WPA2 en security

De kans dat je wifi gehacked wordt, is net zo groot als je beroofd wordt op straat. Behoorlijk klein, maar het moet natuurlijk wel in orde zijn.
Ik neem aan dat de mensen achter de schermen druk bezig zijn.

Precies, ik hoop dat hier met spoed wat aan gedaan zal worden!

Draytek modem laatste patch was Januari, ik hou dus mijn hart vast. Denk dat ik voor mijn Wifi toch eens naar Ubiquiti ga kijken, die patchen binnen uren indien nodig.

Sander, je post begon goed maar die opties die je erna geeft heeft niet zoveel met dit maken. VPN hebben meeste van jullie gebruikers waarschijnlijk niet, ten tweede een 'fatsoenlijke' VPN die jullie 500/500 glas verbinding benut, vergeet dat maar. VPN heeft soms wat voordelen, vooral zakelijk gezien, maar particulier is het niet echt heel fijn. Tevens de zakenlui die thuis met een iOS apparaten online zitten hebben geen goede VPN. (helaas is apple nogal dramatisch daarmee). SSL verbindingen is prima, maar alsnog kan er heel veel via een omweg gesniffed worden.

Beste oplossing is inderdaad bekabelde verbindingen, echter zijn wij (moet T-mobile weten) steeds meer van onze smartphone afhankelijk, en doen daar steeds meer belangrijke zaken mee, daarmee zitten wij dan vaak weer op wifi v.w eventuele smart-home controls of andere redenen.

Maargoed, mijn hoop is dat T-Mobile de druk 'stevig' zal opvoeren bij de modem boeren.

Succes! :8

@sander. De kans dat het gebeurt mag dan wel klein zijn maar de kans is er dus wel. Ik denk dat elk lek van deze proporties niet te verwaarlozen is en dus serieus moet worden aangepakt. Tmobile heeft ook zakelijke klanten. Wat wordt er naar deze mensen gecommuniceerd hierover?

Ik had overigens wel een nieuwsbrief over de kwestie verwacht. Al was het enkel om je klant gerust te stellen.

Qua vpn. Als ik met mijn telefoon via vpn verbinding met mijn wpa2 netwerk maak helpt dat natuurlijk niets 😉

Niet allemaal te hard van stapel lopen hoor.
Er is een lek gevonden in WPA2, dit betekent niet dat die op dit moment actief misbruikt word.
Voor zover ik weet is er op dit moment geen beveiliging beschikbaar voor wifi welke nog veilig geacht kan worden. ik ben bang dat dit nog een paar jaar gaat duren. Bovendien kan dit alleen in de buurt van je modem.
Het opzetten van een VPN verbinding klinkt veilig maar dat is het niet.
Dit komt omdat je wifi netwerk en je lan netwerk aan elkaar zijn gekoppeld. dus tenzij je altijd VPN gaat gebruiken en WiFi in een apart VLAN word geplaatst is het alleen veilig als je de WiFi uitschakelt!

Niet allemaal te hard van stapel lopen hoor.
Er is een lek gevonden in WPA2, dit betekend niet dat die op dit moment actief misbruikt word.
Voor zover ik weet is er op dit moment geen beveiliging beschikbaar voor wifi welke nog veilig geacht kan worden. ik ben bang dat dit nog een paar jaar gaat duren. Bovendien kan dit alleen in de buurt van je modem.
Het opzetten van een VPN verbinding klinkt veilig maar dat is het niet.
Dit komt omdat je wifi netwerk en je lan netwerk aan elkaar zijn gekoppeld. dus tenzij je altijd VPN gaat gebruiken en WiFi in een apart VLAN word geplaatst is het alleen veilig als je de WiFi uitschakelt!

Nou, better safe then sorry.
Kan best zijn dat het lek nog niet actief gebruikt wordt. Beetje het zelfde als dat er in mijn buurt niet actief aan auto diefstal wordt gedaan, wil nog niet zeggen dat een goed slot dan niet persee nodig is.
Dat er nog geen patch beschikbaar is snapt denk ik iedereen echter is het wel fijn te weten / horen van je provider dat er alles aan wordt gedaan dit wel voor elkaar te krijgen. IK ben een beetje bang dat dit een lange termijn of zelfs een vergeet dingetje gaat worden aangezien er nogal wat moeite en geld in gestopt moet worden om dit weer recht te trekken.
Overigens hoeft iemand niet in de buurt van je modem te zijn, een minimaal bereik zou al voldoende kunnen zijn.

