Onderzoekers vinden tal van openstaande apparaten op internet

Reacties

« 1 2 3 4 5 »

Door ShitHappens, zondag 25 oktober 2009 14:09

En daarom: altijd standaard passwords veranderen

Door FireDrunk, zondag 25 oktober 2009 14:12

Of beter: Verplicht moeten wijzigen voordat het apparaat werkt...

Door Tsurany, zondag 25 oktober 2009 14:36

Je kan beter de gebruikers opvoeden. Mensen denken tegenwoordig allemaal maar van alles te kunnen kopen zonder zich er in te verdiepen. Maar als je dan zelfs te lui bent even de handleiding open te slaan, waar dit soort dingen allemaal in staan, dan is het gewoon een kwestie van eigen schuld dikke bult.

Door Garma, zondag 25 oktober 2009 14:51

dat vind ik eerlijk gezegd nogal onzin, een goed ontworpen apparaat moet zonder handleiding te bedienen zijn. Bij de iphone krijg je bij wijze van statement geen handleiding, omdat men vind dat zon ding meteen te gebruiken moet zijn.

Je kan niet van huis tuin en keuken gebruikers verwachten dat ze dit soort dingen zomaar in een keer goed doen, en als apparaat heb je dus ook de taak om dit gebrek te ondervangen. Gebruikers dwingen een ander ww te kiezen lijkt mij inderdaad een prima optie, zoals thijs aangeeft. Dat gebeurd ook al als je een operating system installeerd.

[Reactie gewijzigd door Garma op zondag 25 oktober 2009 14:54]

Door AiChan, zondag 25 oktober 2009 15:06

Door Moks, zondag 25 oktober 2009 19:11

Indeed, de iPhone. Ook al zo'n ding met een default root password

Door Wh4ck0, maandag 26 oktober 2009 10:29

Dat mag wel zo zijn, maar SSH staat wel gewoon standaard uitgeschakeld. je komt er dus gewoon niet remote in.

Door Lau26, zondag 25 oktober 2009 23:30

Jeej ik wil ook een Ifohn

Door FreshMaker, maandag 26 oktober 2009 09:22

En nog wel zonder handleiding.
Maar die is vast wel voor een paar centen te koop op de appstore

Door SnowLeopard, maandag 26 oktober 2009 10:01

sorry, ik denk dat je er wel iets grappigs mee bedoeld maar Apple doet dit goed.
De gebruiksaanwijzing staat gewoon online.

Altijd de laatste versie en niet meer bij elke telefoon een gedrukte handleiding(vaak in twintig talen

) die toch niet gelezen wordt.

Door Tsurany, zondag 25 oktober 2009 15:11

Hoezo kan je dat niet van ze verwachten? Het gaat om mensen, niet kleine kinderen of huisdieren. Mensen die intelligent moeten zijn, die buiten zonder lijn mogen lopen en zelf beslissingen mogen nemen. Kunnen we van die mensen niet verwachten dat ze gewoon eens het papiertje lezen dat ze erbij krijgen? Dat is echt niet moeilijk hoor.

Je kan de schuld wel bij de fabrikanten leggen, maar mensen moeten eens leren verantwoordelijkheid te nemen. Altijd datzelfde gezeik dat mensen tegenwoordig helemaal niks meer kunnen en als een baby gevoerd moeten worden. Als mensen niet meer logisch na kunnen denken hebben ze wat mij betreft ook geen recht om op straat rond te lopen.

Door mrnopants, zondag 25 oktober 2009 15:17

Het gaat erom dat mijn moeder bijvoorbeeld gewoon zo'n ding moet kopen en de stekker erin steekt zodat het ding werkt. En die gaat zicht niet verdiepen in dit soort apparatuur. Het denken moet aan de knappe koppen worden overgelaten bij het bedrijf die dat soort spul ontwerpt. die moeten ervoor zorgen dat de leek zonder gevaar zo'n ding kan installeren.

Door Tsurany, zondag 25 oktober 2009 15:19

Waarom moet dat? Waarom kan jou moeder niet gewoon even denken 'Goh, dit is iets waar ik niks van weet, misschien moet ik de handleiding even doorlezen'. Dat doe ik namelijk wel, ook al weet ik bijna 100% zeker dat ik snap hoe het werkt, toch even de handleiding erbij pakken.

Door dazjorz, zondag 25 oktober 2009 15:25

Omdat mensen lui zijn, altijd druk bezig zijn, en nooit tijd hebben voor andere dingen. Waarom zou je van gebruikers moeten eisen dat ze de tijd nemen zich in je product te verdiepen?! Ik vond het voorbeeld van de iPhone boven heel mooi, al geldt het natuurlijk ook voor veel meer dingen. Zo'n ding moet gewoon werken.

Fabrikanten doen het bij WiFi-routers slimmer: ze maken het netwerk standaard beveiligd, en printen het standaardwachtwoord onderaan de router. Waarom is dat nou zo moeilijk bij de admin-interface?

Door Garma, zondag 25 oktober 2009 15:29

@Tsurany: da's toch duidelijk? Omdat je dan dus 6 miljoen open staande linksys routers krijgt. ZIjn moeder gaat er van uit dat zo'n router ongeveer net zo werkt als het koffiezetapparaat en daar heeft ze nog nooit een handleiding van gelezen. Bovendien steekt zij de stekker er in en dan doet ie het, dus heeft ze toch 0 reden om die handleiding te lezen?

We zeggen niet dat apparaten mensen geen mogelijkheden moeten geven, maar wel dat het standaard probleemloos moet zijn.

Ot: Het is overigens mijn mening dat het feit dat linux nog < 2% marktaandeel heeft volledig hieraan te wijten is. Te weinig out-of-the-box werkend.

Door LoloftheRings, zondag 25 oktober 2009 22:09

Bij mij werkt bijv. Ubuntu out-of-the-box hoor.

Door FreshMaker, maandag 26 oktober 2009 09:25

Door Neophyte808, zondag 25 oktober 2009 15:45

Omdat routers altijd een hoop geklooi met zich mee brengen. Routers zijn gemaakt om "plug and play" te zijn en je kunt daarom ook weinig instellingen veranderen op de router zelf: de meeste instellingen verander je via een computer die verbonden is met de router. Als ik me aan de handleiding van een router houd, gaat het nog heel vaak fout. Een router is een "black box": dingen kunnen het niet doen, maar je kunt aan die router niet aflezen waarom iets het niet doet, hij kan immers geen error geven.

Verder is een router echt niet gemaakt voor leken, het instellen van zo'n ding gaat vaak via een zeer geavanceerd schermpje met termen die een leek niets zeggen, zoals subnet mask, default gateway en DNS adressen.

Als zo'n router dan eindelijk aan de praat is, zijn er weinig mensen die zin hebben om er een wachtwoord op te zetten. Mensen verkiezen gewoon gebruiksvriendelijkheid boven veiligheid: als je draadloos verbindt met een router is het niet moeilijk om je verbinding kwijt te raken en het is erg vervelend als je dan elke keer opnieuw een wachtwoord in moet vullen om weer verbinding te maken.

Niet dat het invullen van een wachtwoord zoveel moeite is, maar bij een router betreft het vaak een netwerksleutel. Deze netwerksleutel raak je gauw kwijt en het is nou niet echt handig als iedereen een code als 04981248-5871057-923184018-J7981 uit zijn hoofd moet leren als ze hun netwerk willen beveiligen.

Ik ben er dan ook niet verbaasd over dat zo veel mensen hun standaard wachtwoorden laten staan

Door Grrmbl, zondag 25 oktober 2009 17:43

Een router is een "black box": dingen kunnen het niet doen, maar je kunt aan die router niet aflezen waarom iets het niet doet, hij kan immers geen error geven

Uitgezonderd de fysieke lampjes op het apparaat uiteraard!

