WiFi geeft persoonlijke informatie prijs

Wanneer u uw laptop met ingebouwde WiFi opstart, gaat deze meteen op zoek naar draadloze netwerken en netwerkdiensten. Zelfs als de draadloze hardware vervolgens wordt afgesloten, kan een hacker al interessante gegevens hebben opgepikt. Veel meer informatie kan worden bemachtigd als de computer is verbonden met een access point, zeker als dat niet is beveiligd.

David Maynor van Errata Security licht toe: “Je geeft allerlei informatie prijs waar een hacker wat aan heeft. Als de overheid je dit soort informatie zou ontfutselen, zou er een rel ontstaan. Maar iemand die zijn laptop bijvoorbeeld op het vliegveld gebruikt, lekt dit soort informatie vrijwillig.”

Er zijn veel tools voorhanden waarmee draadloos netwerkverkeer gemakkelijk kan worden afgeluisterd. Deze tools kunnen informatie zoals gebruikersnamen en wachtwoorden voor e-mailaccounts en messengers oppikken, maar ook data die worden ingevoerd op onbeveiligde websites.

Errata Security heeft onlangs een “network sniffer” ontwikkeld die gebruikmaakt van 25 protocols om netwerkverkeer te bespieden. Hiermee kan allerlei dataverkeer worden opgepikt, variërend van webverkeer tot verzoeken van netwerkadressen en informatie die wordt ingevoerd op webpagina’s.

“Mensen hebben niet door hoeveel informatie ze lekken, dus daarom heb ik een apparaatje gemaakt dat ze precies laat weten hoeveel ze prijsgeven”, vertelt Robert Graham van Errata Security. De tool zal binnenkort beschikbaar worden gesteld via de website van Black Hat. Iedereen die een draadloze netwerkkaart heeft, kan het programmaatje draaien. Errata is eveneens van plan om de broncode van de tool op zijn website te plaatsen.

De sniffer van Errata heet Ferret. De tool is door sommigen bij Black Hat al omschreven als een “network sniffer on steroids”. Dit vanwege het feit dat er naar zoveel verschillende protocollen wordt gezocht.