Windows wireless lek gevaar voor laptops
Laptop gebruikers die Windows op hun machine hebben staan zijn gewaarschuwd voor een "lek" in het besturingssysteem waardoor een aanvaller verbinding met de laptop kan maken. Laptops met Windows XP of Windows 2000 en ingebouwde wireless mogelijkheden, de meeste laptops op de markt vandaag de dag, zijn zo ingesteld dat als de gebruiker de machine aanzet, Windows naar beschikbare netwerkverbindingen zoekt. Als de laptop geen verbinding met het draadloze netwerk kan maken, krijgt de netwerkkaart automatisch een IP-adres dat begint met 169.254.x.x.
Microsoft heeft dit gedeelte van Windows zo ontworpen dat het adres gekoppeld is met de naam of "SSID" van het laatste draadloze netwerk waar de gebruiker een echt IP-adres van heeft gekregen. De laptop verstuurt dan de naam van dat netwerk naar andere computers in de buurt van de machine. Een aanvaller kan deze naam opvangen, en een netwerkverbinding met dezelfde naam aanmaken, waardoor hij verbinding met de kwetsbare computer kan maken.
In theorie is het zelfs mogelijk als twee gebruikers bij een bepaalde keten of bedrijf van een wireless access point gebruik hebben gemaakt, en later bij elkaar in de buurt de laptop aanzetten, dat beide machines, zonder dat de gebruikers dit weten, met elkaar verbinding maken. Brian Krebs heeft het volledige verhaal.
er iets aan doet... Mijn AirMagnet snift soms wel 63 SSID's op 1 WiFi
kaartje.
APIPA aan laten staan. Dat is op alle netwerkverbindingen vragen om
problemen.
cve
Gewoon APIPA uitschakelen..
Waar kun je zien dat ie aan staat.
En hoe schakel je hem uit?
http://www.petri.co.il/what's_apipa.htm
Hoe te fixen:
http://www.petri.co.il/disable_apipa_in_windows_2000_xp_2003.htm
W.T.F is APIPA
Waar kun je zien dat ie aan staat.
En hoe schakel je hem uit?
Aanpassen doe je dat bij de eigenschappen van de betreffende
netwerkkaart. Ga naar de IP configuratie, kies de tab Alternatieven en
verander de optie naar een eigen configuratie.
APIPA: Automatic Private[/b[ IP Address.
Aanpassen doe je dat bij de eigenschappen van de betreffende
netwerkkaart. Ga naar de IP configuratie, kies de tab
Alternatieven en
verander de optie naar een eigen configuratie.
[/quote]
169.254.x.x. ziet er niet echt private uit .....
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.