Door Yippie, zondag 25 oktober 2009 19:26

Gaat niet zo zeer om de netwerksleutel, maar om het management/web interface wachtwoord. Deze zijn makkelijk te vinden van de grote fabrikanten, deze zou je dus in een script kunnen stoppen en samen met een sniffer aan het werk kunnen zetten.

Wat de fabrikanten dus wel kunnen doen, is externe toegang dmv de fabrieksinstellingen uit zetten. De mensen met kennis ( ook al is dat ook lastig omdat hobbyisten ook vaak niet weten wat ze doen ) kunnen dit zelf wel aanzetten indien gewenst/noodzakelijk.

Verder verbaast dit bericht mij niks, tijdens de opkomst van WLAN in routers had je ook ontelbare aantal WLAN's die zonder wachtwoord waren ingesteld. Tegenwoordig komen deze al beveiligd uit de fabriek, met vaak een stickertje onderop met de instellingen. Ook na een reset blijven deze er in staan. Gelukkig maar, wat gebeurt er anders als "consumenten" het admin wachtwoord niet meer weten ? Tuurlijk is het je eigen verantwoordelijkheid, maar de grootste groep consumenten heeft geen verstand van netwerken/routers/protocollen etc. Vaak wordt dan gehanteerd, als het werkt, niks meer aan doen.

Door appel437, zondag 25 oktober 2009 22:42

wat dacht je van iets veel en veel simpelers: een knopje....
maak zo'n mooi schroevendraaiding-knopje aan de onderkant van de router om de admin dingetjes uberhaupt te kunnen gebruiken. niet moeilijk te implementeren, gaat niet echt ten koste v.h. design en is goedkoop te implementeren.

Door Athalon1951, zondag 25 oktober 2009 16:02

Ja mijn moeder is 86, is niet gek maar snapt echt geen engelse en nederlandse handleidingen omdat men gelijk al begint met WEP etc Portforwarding (en alles ook nog eens niet uitgelegd) van wat is een poort, wat doet een poort, wat doet WEP etc etc. Dus bij voorbaat een verloren zaak en dat geldt niet alleen voor mijn moeder, maar mijn schoonzusje is 62 en wil graag mailen en surfen, maar zit met de zenuwen in haar lijf als ze de aan/uit knop bediend want dan hoort ze allemaal vreemde tikkende en zoemende geluiden uit de computer (of dat wel goed is) verder kan ze geen woord engels lezen en is nog erg slechtziend ook, wat heel handig is bij de manuals die overal bijgeleverd worden.

Door tomhagen, zondag 25 oktober 2009 16:14

De vraag, met alle respect, is dan ook of jouw moeder van 86 wel de uitgewezen persoon is om een thuisnetwerk aan te leggen.

Ik kan heel erg veel dingen niet. Ben een drama met klussen, heb bij wijze van angst voor een boormachine, kan niet aan motoren sleutelen en snap nog veel minder van verschillende verfsoorten. Dat soort klusjes moet ik echter af en toe echt wel doen. Wat doe ik dan? Dan snor ik een handige buurman, familielid of andere "expert" (iemand met ook maar iets meer ervaring dan ik ;-) ) op en vraag om uitleg van bepaalde dingen. Al was 't alleen maar om mezelf tegen electrocutatie te beschermen.

... maar als we 't over computers/netwerken hebben, is 't natuurlijk anders. Dat moet iedereen zo maar kunnen. Gelukkig vragen mijn familie leden eerst keurig om mijn mening inzake netwerken (iets waar ik dan eindelijk wel ietsje van weet).

Door Athalon1951, zondag 25 oktober 2009 16:24

Mijn beste als het zelfs door een monteur wordt aangelegd wil het absoluut niet zeggen dat het over 6 maanden ook nog werkt vanwege de fragiele materialen (stekkertjes CAT 5 kabel etc etc) of uberhaupt de aansluitingen op de computer en randapparatuur. IK zie dagelijks ingestortte systemen van mensen waar zelfs zogenaamde ICTers mij er gaan bijhalen omdat ze de verkeerde kennis hebben (theorie) en de praktische kennis zwaar ontberen. Allemaal mensen die computers gekocht hebben en DENKEN dat ze het alleen maar moeten aansluiten. 1 ervan kan ik vertellen, een ICT die met een CAT5 kabel omgaat of hij aan het vissen is oftewel gewoon door de kamers slingeren door gaten proppen en dan vreemd opkijken als het niet werkt omdat het plastic borgstukje op de stekker is afgebroken waardoor de stekker los hangt in zijn aansluitingen op de router cq computer, dan belt hij mij dat het niet werkt en krijgt Windows de schuld of is de ISP waardeloos vanwege een rotsignaal.

[Reactie gewijzigd door Athalon1951 op zondag 25 oktober 2009 20:19]

Door tomhagen, zondag 25 oktober 2009 16:43

Je bevestigt alleen mijn punt maar weer. Niet iedereen zou zelf maar moeten knoeien met netwerk apparatuur. Tuurlijk, het kan.

Zo kan ik ook zelf een muurtje gaan stucen. 't Resultaat zal er echter ook naar zijn. Is dit echter de fout van de makelaar die mij 't huis verkocht? De leverancier van het stuc-spul? Of ligt de fout gewoon domweg bij mezelf?

Door mystic101, maandag 26 oktober 2009 14:09

er zit een fundamenteel verschil tussen klussen en het aansluiten van een router/netwerkapparaat.. Een router kan men namelijk vanuit de fabriek zodanig voorbereiden dat er geen algemene toegangscodes zijn. Deze toegangscode kan men dan op b.v. een briefje bij de router meeleveren voor diegene die wel met de router willen gaan klussen.

Door Seth_Chaos, maandag 26 oktober 2009 08:31

Daar heb je monteurs voor. Die doen dat voor je. Als je zelf je gas installatie gaat aanleggen moet je ook niet bij de fabrikant van de leidingen aankomen wanneer je het zelf verkloot. Voor ieder apparaat geld dat je ermee moet leren omgaan voor je het gebruikt. Er wordt al een nette handleiding meegeleverd voor gevorderden. Zij die niet de kennis in huis hebben om de boel te configureren dienen een monteur te regelen die die kennis wel heeft, of zelf die kennis op te doen al vorens ze met het apparaat gaan klooien.

Maar gezien drie kwart van onze samenleving nog te dom is om een overeenkomst te lezen alvorens het te tekenen, acht ik de kans klein dat er ooit verbetering zal optreden.

Tegen stomzinnigheid kan je een apparaat niet beschermen. Hoe erg je ook je best doet er zal altijd wel weer een deel van de samenleving zijn die nog dommer blijken dan een fabrikant ooit voor mogelijk heeft kunnen houden.

Door RielN, zondag 25 oktober 2009 18:07

moeder toch geen idee heeft wat het betekent.

Eens, dit is een fabrikanten issue.

Door ajmwegman, maandag 26 oktober 2009 09:47

Meestal snappen ze de handleiding al niet, of zijn ze bang dat er iets stuk gaat.
Ik ken genoeg mensen die daarom niet hun windows durven te updaten... want als er dan iets niet werkt.... dan kunnen ze het ook niet oplossen.

Ik kan ook niet zelf mijn auto repareren. Of de handleiding lezen hoe dat wel moet.

Door i-chat, zondag 25 oktober 2009 15:26

Door Amasik, zondag 25 oktober 2009 15:44

ik heb maar 1 ding nodig om jouw uit de hoogte gemaakte opmerking onderuit te halen:
als jij verwacht dat iedereen altijd elke handleiding helemaal leest. en dat gaat vergelijken met het kennen van alle wetten. dan vraag ik me af of JIJ alle wetten wel een keer gelezen hebt? en als je dat niet gedaan hebt ben JIJ een lui wezen! /flame

typische techneuten reacties hier. maar iedereen moet dus elke handleiding helemaal doorgelezen hebben?
ook van een:
scheerapparaat?
Senseo?
Stofzuiger?
je computermuis?

ik vind eigenlijk dat iedereen in nederland een loopbewijs moet halen voordat je op straat mag. veel te gevaarlijk die voetgangers die niet de handleiding gelezen hebben.

en laat nou niemand komen met: "als ze op internet willen moeten ze ook maar weten hoe het werkt"
want tegenwoordig is het niet meer de vraag of je op internet WIL, maar het is onderdeel van het alledaagse leven geworden.

dat ze vroeger routers en andere apparaten met default password actief geleverd hebben levert nu veel problemen op. Laat de fabrikanten dit aanpassen zodat deze altijd default uit staat. is de simpelste, effectiefste en snelste oplossing

edit:typfoutje

[Reactie gewijzigd door Amasik op zondag 25 oktober 2009 15:46]

Door JoJo_nl, zondag 25 oktober 2009 17:53

lijkt me nou niet de aangewezen oplossing om geen paswoord op je router (of ander willekeurig netwerkaangesloten stuk electronica) te hebben. dan kan iedereen zo je configuratie veranderen. das net zoiets als een stalen voordeur met 10 sloten hebben en em dan open laten staan als je op vakantie gaat..

Door LooneyTunes, maandag 26 oktober 2009 00:26

typische techneuten reacties hier. maar iedereen moet dus elke handleiding helemaal doorgelezen hebben?
ook van een:
scheerapparaat?
Senseo?
Stofzuiger?
je computermuis?

Zodra je ze rechtstreeks aan internet kan hangen: ja.

Dus deze voor deze Senseo wel. Alle overige modellen hoeft dat niet.

Door sfc1971, maandag 26 oktober 2009 08:50

Eh, loop bewijs?

Nou, ik werd toch echt jaren lang aan het handje gehouden. En dat was nadat ik uitgebreid getrained was in het leren lopen.

Beetje slecht voorbeeld, vind je ook niet? Duidelijk nooit een kind gehad.

Door Seth_Chaos, maandag 26 oktober 2009 08:54

Die handleidingen zitten er niet voor niets bij. Ik lees ze bij aanschaf van een apparaat.

Kinderen leren op school de verkeers regels. Tot ze die meester zijn horen ze geen deel te nemen aan het verkeer zonder supervisie. Ouders die het daar niet al te nauw mee nemen lopen het risico dat hun kinderen door de kinderbescherming ergens anders worden geplaatst.

En waarom mag ik niet aankomen met als je op het internet wilt moeten je eerst weten hoe het werkt. Daar heb je cursussen voor. Een groot deel van de problemen waar het internet mee te kampen heeft is te wijten aan deze prutsers. Die zelfde prutsers kosten het bedrijfsleven vele miljarden euro's per jaar.

Door three2five, zondag 25 oktober 2009 15:52

@i-chat: Wat een lage, kinderachtige reactie. Ik vind het belachelijk dat jij tussen het afwezig laten zijn van een wachtwoord de link weet te leggen met een moord, dat zegt iets over jou.

Grappig dat je de vergelijking met algemene kennis van de wet komt. Inderdaad, daar word je van geacht de hoofdlijnen te weten en word er vanuit gegaan dat een redelijk deel van de wet onbekend is voor de algemene nederlander. Om die reden kan een burger in uitzonderlijke situaties zich er op beroepen dat hij of zij de wet op een bepaald gebied niet kent.

Wat voor mij een belangrijker argument is; ik ga niet van alles waar een handleiding bij zit de handleiding door lezen. Ik krijg een handleiding bij mijn tafel, bed, tv, stereotoren, oven, fiets, rugtas enzovoort. Ik vind het niet boeiend, en ik ga niet die vele tientallen, soms zelfs honderden pagina's doorlezen van de handleiding.

Ik kan dat wat meer hebben om de handleiding niet te lezen, tweakers hebben over het algemeen een behoorlijk analytisch vermogen. Mijn moeder wat minder, dus die zal wat vaker de handleiding lezen. Maar ook niet altijd helemaal en compleet, want het is nog steeds waanzin om alle handleidingen van alle producten door te lezen. En waarom zou je, als je iets aansluit en het werkt?

Mensen zijn al blij wanneer ze hun wifi netwerk hebben beveiligd, en dat zit ondertussen redelijke goed, nu had het ook in ze op moeten komen dat ze hun root wachtwoord moeten veranderen? Ik begrijp het wel, ik vind het niet slim, maar ik vind jou bijzonder dom en laag in je opmerking. Misschien dat jouw omgeving alleen maar uit tweakertjes bestaat en dat je een beetje het raakvlak met de realiteit mist?

[Reactie gewijzigd door three2five op maandag 26 oktober 2009 04:00]

Door Athalon1951, zondag 25 oktober 2009 16:30

Ik denk dat hij bedoelt de kreet die men graag gebruikt bij justitie "Iedere Nederlander wordt geacht de wet te kennen" dus ken jij al de wetten niet uit je kop, dan ben je een lui kreng dat niet wil lezen of er geen tijd voor heb om 100 wetboeken uit je hoofd te leren.

Door FreshMaker, maandag 26 oktober 2009 09:35

Het zijn er in eerste instantie "maar" 8 hoor

Door Grrmbl, zondag 25 oktober 2009 17:46

mensen die door dit soort lui consumptie gedrag ook maar 1 spam bericht versturen bijv doordat hun router is 'overgenomen' verdienen gewoon een boete wegens spammen + een internet ontzegging van 1 tot 60maanden (afhankelijk van meerdere zaken).

Dat hetzelfde als dat nieuwsbericht waarin verteld werd dat een inbreker die gefilmd was in een woning en zijn inbraak die op internet werd gezet door de politie... wat resulteerde in het beklag dat zijn privacy geschonden werd...

Ga je nu snel boeven vangen i.p.v. boeven van onschuldige mensen te maken!

Door Katsunami, zondag 25 oktober 2009 15:51

Dan moet je moeder de handleiding lezen, en als het dan nog niet duidelijk genoeg is vanwege te weinig ervaring of kennis, dan moet ze er iemand bij halen die dat voor haar kan regelen.

Hopelijk doet ze dat in elk geval wel voor haar auto, al was het maar omdat het anders nogal onveilig zou kunnen worden op straat...

Door Athalon1951, zondag 25 oktober 2009 16:07

Ik durf er mijn handen om te verwedden dat jij ook windows niet uit je kop kan als er een fout optreed, maar dan zeg ik joh!!!!!, ga eerst eens even alle engelse bulletins op technet (15000) etc etc lezen voor dat je wat gaat vragen op tweakersnet. En ga je eens verdiepen in alle KB updates en servicepacks van Microsoft, want je zal wel een foute driver hebben of nooit geupdated.

Door thegve, zondag 25 oktober 2009 16:42

Zo ingewikkeld hoeven we het (zoals al gezegd) ook al niet te maken. Hoe de techniek ook alweer precies heette weet ik niet meer (volgens mij gaat dit over ATM), maar ISP's kunnen er relatief makkelijk voor zorgen dat routers hun configuratie van het netwerk oppakken, en als de router dan voor de gebruikersconfiguratie ( WPA / router wachtwoorden ), even het internet verkeer onderschept, via een DNS truukje bijvoorbeeld, met daarin 4 tekstvakjes en een "opslaan" knop. Dan is het al klaar, hoef je helemaal geen ingewikkelde dingen voor te doen. Doe je er een blauw en een geel kabeltje bij voor in de PC en voor in de splitter of voor naar de kabeldoos. Done!

