Firefox plugin beschermt tegen MitM en DNS-aanvallen
De groei van draadloze netwerken, al dan niet gedeeld, zorgt er ook voor dat het risico dat anderen meeluisteren toeneemt. Daarom heeft onderzoekers van de Universiteit van Carnegie Mellon Universiteit een manier ontwikkeld om "Man-in-the-Middle" (MitM) aanvallen tegen te gaan. De oplossing, Perspectives genaamd, zou ook bescherming tegen het ernstige DNS-lek van Dan Kaminsky bieden.
Perspectives gebruikt bepaalde sites (notaries) die helpen bij het authenticeren van websites voor financiële diensten, online winkels en andere transacties die veilige communicatie vereisen. De notaries sturen elk een query naar de op te vragen site en kunnen zo controleren of ze allemaal dezelfde authenticatie informatie terugkrijgen. Als de informatie verschilt van de informatie die de browser terugkrijgt, dan kan de gebruiker aannemen dat een aanvaller zijn verbinding heeft gecompromitteerd
Certificate authorities (CAs), zoals VeriSign, Comodo en GoDaddy, helpen al bij het authenticeren van websites en voorkomen zo het risico van MiTM-aanvallen. Perspectives is voor gecertificeerde sites dan ook een extra beveiligingslaag. Waar het eigenlijk voor bedoeld is, is voor websites die zelf getekende certificaten gebruiken. "Als Firefox-gebruikers een website met een zelf getekend certificaat openen, dan krijgen ze een foutmelding die de meeste mensen niets zegt," aldus informaticaprofessor David Andersen. Het systeem kan ook detecteren als een CA per ongeluk een nepsite heeft geauthenticeerd.
Firefox plugin
Volgens informaticastudent Dan Wendlandt, die aan het project meewerkte, zorgt het groeiend aantal draadloze verbindingen ervoor dat MiTM-aanvallen een serieus risico worden. "Het is zeer eenvoudig voor iemand om bij een publieke WiFi-verbinding al het netwerkverkeer via zijn computer te laten lopen. Veel mensen zouden niet eens weten dat ze zijn aangevallen." Heeft een aanvaller dit voor elkaar, dan kan hij eenvoudig wachtwoorden en andere vertrouwelijke informatie sniffen.
Nu gebruiken belangrijke websites vaak SSL, maar een foutmelding over het certificaat wordt vaak genegeerd. "De meeste mensen hebben geen idee wat ze in zo'n geval moeten doen. Veel negeren ze gewoon en gaan door met verbinden, wat ze kwetsbaar maakt voor aanvallen." Perspectives biedt in die gevallen uitkomst, wat ook geldt als de DNS van de gebruiker z'n provider is aangevallen. De client kan zien dat de publieke sleutel van de nepsite niet overeenkomt met de resultaten van de notaries. Om het gebruik te vereenvoudigen is Perspectives ook als Firefox 3 plugin te installeren.
Het mijne is niet eens te traceren.
Het mijne is niet eens te traceren.
Het mijne is niet eens te traceren.
Blijft nog steeds het punt dat Firefox hier geen klap mee te maken heeft.
Het mijne is niet eens te traceren.
Blijft nog steeds het punt dat Firefox hier geen klap mee te maken heeft.
Door die plugin alleen te laten verbinden met vertrouwde derden (waar dus geen verbinding mee gemaakt wordt als het certificaat niet klopt -> direct een zeer duidelijke foutmelding die niet te negeren valt), kunt je de geldigheid van het certificaat van (bijvoorbeeld) je bank controleren, waardoor je zeker weet dat je een versleutelde verbinding met je bank hebt die dus niet onderschept is en er dus geen MitM aanval kan plaatsvinden.
De client logt aan op website X en krijgt IP adres A terug. De plugin krijgt voor diezelfde website X IP adres B (of C) terug. Gaan er dan alarmbellen rinkelen? Of blijft haalt die plugin (de service die er achter hangt) via bijv. een DNS transfer alle mogelijke IP adressen binnen voor die host / website?
Het mijne is niet eens te traceren.
Laat je door derden verifieren of die dezelfde resultaten voor het resultaat krijgen, weet je dat het niet aan je netwerk ligt, of beter gezegd: krijgen die een ander resultaat, dan ligt het wel aan je netwerk dan wel computer.
Door die plugin alleen te laten verbinden met vertrouwde derden (waar dus geen verbinding mee gemaakt wordt als het certificaat niet klopt -> direct een zeer duidelijke foutmelding die niet te negeren valt), kunt je de geldigheid van het certificaat van (bijvoorbeeld) je bank controleren, waardoor je zeker weet dat je een versleutelde verbinding met je bank hebt die dus niet onderschept is en er dus geen MitM aanval kan plaatsvinden.
Dat betekent dat bijvoorbeeld een bank je via andere wegen zoals per brieven post zal moeten laten weten welke fingerprint je moet verwachten. Komt de opgegeven fingerprint niet overeen, dan is de opgezette SSL-verbinding gecompromitteerd.
Verder gaat het volgens mij om WiFi in publieke ruimten en niet bij je thuis. Dus het verhaal over SSID's klopt (wellicht), maar is in deze irrelevant :-)
Als je aan een open netwerk verbind dat normaliter "Gratis" heet en de mitm heet "Gratjs", kan ik me voorstellen dat het je niet direct opvalt. Ga je dan telebankieren kun je de sjaak zijn, als je de certificaat fout negeert. Hetzelfde geld echter als je Perspectives :-P
Verder gaat het volgens mij om WiFi in publieke ruimten en niet bij je thuis.
Men lijkt te redeneren alsof WiFi een bedraad netwerk betreft, alsof het een lijn is, waar een vergelijking met een 27MC (bakkie) of een plaatselijke omroep met eigen uitzendingen meer op zijn plaats is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.