Tweakers.net Kookcursus, les 5: Hacken met blik

In deze aflevering van de Tweakers.net Kookcursus zijn we creatief met een Pringles-verpakking. De chefkok is vandaag het beveiligingsbedrijf i-sec die een demonstratie zal geven hoe men een directionele antenne met behulp van een Pringles-verpakking kan versterken om zo draadloze netwerken op te sporen. Ook met andere voorwerpen is het mogelijk om deze maaltijd te bereiden:

In one 30-minute journey using the Pringles can antenna, witnessed by BBC News Online, i-sec managed to find almost 60 wireless networks.

"People have made these antennae out of Pringles tubes, coffee cans and even old satellite dishes," said Mr Davies.

"Those doing [war-driving] are not necessarily looking to take down corporate networks, they are looking to use corporate bandwidth," said Mr Davies.

Wij danken Verwijderd voor de tip richting BBC.

Reacties (35)

[Verwijderd]

Best wel veel bedrijven die gebruik maken van WLan.

Ik zelf werk veel voor grafische bedrijven, die werken voornamelijk met Apple's.

De meeste klanten van ons hebbel wel een aantal powerbooks of iBooks. Deze maken veelal gebruik van Wlan. Dit gaat via een apple airport. Alleen ik beveilig ze doormiddel van het MAC adres.
Deze is namelijk uniek. Voordat je dat hebt achterhaald zijn wel al weer een tijdje verder.

[damanseb]

MAC adres is niet uniek, dit is dus ook verre van veilig.
Zware encryptie is de enige oplossing..
Zonder encryptie heeft iemand die meeluisterd met een packet sniffer zo alle mac adressen, usernames en wachtwoorden te pakken. Vooral omdat niemand in de gaten heeft dat er word meegeluisterd, dus men kan rustig de tijd nemen om het hele segment af te sniffen.

[mythos]

Het Mac Adres is wel degelijk uniek hoor!

of het zou iig uniek moeten zijn, iedere fabrikant heeft als ik mij niet vergis een 'range' mac adressen die ze mogen gebruiken, alleen zijn er helaas wel fabrikanten die deze 'dubbel' gebruiken.

stel je voor: persoon A op het net heeft zelfde adres als persoon B op het net, deze krijgen hierover een melding en worden er allebei (of 1 v/d 2) afgegooid!
routering verloopt namelijk voor zover ik dat weet nogsteeds voor 99.9% via het mac-adres, dus deze moet wel uniek zijn!

en uiteraard is encrytpie een vereiste! maar encryptie EN beveiliging op Mac adres is nog altijd het veiligste!


* 786562 mythos

[Verwijderd]

Je zegt het inderdaad zelf al. De eerste 3 cijfers zijn als het goed is de fabrikant code. Maar soms kom je netwerkkaarten tegen waarbij de MAC te flashen is. Al jaren geleden van DEC een van die bedrijven die dit soort kaarten had.

[Eastman]

Euhhh....

Als ik het dus goed begrijp....
Je gewoon met een laptopje en een goeie antenne op stap gaat, je in 2/3 van de gevallen gewoon op een bedrijfs netwerk kan inloggen???

Heb je daar speciale progs voor nodig die usernames en zo voor je kan checken of......

Zijn er veel bedrijven in nederland die een WLAN hebben??? volgens mij niet zoveel hè...

[Bl@ckbird]

..., volgens mij niet zoveel hè...

Dat valt wel mee, het begint steeds meer "in" te komen.
tja... die latops hè!...

Veel bedrijven gebruiken zo'n WLAN als aanvulling op het bestaande net.
Vaak zitten er een paar op de kabelgoot in de gang. (onder het systeemplafond.)

[Verwijderd]

nou dat zou je nog verbazen hoeveel bedrijven dat hebben heb het thuis aangelegd voor mijn moeder maar veel bedrijven willen niet veel werk verichten om overal kabels te trekken

Edit: en wat je zecht klopt voor een gedeelte je kan je draadloze netwerk zo beveiligen dat het niet mogelijk is in te logen.

[^Mo^]

Edit: en wat je zecht klopt voor een gedeelte je kan je draadloze netwerk zo beveiligen dat het niet mogelijk is in te logen.

wat je nu zegt is best wel onzin, als er iemand kan inloggen kan iemand van buiten dat ook wel. Tuurlijk, je kan er een password op zetten e.d., maar als een draadloos netwerk geen encyptie heeft is het volgens mij niet echt moeilijk om achter een password te komen hoor.

[AdLentis]

Wauw, zo wordt gratis internet wel erg toegankelijk!

[Verwijderd]

Revolutionair....!

Snoepen en Hacken tegelijk.....

[Verwijderd]

Straks verbieden ze om daar je auto te parkeren met een blikje Pringles op verdenking van bandbreedte diefstal Dat wordt boetes uitdelen

[Verwijderd]

kan je op zon manier ook je acces point versterken ik heb thuis namelijk als ik in de thuin zit low signal strenght en als dat werkt zou dat harstikke mooi zijn scheeld me wat werk om dat kl*** ding te verplaatzen

[SkiFan]

Gewoon een outdoor antennetje kopen

[Verwijderd]

Een soortgelijk artikel waarin een hacker verteldt over zijn ervaring ermee:

http://www.philly.com/mld/philly/business/2925664.htm

[Xandrios]

meer info:

http://gathering.tweakers.net/showtopic.php/430419/3/100/

Daar staan meerdere ontwerpen van antennes, elke antenne heeft zijn eigen voor/nadelen.

Let overgins op, dat antennes met een hogere versterking dan 5dBi ILLEGAAL zijn in nederland.

Maar al deze (en veel meer) info staat in deze draad:
http://gathering.tweakers.net/showtopic.php/430419/3/100/

[MetalRush]

Krijgen we nou weer hetzelfde als in de 27mc tijdperk ? Dat we elkaar straks zitten weg te drukken... want de 1 gebruikt een Pringles verpakking en de ander weet zijn koffiepot om te bouwen...

...zit me net te bedenken dat ik nog een ouwe metalen jerrican in de schuur heb staan... ff bedenken hoe ik die aan m'n flaptop monteer

[Carny]

Wellicht ook interessant: het omgekeerde (in a way)..
Een lijst met publiek toegankelijke accesspoints in Nederland welke door de acesspoint-bezitters zelf worden aangemeld..
Zo kun je dus het internet op als je ergens met je lappie staat bij zo'n gelist AP, en dus niet te hacken of ongevraagd...
http://wlan.sdvanime.com/
Hij is nog niet groot, maarja, hij bestaat dan ook nog maar vrij kort... Al het goede komt met de tijd ;]