Door Seth_Chaos, maandag 26 oktober 2009 09:01

Dan pak je de error code. Die zoek je op en binnen 5 minuten weet je wat het probleem is, in plaats van te gaan prutsen door willekeurig updates servicepacks en drivers te gaan installeren.

Door FreshMaker, maandag 26 oktober 2009 09:39

En DAT is nu juist wel de oplossing.
Niet alles kan gedocumenteerd worden, maar de technet bulletin's zijn een online aanvulling op de manuals.

"windows" waaronder jij computer's zet, is een onderdeel van een electronische werkplaats, waarin vele (kleine) problemen kunnen ontstaan door verschillende oorzaken.
de handleiding staat daarvoor met een oplossing klaar.

dat een router een basispassword heeft, is goed als eerste vorm van beveiliging, maar de gebruiker / admin ( ruim gezien ) moet zijn veiligheid zelf regelen.
als je dat als gebruiker niet kan, moet je dat laten doen door iemand die dat wel kan ( zoals tom al zei )
maar in elke handleiding hoe summier ook, staat dat beschreven.

Door mike_mike, zondag 25 oktober 2009 17:00

Het probleem is dat het werkt zonder het wachtwoord aan te passen en je verder er in te verdiepen, als het allemaal ZO vanzelfsprekend en verplicht is dat je het wachtwoord moet veranderen en belachelijk als je doorgaat zonder dat te doen, WAAROM is het dan niet ingebouwd verplicht voordat het apparaat uberhaupt werkt?

Schuld ligt 100% bij fabrikant.

Voorbeeld van iPhone gaat trouwens niet op, in ieder geval een jaar geleden moest je verplicht je toestel ingewikkeld activeren via iTunes...

Door Seth_Chaos, maandag 26 oktober 2009 09:08

Omdat het configureren van dergelijke apparatuur door gevorderden dient te gebeuren, met gedegen ICT kennis. De fout ligt bij de provider. Die knuppels die beweren dat iedere pannekoek een router kan configureren door de stappen in de handleiding van de provider te volgen. Die stappen zijn onvolledig en lichten niet toe wat ieder onderdeel doet, enkel hoe je het met een standaard configuratie kunt instellen. (Als men er een instructie om je bank rekening leeg te gooien op de rekening van de provider had gezet. Had een groot deel van de eindgebruikers het nog opgevolgd ook).

Door kimborntobewild, vrijdag 30 oktober 2009 14:45

Mensen verkiezen gewoon gebruiksvriendelijkheid boven veiligheid

Dat zie je geheel verkeerd. Men WEET niet eens dat 't onveilig is in de zin dat er een default fabriekspassword in kan zitten!

...maak zo'n mooi schroevendraaiding-knopje aan de onderkant van de router om de admin dingetjes uberhaupt te kunnen gebruiken

En dan? Dat lost nog steeds 't probleem niet op als er dan alsnog een fabriekspassword op afstand te gebruiken is.

@Tomhagen:
Weet je waarom 't bij PC's toch heel anders is? Omdat men niet WEET dat 't onveilig kan zijn als je als niet-kenner 't installeert! En dan komt weer omdat computer/softwarebedrijven/ISP's er als gekken zoveel mogelijk om strijden (om maar zoveel mogelijk marktaandeel te verwerven) en elk om 't hardst roepen dat 't allemaal heel makkelijk is. Dat kan, omdat er geen verplichtende wetgeving is in dezen.
Veiligheid staat gewoon niet hoog in 't vaandel bij de meeste computerbedrijven/ISP's. Dit in tegenstelling tot bijv. de fabrikant van een boormachine: je krijgt er een poster bij dat een mondkapje nodig is, dat je oog- en gehoorbescherming moet dragen. Een poster die duidelijk is, zonder dat er verder tekst bij staat. Maar dat is _wel_ 't gevolg van wetgeving! Als je geen waarschuwende poster bij een boormachine doet, heb je zo een stel aanklachten aan je broek.
Er is bij computers simpelweg (nog) geen wetgeving die de niet-wetende klant beschermt. Dat is ook heel moeilijk, omdat Microsoft zo veel macht heeft: die heeft er alle belang bij (en lobbyt daar dan ook massaal in) dat er geen beperkende/veiligheidseisende wetten komen. Andere fabrikanten profiteren daar ook weer van - ook voor hun komen er dan geen (overlappende) veiligheidswetten.

@Seth_Chaos:

Zij die niet de kennis in huis hebben om de boel te configureren dienen een monteur te regelen die die kennis wel heeft

Zie boven: 't wordt leken simpelweg niet verteld dat ze er verstand van MOETEN hebben. Om toch maar vooral dat account of die router te kunnen verkopen.
Verder is 't vreend dat je in een 2e reactie aangeeft dat de provider de schuld is - dit is in tegenspraak met wat je hierboven vermeld. Want hierboven ga je ervan uit dat men _kan weten_ dat 't internet gevaarlijk is als je 't zelf probeert aan te leggen.
Ik ben 't dus wel eens dat je de provider de schuld geeft: een fabriekspassword is gewoon ronduit hardstikke fout. En dan is er ook geen phrase in de manual nodig waarin staat dat je 't defaultwachtwoord moet aanpassen of waarin staat hoe je remote control uit kunt schakelen.

@Looneytunes:

Zodra je ze rechtstreeks aan internet kan hangen: ja.

Hierbij ga je ervan uit dat men weet dat internet gevaarlijk kan zijn. Snap 't dan een keer - dat weet de gemiddelde Nederlander echt niet!!
Bij een muur bouwen (die kan omvallen), electriciteit aanleggen (men kan een doodsschok krijgen), een video instellen (lukt eenvoudigweg vaak niet zonder handleiding), etc: daarbij is 't _logisch_ dat men hulp inroept of uitgebreid handleidingen gaat lezen. Bij computers/netwerken is dat anders: 't doet geen pijn als 't mislukt, je voelt niks, maar... hocuspocus!! Kabel er in steken en 't werkt!! Er is geen enkele stimulans om zelfs maar te weten dat internet gevaarlijk kan zijn. Dat zie je geheel over 't hoofd.

@Athalon1951:
Ik moet dan ook zeggen dat dat een verouderd, fragiel ontwerp is - zo'n UTP-stekker. Niet meer van deze tijd.

Door Dynacomp, zondag 25 oktober 2009 15:40

Meeste van dit soort apparaten worden tegenwoordig ook verkocht als one touch setup. Dit geeft aan de gebruikers juist aan dat ze alleen maar een keer op het knopje hoeven te drukken om het goed geinstalleerd te hebben

Door Katsunami, zondag 25 oktober 2009 15:49

Je kan niet van huis tuin en keuken gebruikers verwachten dat ze dit soort dingen zomaar in een keer goed doen, en als apparaat heb je dus ook de taak om dit gebrek te ondervangen.

Waarom kun je dat niet verwachten? Als dergelijke dingen geconfigureerd moeten worden en je kan het zelf niet, dan roep je er maar hulp voor in, in plaats van maar wat aan te modderen. Dat deed men vroeger ook. Tegenwoordig wordt op computergebied alles gepresenteerd alsof het direct zonder enige voorkennis te gebruiken is, maar dat is zeker niet het geval. (En in mijn ogen hoeft dat ook niet.)

