjes uithalen met bootsectors en je pc "stoned" laten worden...

kinderziektes heet dat
ach dr komt vast wel een microsoft-achtige software patch a la "set security on"

Voor Bluetooth mocht je toch niet verder weg staan dan 10 meter of zo ? Valt dat niet een beetje op als je dan staat te 'warphonen' op iemand anders zijn telefoon ? }:O }:O

Lijkt me nogal zwaar overdreven dit item.

Je parkeert toch gewoon bij iemand naast de deur?
Just like hubhopping. :Z (niet dat ik het zou doen }> )

Dan moet zijn telefoon wel dicht bij de muur liggen.
Een muur heeft heel veel invoeld op het bereik
van bluetooth, en een auto nog meer.
Ik zou het vanuit een smart doen, metaal beperkt het signaal echt heel erg. Zal mij niet verbazen als je in de
auto niet eens zou kunnen verbinden met iemand buiten de auto.

Niet geheel waar. Er bestaan ook bluetooth devices welke 100m kunnen overbruggen.

Maar het is simpel, stel je hebt zo'n headset en je ergens achter iemand staan kan je eventueel zo verbinding krijgen met zijn telefoon......

Ja, maar de meeste devices, GSMs en PDAs hebben
maar 10m bereik. Volgens mij moet je bij mijn Ericsson telefoon altijd paren, maar dat zou ik
eens moeten uitproberen om dat uit te zetten.

Warphoning, hmmz, leuke term wel :) echter zit ik niet echt in over dat hele Warphoning, eerder over "Warcomputing", oftewel inhacken op je PCtje met Bluetooth. Wat uiteraard alleen mogelijk is als de gebruiker zo verschrikkelijk "ignorant" is over de beveiliging. Dit geldt dus ook voor Mobiles/PDA's.

Moet je eens in Amsterdam gaan kijken, op de grachtenwanden staan bepaalde tekens gekrijt. Dit geeft aam dat je daar contact kan krijgen met een wireless accesspoint. Ze gaan gewoon af en toe met een bootje door de grachten en kijken wanneer ze contact kunnen krijgen met hun Laptop en of dit goed en stabiel verloopt. Er zijn zelfs speciale tekens voor ontwikkeld !

Duurt dus vast niet lang of ze gaan ook kijken wat er met Bluetooth te doen is, want Bluetooth zit uiteraard niet alleen op een mobiel.

Ik ziet dit hele wireless en Bluetooth gebeuren nog eens uitlopen op dat "Green point" principe wat de PTT had. Wie de oudere "Kermit" toestellen nog kent snapt wat ik bedoel.

Kan je straks met je Laptop met wireless LAN of Bluetooth lekker gaan fraggen als je een tussenstop maakt bij de Shell ofzo :)

Denk je dat je origineel bent, maar daar zijn ze al mee bezig, publieke access points.

Wat dacht je van het hacken van andere systemen via de telefoon van iemand anders... ook slecht nieuws.

"warphoning trend...." , yeah right. Misschien wordt het inderdaad een trend als men maar genoeg van dit soort berichten de wereld in blijft sturen, leuk voor softwareboeren die wat aan beveiliging willen verdienen. Het idee bekruipt mij dat veel van dit soort "trends" kunstmatig worden "uitgevonden"...
«  1  2  3  »

Op dit item kan niet meer gereageerd worden.

Volgende 12:22
Vorige 00:55
VNU Media logo Powered by True

© 1998 - 2008 Tweakers.net - Alle rechten voorbehouden

Uitgever van: