Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Microsoft waarschuwt voor beveiliging zakelijke wifi-netwerken op Windows Phone

Door , 23 reacties, submitter: DwightKSchrute

Microsoft waarschuwt dat Windows Phone 7.8 en Windows Phone 8 niet standaard controleren of draadloze netwerken die met peap-ms-chapv2 zijn beschermd wel over het juiste certificaat beschikken. Daardoor kunnen logingegevens door kwaadwillenden onderschept worden.

MicrosoftDat peap-ms-chapv2-netwerken kwetsbaar zijn, was al langer bekend: kwaadwillenden kunnen een netwerk nabootsen en zo de logingegevens van gebruikers die er verbinding mee proberen te maken onderscheppen. Dat kan worden omzeild door een certificaat te vereisen voordat er verbinding wordt gemaakt met het netwerk, maar Microsoft waarschuwt nu dat Windows Phone 7.8 en Windows Phone 8 dat standaard niet doen. Overigens doet Android dat standaard ook niet.

Door het vereisen van een certificaat handmatig aan te zetten, kunnen gebruikers voorkomen dat ze het slachtoffer van de aanval worden, benadrukt Microsoft, dat gebruikers verder aanraadt om wifi uit te zetten wanneer ze er geen gebruik van maken.

Peap-ms-chapv2 wordt voornamelijk gebruik in zakelijke omgevingen. Ook Ziggo gebruikt de techniek om zijn publieke wifi-hotspots te beveiligen; van die hotspots was al bekend dat ze na te bootsen zijn, omdat er geen certificaat wordt geserveerd.

Door Joost Schellevis

Redacteur

06-08-2013 • 12:37

23 Linkedin Google+

Submitter: DwightKSchrute


Apple iPhone X Google Pixel 2 XL LG W7 Samsung Galaxy S8 Google Pixel 2 Sony Bravia A1 OLED Microsoft Xbox One X Apple iPhone 8

© 1998 - 2017 de Persgroep Online Services B.V. Tweakers vormt samen met o.a. Autotrack en Hardware.Info de Persgroep Online Services B.V. Hosting door True

*