Door Athalon1951, zondag 25 oktober 2009 16:15

Misschien zouhet beter zijn om de computerwereld om eens iets gebruikersvriendelijk te maken en niet verkopen met ( snel met uw vrienden chatten of mailen, koop een Core i7 computer met ....................) met prachtige demo's in de winkel en personeel dat je een computer aanpraat alsof de Ultime Utopie werkelijkheid gaat worden. Maar o wee als het fout gaat (en dat gaat het honderden wat zeg ik duizenden keren) dan is er opeens niemand meer thuis en zit oma met de gebakken peren, want oma's wonen meestal niet in ICT wijken of wijken waar tientallen ICT buren zitten die ook nog eens zo vriendelijk zijn om te helpen. Zolang computer apparatuur nog gammel is en er niet voor niets Duizenden technische forums zijn van allerlei lieden die dagelijks in de problemen zitten op hun jonge leeftijden, moet jij niet gaan verwachten dat oma en opa en miljoenen anderen het even snappen, want op het technische forum alhier, zie ik tienduizen vragen en nog veel meer non oplossingen van mensen die er ook ondanks hun technische kennis er geen bal van snappen (anders had je tweakernet niet nodig als iedereen manuals las en fouten kon opsporen)

Want het aantal keren dat ik lees op het forum dat mensen hun handleidingen niet lezen dat is niet op de handen van 100.000 mensen te tellen.

[Reactie gewijzigd door Athalon1951 op zondag 25 oktober 2009 16:35]

Door JoJo_nl, zondag 25 oktober 2009 18:01

nou idd .. ik ben al blij als mijn vader het scherm kan lezen met ze -25 oogscherpte..
laat staan dat ie begrijpt wat er staat..
mijn oma is al blij als ze de kracht heeft om haar net nieuwe druktoetsetelefoon te gebruiken. als ik haar mijn zaktelefoon geef denkt ze dat het de afstandbediening van de televisie is... bedoel maar... vraag is hebben ze het uberhaupt nodig in de eerste plaats al.. al die hype ook er om heen.. bovendien wil ik best voor oma die ene webpagina invullen en anders doet het personeel van het verzorgingshuis t wel.
net als ik geen zin verstand te hebben van rioolreiniging kan ik me voorstellen dat iemand geen zin heeft om verstand te hebben van computers... doch we gebruiken het allemaal..

Door Athalon1951, zondag 25 oktober 2009 20:27

Dat we het gebruiken is punt 2 maar dat het niet werkt is wel zeker, alles moet digitaal en alles gaat altijd goed volgend 99% van de computer verkopers, systeembeheerders, helpdeskmedewerkers etc etc, kreeg vrijdag een mailtje van de KPN over smartcards die ik na 5 dagen nog niet ontvangen had, mag jij raden waar de schuld lag (ondanks dat er toch behoorlijke systeembeheerders bij de KPN werken.

Geachte heer XXXXXXXX,

Naar aanleiding van uw vraag omtrent levering smartcards kunnen wij u het volgende mededelen:

Helaas is door een STORING IN ONS SYSTEEM de smartcards niet verzonden.
Onze excuses voor het ongemak.

Wij hebben voor u een nieuwe smartcards besteld. Binnen 5 werkdagen zal deze op uw huisadres afgeleverd worden.

TV van KPN
Antwoordnummer 24505
2490 VB LEIDSCHENDAM

Marianne Bouwens
KPN

Met andere woorden men vertrouwd veel te veel op computers en neemt maar aan dat het altijd werkt, helaas het tegendeel lees ik elke dag op technische forums.

Ik zeg maar zo "Digitaal is bij lang niet Ideaal" en dat gezegde komt van dezelfde KPN af waar mijn neef jaren op de afdeling "netwerken" heeft gezeten

Door Foxdegekste, zondag 25 oktober 2009 21:26

Ik heb nog nooit een brief gezien met: "helaas is onze medewerker vergeten uw smartcards te verzenden", zou het misschien kunnen dat "een storing in het systeem" wat minder verwijtbaar klinkt?

Door FreshMaker, maandag 26 oktober 2009 09:46

We leven in een cultuur waarin graag "de schuld" word afgeschoven.

in mijn telefoongesprekken met klanten, die gebruikersfouten op alarmsystemen hebben gemaakt, geeft 80% de schuld aan het systeem, of de installateur.
dat zij de remote in de broek hebben, en bij het zitten gaan het systeem aanzetten, en vervolgens door de woonkamersensor lopen, is geen schuld van henzelf

Voertuigtrack & trace - men laat de hond in de auto zitten, en het alarm gaat piepen.
2x raden waar dat aan ligt, juist het alarm heeft een storing

Door SECURITEH, zondag 25 oktober 2009 15:54

Ik vind het juist uitermate irritant dat er geen handleiding bij de iPhone/iPod Touch zit, ja je kan de basis functionaliteiten direct gebruiken maar dat is ook zo met een router...
Als je bijvoorbeeld wilt weten hoe je een applicatie daadwerkelijk afsluit op de iPhone en hoe je in en uit moet zoomen moet je of maar proberen en hopen, of dit opzoeken op het internet.

Het klinkt dus erg leuk wat jij zegt maar is simpelweg niet waar.

Door CAPSLOCK2000, zondag 25 oktober 2009 17:21

Het is dan ook een volstrekte illusie dat je voor een iPhone/iPod geen handleiding nodig zou hebben. Ik heb verschillende mensen met zo'n ding geholpen, dus zo voor de hand liggend is het nou ook weer niet. Voor iemand met mijn kennis van computers is het allemaal prima te doen, maar zeggen dat iedere oma met zo'n ding uit de voeten kan is onzin. Gelukkig willen dat soort mensen meestal ook geen gebruik maken van de wat geavanceerdere features als Wifi. (en ja, Apples producten zijn boven gemiddeld goed, maar daarmee maken ze nog niet alle reclamepraatjes waar).

Overigens gebruiken de meeste mensen gebruiken de basis features van hun computer/telefoon zonder ooit de handleiding fatsoenlijk te hebben gelezen, dus wat dat betreft is die iphone/ipod ook niks bijzonders.

Door latka, zondag 25 oktober 2009 16:09

Ik kreeg bij mijn Windows ook geen handleiding. Is het dan veilig/makkelijk etc.
Prima dat een leverancier geen handleiding meelevert, het kan voor mij een paar dingen betekenen:

Het product is overhaast op de markt gezet (geen tijd voor een handleiding)
Het product is (te) simpel
De fabrikant wil de indruk wekken dat het leven simpel is

Beter kunnen ze de hele rimram standaard op slot gooien en, als ze de handleiding weg willen bezuinigen, een pagina toevoegen waarin staat hoe je het ding beheert (bijvoorbeel de 'change password' procedure).
Op zich deden ze dit vroeger ook met Windows USB apparatuur: eerst de driver installeren en daarna inpluggen zat er dan in chocolade letters bij op een oranje vel papier. Werkte toen nog op een technische dienst en ik zag hier vrij weinig mee misgaan.

Door thegve, zondag 25 oktober 2009 16:45

Jouw Windows is waarschijnlijk een OEM(Official Equipment Manufacturer) exemplaar. Dat houd in dat Microsoft verwacht dat jij van je leverancier een fatsoenlijke handleiding meegeleverd krijgt, omdat zij de ondersteuning doen. Dat 9 van de 10 dat nou niet doet, tsjah...

Door aikebah, zondag 25 oktober 2009 23:00

Het retail pakket doet het al niet beter hoor (de summiere reclame-folder toelichtingen op nieuwe features van Windows zijn geen degelijke handleiding)

Door CAPSLOCK2000, zondag 25 oktober 2009 17:30

Beter kunnen ze de hele rimram standaard op slot gooien en, als ze de handleiding weg willen bezuinigen, een pagina toevoegen waarin staat hoe je het ding beheert (bijvoorbeel de 'change password' procedure).

Dat zou goed moeten zijn, maar ik vrees dat teveel mensen het ding niet aan de gang krijgen en dan gaan klagen, waarna de fabrikant het weer snel uit zet.

Op zich deden ze dit vroeger ook met Windows USB apparatuur: eerst de driver installeren en daarna inpluggen zat er dan in chocolade letters bij op een oranje vel papier. Werkte toen nog op een technische dienst en ik zag hier vrij weinig mee misgaan.

