Door Named: Hoe is zo'n ATM netwerk niet volledig dicht getimmerd? Ik zou verwachten dat alle alarmbellen afgaan zodra je een ongeautoriseerd apparaat aan zo'n netwerk hangt... Vertel eens - wat kun JIJ bedenken als ik je uitdaag om een apparaat 'ongedetecteerd' aan het netwerk te hangen ? Als het ding er op L2 tussen zit - en eigen verkeer met het mac (en IP) van de achterliggende client stuurt wordt detecteren echt een orde lastiger. Voor aanvallers van dit kaliber verwacht je toch niet dat het apparaat "gewoon" met eigen mac, eigen dhcp request probeert "erbij" online te komen ? Bedenk eens goed wat de woorden 'geauthoriseerd device' impliceren : HOE bepaal je dat ? Je kunt wat dingen bedenken die kunnen helpen - maar "ATM netwerk" betekent dus "tig duizend apparaten in allerlei hokjes van banken, winkeltjes of gebouwtjes ergens" . Ze doen hun best om fysieke toegang moeilijk te maken, maar in tegenstelling tot een paar dataruimtes is fysieke veiligheid daarvoor lastig om "overal perfect" te ...