Wachtwoorden Ziggo-hotspots kunnen onderschept worden
Source: Nu.nl
De wifi-hotspots van Ziggo, die gebruikmaken van de routers van klanten, blijken een lek te bevatten waardoor wachtwoorden kunnen worden onderschept.
Dat ontdekte Ziggo-klant Igor Ybema, meldt Tweakers. Bij het inloggen op de hotspot gebruikt Ziggo geen beveiligingscertificaat om er zeker van te zijn dat op een echte hotspot wordt ingelogd. De server van Ziggo kan dus worden nagebootst, waarna inloggegevens naar een kwaadwillende kunnen worden verstuurd. Het wachtwoord is dan nog wel versleuteld, maar binnen enkele dagen kan die worden gekraakt door middel van een 'brute force'-aanval, waarbij combinaties in hoog tempo worden geprobeerd totdat de juiste is gevonden. Dat zegt beveiligingsdeskundige Wilco Baan Hofman.