Misschien dat het op een technische dienst goed ging omdat daar mensen rondliepen met ervaring, maar ik heb het toch erg vaak fout zien gaan. Te veel mensen die een apparaat uit de verpakking trekken en het direct insteken. Gelukkig gaat het in meer dan 90% van de gevallen ook goed als je de drivers pas naderhand installeert.
Sterker nog, om precies te zijn was dat vooraf installeren van drivers een hack.

(Windows98 kon ook al hardware detecteren en er drivers bij zoeken of de gebruiker er om vragen. Alleen was dat niet erg betrouwbaar en als er eenmaal een driver gekozen was, dan bleef windows die ook gebruiken, ook als er daarna een betere driver werd geinstalleerd. Dan moest je met de hand de foute keuze ongedaan maken, en dan kwam het wel weer goed. Het ging zo vaak fout dat men op een gegeven moment maar is begonnen met de drivers vooraf te installeren.)

[Reactie gewijzigd door CAPSLOCK2000 op zondag 25 oktober 2009 17:30]

Door Katsunami, zondag 25 oktober 2009 17:15

Geen handleiding meeleveren trekt het ook niet.

Ik ken iemand die altijd zijn goedkope mp3-speler volgooide als mass storage device. Gewoon mp3's erheen kegelen in de verkenner, en dat werkte. Echter, de iPod Nano was dus wel erg mooi, maar diegene had nog nooit van iTunes gehoord. Gewoon, een vrouw van een jaar of 27, bekend met het basisgebruik van de computer. Mailen, msn, telebankieren, internet/google, dat soort zaken.

Die belt dus op, vertelt over de aankoop van de iPod, met de vermelding dat ze er niks mee kan; hij stond niet in de Verkenner, dus ze kreeg er geen muziek op. Er zat zelfs geen CD-tje of een handleiding bij. "Dus.... wat nu?"

Daar sta je dan, met een zeer "gebruiksvriendelijk" Apple-product, waar nog niet eens een briefje bij zit met een beschrijving van wat je ermee zou moeten kunnen en waar je meer informatie kunt krijgen. Om die Nano goed te kunnen gebruiken heeft ze dus allerlei zaken zoals iTunes en taggen enzo moeten leren.

Niet dat dat erg is, maar ze vindt het nog steeds niet zo gebruikersvriendelijk als haar oude mp3-speler die gewoon gebruik maakte van de bestandsnaam en de tags negeerde. De iPod Nano is echter qua uiterlijk zoveel mooier dat ze het ervoor over heeft.

Niet dat ik iets tegen een iPod heb (ik gebruik zelf een Classic, omdat het de enige was met een 80GB schijf onder de 250 euro), maar een briefje met wat uitleg en een (mini)-CD met iTunes erop had er wel bij mogen zitten.

[Reactie gewijzigd door Katsunami op zondag 25 oktober 2009 17:16]

Door tomtom85, zondag 25 oktober 2009 17:26

Weer zo'n lekker iphone fanboy. Bij de iphone krijg je weldegelijk een handleiding. Alleen is deze niet op papier, maar staat hij op de iphone zelf. Zoals zoveel fabrikanten levert apple de handleiding digitaal.

On-topic: Veel mensen interessert het allemaal ook niet. Het kan beter vanuit de febrikant aangepast worden. Lijkt mij niet zo heel moeilijk om op iedere router een ander wachtwoord in te stellen, misschien in relatie met serienr oid

Door ejabberd, zondag 25 oktober 2009 19:45

*Iedereen* zou minstens de waarschuwingen moeten lezen in de handleiding; mensen die mij uitlachen als ik zeg dat ik steeds de waarschuwingen lees moete bij mij op niet veel begrip rekenen als ze belanden in het ziekenhuis omdat ze een apparaat verkeerd gebruikt hebben (of erger: een Darwin Award winnen)...

Door ASS-Ware, maandag 26 oktober 2009 02:26

dat vind ik eerlijk gezegd nogal onzin, een goed ontworpen apparaat moet zonder handleiding te bedienen zijn.

Hmm, een auto is over het algemeen goed ontworpen, maar toch hebben we allemaal rijlessen nodig om er mee om te kunnen gaan.
En zo kan ik nog wel even doorgaan.

Ik denk niet dat je het risico van hacken bij de gebruiker neer kan leggen, die heeft daar gewoon geen verstand van en geen gevoel bij.

Door MBV, maandag 26 oktober 2009 10:02

En dan blijkt dat ze die na een jaar zijn vergeten. Handig, als je er iets moet fixen

Door Joost344, zondag 25 oktober 2009 15:19

Ontwerpers die zo'n instelling hebben blijven achter op concurrenten die wel een goed out of the box ontwerp hebben. Natuurlijk maakt een gebruiker ook fouten door bijvoorbeeld niet de instructies te volgen die toch heel duidelijk te zien zijn wanneer je een Linksys router aansluit. Zit namelijk zo'n stikker over de ports heen dat je eerst de bijgeleverde disk er in moet doen. Tenminste dat had die van mij

Maar toch moet het te doen zijn om routers zonder zo'n standaard password te ontwerpen of desnoods werkt het internet niet zoals thijs_cramer al voorstelde.

[Reactie gewijzigd door Joost344 op zondag 25 oktober 2009 15:20]

Door Ghoztmaster, zondag 25 oktober 2009 16:05

Je hebt helemaal gelijk, mensen zijn er nu eenmaal om zich aan een apparaat aan te passen. Apparaten zijn er niet voor mensen.
Net zoals de mensen er zijn voor de IT en de IT niet voor de mensen die er mee werken.

Door H0lyGra1l, zondag 25 oktober 2009 23:45

In dit soort gevallen wordt ook andere hulp ingeschakeld.
UAC anyone?
Tegelijk gaan klagen dat je knettergek wordt van meldingen in Vista, en ook weer de vinger gaan wijzen naar mensen die geen verstand hebben van computers.

Om maar een vergelijking te maken.

Door Thijs_ehv, maandag 26 oktober 2009 09:28

Heeft niks met lui te maken,eigen schuld dikke bult is ook nogal kort door de bocht.
Enerzijds is het voor jan met de pet mogelijk om zijn eigen internet te delen met een router, , het is redelijk makkelijk , plug and play, en zo wordt het ook verkocht!
En waarom geld investeren als je het aansluiten ook zelf kan?

Anderzijds is de producent niet zo slim om jan met de pet te beschermen met fatsoenlijke beveiliging, ook al is Jan daar zelf verantwoordelijk voor.
Welke router fabrikant zet trouwens uberhaupt admin toegang standaard open voor de buitenwereld, default wachtwoord of niet?!

Door engelbertus, maandag 26 oktober 2009 16:10

dat uis onzin. als het ding meteen doet wat je wilt. dan ben je toch "klaar" met installeren ??

er staat nergens dat je hem zelf moet beveiligen, er is geen sleutel meegeleverd oid.
meteen auto of huis is dat vanzelfsprekend.

bij zo'n ander apparaat moet je eerst kijken of dat ding wel zo is ingesteld dat je veilig bent, en an moet je uitzoeken wat je moet doen om het veilig te maken...

dat je lokaal kunt inloggen op het standaard ip adres lijkt me "logischerwijs" standaard uit de doos mogelijk moeten zijn.
maar vanaf de wanpoort hoort dat mijnsinziens uit te staan. daar is de router oid niet voor bedoeld.
mensen realiseren zich ook niet dat die mogelijkheid wel op het apparaat zou kunnen zitten.

Door bonus, zondag 25 oktober 2009 15:51

idd, gewoon tijdens eerste setup meteen verplichten van nieuw password.
Dan ben je van het probleem af, enne enter om b.v. dat over te slaan "denied"

Door GroteNeger8, zondag 25 oktober 2009 15:15

gewoon remote management niet aan.

