image

Man-in-the-middle aanval tegen smartphones

zaterdag 14 november 2009, 11:08 door Redactie, 0 reacties

Steeds meer mensen met een smartphone gebruiken Wi-Fi hotspots om te internetten, maar zijn zich vaak niet bewust van de risico's die dat met zich meebrengt. Alleen al in West-Europa waren er vorig jaar 550 miljoen Wi-Fi requests van smartphones afkomstig. Een stijging van 132% ten opzichte van het jaar ervoor, aldus mobiele adverteerder AdMob. Beveiligingsonderzoekers van SMobile Systems hebben nu gedemonstreerd hoe ze via onbeveiligde Wi-Fi netwerken man-in-the-middle aanvallen tegen smartphones van Nokia, Apple, HTC en T-Mobile kunnen uitvoeren. Via beschikbare tools als SSLstrip is het mogelijk om het inloggen via SSL, voor bijvoorbeeld een e-mailaccount, te sniffen. Een deel van het probleem zijn de smartphones zelf, die nauwelijks bescherming tegen dit soort aanvallen bieden.

Volgens de onderzoekers laat hun studie zien dat publieke Wi-Fi hotspots met de uiterste voorzichtigheid gebruikt moeten worden. Smartphone-gebruikers doen er daarnaast verstandig aan om applicaties te gebruiken die adequate encryptie bieden, maar "op dit moment zijn dit soort applicaties schaars," gaan de onderzoekers verder. Het laatste advies dat ze geven is dat zowel bedrijven als eindgebruikers hun smartphone op dezelfde manier moeten behandelen als ze hun PC of laptops doen. "De dreigingen zijn nog niet zo uitgebreid op het moment, maar zijn zeer kostbaar als er toch een succesvolle aanval zich voordoet. En hoe meer beveiligingsonderzoek er naar smartphones plaatsvindt, hoe meer succesvolle aanvallen dit tegen smartphone-gebruikers zal betekenen."

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.