Desondanks ben ik nog wel altijd benieuwd naar hoe tmobile dit naar haar klanten gaat communiceren of dat dit slechts een topicje op een forum blijft. En hoe zit het met zakelijke klanten? Hoe communiceert tmobile daar mee?

Qua VPN, ja goed idee alleen ondersteunt het modem (huawei in mijn geval) niet de meest veilige openvpn mogelijkheid dus die vlieger gaat niet op. Het ding is dusdanig dicht getimmerd dat de mogelijkheden zeer beperkt zijn.Daarnaast vraag ik me af hoeveel gebruikers dit überhaupt weten in te stellen en of daar vanuit tmobile dan ook ondersteuning voor komt. Ik denk het niet.
Zoals Jsluikhuis al aangeeft doen we steeds meer zaken met tablet, smartphone of anderzijds draadloze apparatuur en worden we daartoe zelfs gedwongen als de mogelijkheid tot een draadje ontbreekt. Mijn tablet / mobiel / macbook kunnen niet eens aan de kabel.

Hallo RenaChan,

Het is eigenlijk heel simpel, beschouw WiFi als onveilig.

Lan en wlan is 1 netwerk. deze moet je van elkaar gaan scheiden dan heb je al een heel groot probleem opgelost.
De kans is groter dat iemand die ik niet op me netwerk wil hebben toegang heeft met de wifi code dan dat iemand hier komt langs rijden om me wifi te hacken.

SSL is ook niet per definitie veilig. We staren ons blind op een groen balkje en de datum van het Certificaat. terwijl een verlopen cert geen veiligheid issue is, maar een slechte implementatie wel kijk maar eens op https://www.ssllabs.com/ssltest/analyze.html?d=esatis.tubitak.gov.tr

of een openbaar wifi netwerk met een TLS proxy. als je verbinding maakt kom je op een portal die je uitlegt hoe je het certificaat moet installeren om verbinding te kunnen maken. vervolgens is al het verkeer naar de bank waarvan jij het veilig acht onveilig door de TLS proxy. sterker nog je kan gewoon omgeleid worden naar een Phishing site op de juiste url om zo overschrijvingen te doen zonder dat je het door heb.

Update!

Alle modems van het merk Draytek zijn niet kwetsbaar voor een Krack aanval! Dit geldt dus voor (vrijwel) alle glasvezel abonnementen!
Ik vond dit toevallig van een leverancier van Draytek apparatuur: https://data.kommago.nl/img/upload/Wifishop/Draytek_WPA2_KRACK_vulnerability.pdf

Hier staat goede informatie in, misschien dat er een sticky van gemaakt kan worden?

Hallo Lezz,

Ik neem aan dat wat Sander bedoeld gaat over de Draytek en Huawei geleverd door T-Mobile.
En dat dit antwoord komt van de Leverancier en niet bij elkaar is gegoogeld.

T-Mobile Thuis hardware:
Draytek Vigor 2132 FVn: Niet vatbaar
Draytek Vigor 2130 FVn: Nog niet bekend
DrayTek Vigor VAP 900: Nog niet bekend

Huawei HG659: Niet vatbaar

AVM Fritz WLAN 1750E: Nog niet bekend
AVM Fritz WLAN 310: Nog niet bekend

LEOP je bent zelf verantwoordelijk voor je eigen apparatuur! Dus je telefoon tabled computer en gameconsole moet je dus zelf updaten!

Beste T-mobile,

I.p.v. WPA2 beveiliging, die jullie dus niet aanbieden, moeten jullie wel een andere beveiligingstype aanbieden ter alternatief. I.v.m. Werken thuis wordt ik zo uit de wifi uitgeknikkerd doordat jullie dus die WPA2 beveiliging niet aanbieden. Graag dus een alternatief om de verbinding die nu als onbeveiligd staat in de wifi-lijst beveiligd te maken om zoals behoren gebruik te maken van jullie Wifi. Dit slaat nergens op, als ik steeds uitgeknikkerd wordt door mijn werklaptop van de tmobile wifi die ik net heb afgesloten.

Je zou een andere router of repeater achter je modem kunnen plaatsen en niet de wifi van de T-mobile modem gebruiken.