Door Blokker_1999, zondag 25 oktober 2009 18:19

Inderdaad, zeker wanneer het gaat om routers zou men per default de webif moeten uitschakelen voor de externe poort, en ik denk dat dit bij de meeste ook wel het geval zal zijn.

Door Calamor, zondag 25 oktober 2009 23:51

Een router moet helemaal niet van buiten te instellen zijn. Dan zou je niet zo snel dit probleem hebben. Ben erg verbaast dat linksys routers via de internet kant te instellen zijn. Want ik dacht dat je dat alleen vroeger bij de goedkope routers was. Maar zelf verander ik het altijd de password. En dan heb je nog bij sommige routers dat je kan zorgen dat het de router naar de default instellen gaat en dan heb je weer het probleem.

Door BuzzeW, zondag 25 oktober 2009 14:11

Toch wel aanlokkelijke berichten voor hackers hé..

Even lekker aangeven hoe gemakkelijk het niet is de boel plat te leggen en te saboteren.

Door CodeCaster, zondag 25 oktober 2009 14:16

De hackers die hierin geïnteresseerd zijn, zijn toch al van deze flaw op de hoogte.

Gelukkig worden nieuwe routers die door ISP's worden uitgedeeld steeds vaker uitgerust met veiligere instellingen. SSID verbergen, sterke WPA2-sleutel, en een admin-wachtwoord waar de gebruikersnaam van de aansluiting in is verwerkt.

Door daan08, zondag 25 oktober 2009 14:56

SSID verbergen is schijnveiligheid.

Door not3pad, zondag 25 oktober 2009 15:01

Sterke WPA2 sleutel heb je alsnog weinig aan als het een hash is van jouw SSID...

Door Masterlans, zondag 25 oktober 2009 15:05

Klopt ja, bij mijn vorige ISP (KPN toen) was de wireless modem/router al ingesteld met WPA2 sleutel etcetera. Voor mij niet zo erg nodig, maar voor mijn ouders bijvoorbeeld is het prettig als men ze dit uit handen neemt. In de handleiding staat netjes waar ze het wachtwoord kunnen vinden (sticker onder het apparaat) dus het kost even iets meer moeite, maar dan hebben ze wel een beveiligde verbinding.

Wel gevoelig voor social engineering overigens, iemand hoeft natuurlijk maar te bellen, doen alsof hij van de ISP is en te vragen of ze "even kunnen controleren wat er op de sticker staat" omdat ze "het idee hebben dat de verbinding niet helemaal stabiel is". (weten zij veel

)
Maar ja, het is veiliger dan geen beveiliding zullen we maar zeggen...

Door thegve, zondag 25 oktober 2009 16:48

Het grote "gevaar" zit of gewoon over internet, het hacken van routers via remote management, of via wardriving. Een thuisrouter is nog niet echt interresant genoeg (voldoende onbeveiligd aanbod), om aan moeilijk gedoe als social engineering te gaan doen.

Door Masterlans, maandag 26 oktober 2009 09:52

Op zich heb je gelijk, maar een directeur van een groot bedrijf komt ook af en toe thuis. Daar heeft hij geen IT'er die het netwerk heeft ingesteld, maar hij neemt ongetwijfeld zijn laptop wel eens mee naar huis. Op die laptop staan weer presentaties/mail/etc. Dus kan zo iemand op deze manier toch weer net wat makkelijker doelwit worden van "bedrijfsspionage" e.d..

Door johnkeates, zondag 25 oktober 2009 14:47

Alleen al hier in nederland vond ik.. ehm, ik bedoel, zijn er 'erg veel' open apparaten op internet..

Door Rembert, zondag 25 oktober 2009 19:28

Dit is wel heel oud nieuws voor hackers hoor. Meerdere merken waren zijn gevoelig hiervoor.

Erger is het dat mensen hun WiFi netwerk niet netjes beveiligen met WPA2 maar kiezen voor het eenvoudig kraakbare WEP of zelfs helemaal geen beveiliging. Tien tegen een dat het default password voor de router niet is gewijzigd. Je fietst dus zo binnen.

Door daanieo, zondag 25 oktober 2009 14:16

Alsof hackers dat nog niet wisten.

not that original

[Reactie gewijzigd door daanieo op zondag 25 oktober 2009 14:17]

Door arbraxas, zondag 25 oktober 2009 14:17

Tja is dit verrassend dan?
De meeste mensen zijn al blij als de internetverbinding werkt en het wachtwoord veranderen "doen we straks wel".
Wat dus meestal vergeten word.

Door G-bird, maandag 26 oktober 2009 16:06

Inderdaad rijd maar door een gemiddelde woonwijk en probeer maar een onbeveiligde draadloze netwerken te vinden.

Het barst ervan. En waarschijnlijk zal niet beveiligd ook wel betekenen dat de remote control niet is afgezet.

Door jimbo123, zondag 25 oktober 2009 14:17

Als een gewoon mens zo een gruwelijke poortscan uit zou voeren dan sluit de provider de verbinding af wegens abuse.... en deze onderzoekers mogen dat allemaal wel gewoon doen?

Door bzerk, zondag 25 oktober 2009 14:29

De meeste universiteiten zijn hun eigen provider.

Door thegve, zondag 25 oktober 2009 17:03

Technische gezien kan dat natuurlijk niet kloppen, want het internet is een groot netwerk. Ik ben ook mijn eigen provider, ik ben verbonden met het internet op een van mijn routers en provide toegang daartoe vanaf een andere.
Het is natuurlijk wel zo dat je vanuit een datacentre, waar universiteiten vaak POPs ( http://en.wikipedia.org/wiki/Point_of_Presence ) hebben, je upstream providers meestal niet meer gaan kijken naar de inhoud van je dataverkeer.

Door johnkeates, zondag 25 oktober 2009 14:47

Ik ben nog niet afgesloten.

Door thegve, zondag 25 oktober 2009 16:49

Het is geen poortscan. Poortscannen is scannen naar open poorten, zij zoeken specifiek naar router interfaces op vermoedelijk 21 (telnet), 80 (http) of misschien 443 (https). Das wat anders dan poortscannen.

Door Bor de Wollef, zondag 25 oktober 2009 17:43

Dat is maar net hoe je het bekijkt. Bij een poortscan hoef je niet het hele spectrum aan tcp poorten te scannen maar je kunt je ook beperken tot voor jou interessante poorten als bv 80 en 443 om te achterhalen waar deze poorten open staan en wat daar achter draait. In dit geval spreek je nog steeds van een poortscan.

Door Ravek, maandag 26 oktober 2009 02:13

En hoe onderscheid je het scannen van twee of drie poorten van het met legitieme reden proberen te bereiken van die poorten? Het is niet gek dat iemand een keer ergens de webadmin-features probeert te bereiken, gezien dat het hele punt is van die features. Zou nogal idioot zijn als iemand daar een probleem mee heeft.

Door djsubzero, zondag 25 oktober 2009 14:17

En wat geeft die onderzoekers het recht om in te loggen op een router met default wachtwoord? Dit is volgens mij illegaal, onderzoeker of niet.

Door Icekiller2k6, zondag 25 oktober 2009 14:33

Tja, dat is discutabel..
Webcam kun je voorbeeld zeggen dat het de bedoeling als je er vanbuiten af aan kunt..
en als daar standaard wachtwoord opgebruikt wordt.. Is het wel uw eigen fout hoor..

't is niet leuk maar ik vind het tegenwoordig wel erg dat ze al de verantwoordelijkheid maar proberen af te schuiven.. een beetje plichtverzuim zou ik het zelfs durven noemen..

