Belgische student ontdekt lek bij Apple - De Standaard
@ video, thank you Captain Obvious. Je vertelt vooral iets nieuws. Als je een netwerk opstart met dezelfde SSID als een gekend netwerk, en daar ook WPA2 op zet, en je firmware hebt die toelaat dat gelijk welk paswoord ok is, tuurlijk kan je dan met verdere firmware spioneren op die client die dan verbonden is of gewoon de aangeboden pass opslaan in klassieke WPA2 setting als je dat nodig hebt. Dit weten we al vanaf dag 1.
Evil twin (wireless networks) - Wikipedia, the free encyclopedia , effe gecheckt, jep, eerste vermelding op Wikipedia: April 2007.
Mensen voor wie dit van tel is weten dat ook goed, hence never trust Wi-Fi en alles dat confidentieel is over Wi-Fi moet via VPN (allemaal zaken die onze Pieter conveniently niet vertelt). Het is ook een van de redenen dat Google zo zit te hameren op SSL. Het feit dat Apple pas "tegen het einde van dit jaar" de Wi-Fi beveiliging wat aanpast, plaatst dat "enorme lek" wel binnen z'n context natuurlijk.
Verder, het is geen "fout" in de beveiliging, het is gewoon de standaard implementatie. En Android doet dit evenzeer. En prof. Q, thuisgebruikers niet kwetsbaar voor Evil Twin? Gelukkig dat de UHasselt maar weinig studenten kent zodat er niet veel zijn die met dit idee hun Vlaams diploma informatica halen (waarvan de waarde bij deze opnieuw wat keldert) .
Ergernis: hoe komt het dat zo'n mensen opgepikt worden door VTM? Ik blame VTM niet echt, wat weten zij veel over netwerkbeveiliging (laatst zeiden ze nog dat het schandalig is dat de FOD ICT geen bericht krijgt van Apple Californië als ze een nieuwe versie uitbrengen van OS X), maar is dit een soort van promotiestunt van de UHasselt wegens desperate laag aantal inschrijvingen of hoe moet ik dit zien?
Leuke Wireshark screens wel.