Door RazorBlade72nd, maandag 26 oktober 2009 14:04

Het lijkt mij helemaal niet discutabel. Er probeert gewoon iemand een slot open te maken met een generieke sleutel. Probeer jij maar eens met een aantal generieke sleutels op een grote parkeerplaats alle sloten uit van de auto's die daar geparkeerd staan. Vertel de agent, en later de rechter, vooral dat je met een onderzoek bezig bent naar het percentage open autoportieren. Veel success met je nieuwe cariere achter de tralies en laat vooral je zeepje niet vallen.

Het is gewoon verboden om een (digitaal) slot te openen, ook al is de username, password combinatie redelijk voor de hand liggend. Gaan we vervolgens ook controleren hoe sterk de wachtwoorden zijn met andere voor de hand liggende combinaties zoals de namen van de kinderen, huisdieren, etc?

Vergeet niet dat als de universiteit dit mag, dat iedereen dit mag. Immers de universiteit staat niet boven de wet. En als iedereen dit mag doen, en de onderzoeksresultaten zijn legaal verkregen dan mag je die resultaten uiteraard ook verkopen. Toch?

Door johnkeates, zondag 25 oktober 2009 14:48

Dus om dat een wet dat ergens zegt gebeurt het niet? Jij hebt dus geen slot op je deur..

Door Masterlans, zondag 25 oktober 2009 15:09

Ook al is het verboden, het gebeurt wel, maar je zult niet snel een inbreker luidkeels horen verkodigen dat hij bij jou en je buren is binnengelopen... Feitelijk doen deze onderzoekers dat wel. Ze doen iets illegaals ("for the greater good" ongetwijfeld) en bekennen dat ook nog.

Door SirBlade, zondag 25 oktober 2009 15:10

Het slachtoffer moet aangifte doen van computervredebreuk, pas dan kunnen ze vervolgt worden.

Door Antipater, zondag 25 oktober 2009 15:10

Vrijwel elk security onderzoek wat een beetje iets probeert voor te stellen is per definitie 'illegaal' bezig. Zonder een grijs petje kom je nergens en dit vind ook niemand erg.

Door Bor de Wollef, zondag 25 oktober 2009 21:30

Vrijwel elk security onderzoek wat een beetje iets probeert voor te stellen is per definitie 'illegaal' bezig.

Dat hoeft helemaal niet. Je kunt namelijk prima met een "target" overeenkomen wat wel en wat niet mag tijdens een onderzoek. Koppel hier een Non disclosure agreement aan vast en je hebt , mits goed uitgevoerd, een prima legaal beveiligingsonderzoek. Of denk je dat de beveiligingspenetratie tests door consultancy bedrijven etc ook aan de grijze kant der wet worden uitgevoerd?

Door Avenger 2.0, zondag 25 oktober 2009 14:20

Valt nog wel goed mee vind ik. Had eerlijk gezegd gedacht dat het er meer waren. Volgens mij zijn exploits en misconfiguraties in routers van ISP's nog een groter risico. Neem nu bijvoorbeeld de bijna 300.000 Belgacom routers die al 2 jaar lang kwetsbaar waren door een gekende exploit.

Door Hensz, zondag 25 oktober 2009 22:04

Ik vind 21000 van de 300.000, 7 %, een hele aardige score. Niet dat het niet beter moet, maar ik dacht dat het eerder in de buurt van de 30-40% zou zitten.

Door Omega007, zondag 25 oktober 2009 14:22

Ik vind die standaard wachtwoorden wel handig als je iets moet repareren voor iemand. "Wat is het wachtwoord van uw router?". "Router?". "Oh ik zoek het wel even op". Elk nadeel heb ze voordeel?

Door Tsurany, zondag 25 oktober 2009 14:39

Maar aan de andere kant, als ze dus zouden weten wat een Router is en de handleiding hebben gelezen dan zouden ze ook weten waar je het over zou hebben en zouden ze ook het wachtwoord weten of deze ergens opgeschreven hebben.
Gewoon op een sticker op de onderkant van het apparaat, de enige die dan je wachtwoord kunnen achterhalen is visite, en die kan je wel vertrouwen lijkt me.

Door MisterData, zondag 25 oktober 2009 14:22

Ik vind het vreemd dat de admin-interface van dergelijke routers vanaf de WAN-kant bereikbaar is. Meestal staat dat gewoon uit, waarom zou een doorsnee user dat nodig hebben?

Hoe dan ook, volgens mij is er niet echt iets nieuws onder de zon. Hetzelfde geldt ook al tijden voor draadloze netwerken, die niet beveiligd zijn. Gelukkig is de nieuwste generatie access points / wireless routers voorzien van WPS (Wireless Protected Set-up)

Door GroteNeger8, zondag 25 oktober 2009 15:17

Of standaard voorzien van een WPA2 code zoals alle sitecom routers

Door EmperoR88, zondag 25 oktober 2009 15:21

Dat was ook het eerste wat bij mij opkwam... Wie heeft die functie aanstaan

? Als je niets weet van default passwords veranderen waarom zou je dan het benaderen van een router van buitenaf aan zetten? (Of zijn er routers waarbij dat standaard aanstaat? Alle routers die ik ken in ieder geval niet!)

Door ranjo, zondag 25 oktober 2009 15:44

Of dus nog een stap verder, wie heeft er een webcam (of ip-camera) aangesloten op zijn directe internetverbinding? Ik neem aan dat alle apparaten achter een router niet te bereiken zijn..

Door Bor de Wollef, zondag 25 oktober 2009 21:33

Of dus nog een stap verder, wie heeft er een webcam (of ip-camera) aangesloten op zijn directe internetverbinding?

Ik denk heel erg veel mensen omdat de standaard consument er of niet bij nadenkt of de risico's niet goed kan inschatten. Wat te denken van bv een cam voor opa en oma waar zij kunnen zien hoe lief kleinzoon of kleindochter ligt te slapen? Dit is slechts een voorbeeld, je staat soms te kijken hoe makkelijk je dergelijke camera's oppikt.

Ter illustratie: tijden lang kon je hier in de straat in de huiskamer bij een van de buren kijken die een draadloze camera van niet al te beste kwaliteit in de huiskamer hadden staan gericht op de wieg. Deze camera kon je met de standaard draadloze AV transceivers oppikken. In dit voorbeeld was het systeem niet eens met internet verbonden.

[Reactie gewijzigd door Bor de Wollef op zondag 25 oktober 2009 21:33]

Door Ravek, maandag 26 oktober 2009 02:18

Met een normale wekkerradio en een antenne kan ik ook de babyfoon van buren ontvangen. Nou en, daar gaat echt niemand actief achteraan met oneerlijke bedoelingen. Hetzelfde met webcams.

Door yannickie111, zondag 25 oktober 2009 14:29

ik snap echt niet dat mensen hun apparaten niet/ niet beter beveiligen....
óf ze weten niet hoe dit moet, óf ze weten er gewoon helemaal niks vanaf,óf ze hebben geen zin,óf.......
volgens mij moet hier echt iets aan gedaan worden, zeker nu er steeds meer (draadloze)apparaten komen!
of net als hierboven al ergens staat: verplicht standaard wachtwoorden veranderen voordat het apparaat werkt.

« 1 2 3 4 5 »

Op dit item kan niet meer gereageerd worden.

16:02	Symbian Foundation geeft kernel code vrij onder EPL-licentie
13:41	Mozilla Labs wil berichtenstromen ordenen met Raindrop

Nieuws I/O

Shortcuts

Categorieën

Lees meer over

Gerelateerde content

Gerelateerde jobs

Reacties

27-05 Nieuws

00:38 Productreviews

01:13 Vraag & Aanbod

25-05 Jobs

20:30 Etc.

01:47 Reacties

02:00 Forum

25-05 Gesponsorde acties

01:46 Tweakblogs

26-05 Computable headlines

25-05 CRN headlines