Bijna een kwart van de gratis wifi-hotspots in Parijs, gaststad van de Olympische Spelen, is voorzien van zwakke of geen versleuteling. Dat maakt gebruikers kwetsbaar voor diefstal van persoonlijke data en bankgegevens, klinkt het bij securitybedrijf Kaspersky Lab dat de veiligheid van de netwerken in de Franse hoofdstad onderzocht.
Kaspersky’s Global Research and Analysis Team analyseerde met het oog op de Olympische en Paralympische Spelen in totaal 24.766 gratis hotspots. Dat gebeurde vooral in de omgeving van de grote trekpleisters van de stad, zoals de Arc de Triomphe, Avenue des Champs-Élysées, het Louvre, de Eiffeltoren, de Notre-Dame en Stade de France.
Verouderd protocol
De onderzoekers stelden vast dat slechts zes procent van de gratis wifi-netwerken in Parijs het nieuwste beveiligingsprotocol WPA3 ondersteunt. Daarnaast blijkt een op de vijf hotspots geconfigureerd met WPS oftewel Wi-Fi Protected Setup, een intussen verouderd en gemakkelijk te kraken algoritme. Dergelijke netwerken zijn volgens Kaspersky Lab zeer gevoelig voor WPS-aanvallen die kunnen leiden tot gegevensverlies.
‘Cybercriminelen hebben voorafgaand aan de Olympische Spelen op minutieuze wijze een onaangenaam welkom voorbereid voor de miljoenen bezoekers van de hotels, fanzones en evenementen in Parijs’, zegt Amin Hasbini, hoofd van de onderzoekseenheid. ‘Ze kunnen valse toegangspunten opzetten of legitieme netwerken compromitteren om de gegevensoverdracht te onderscheppen en te manipuleren. Verkeerd geconfigureerde wifi-netwerken zijn volgens hem ‘bijzonder aantrekkelijk’ voor criminelen, omdat ze het relatief eenvoudig maken om wachtwoorden, kredietkaartgegevens en andere gevoelige data buit te maken.
VPN en firewall
Om toch veilig te kunnen internetten via de gratis wifi-netwerken in de stad, adviseert Kaspersky Lab het gebruik van een Virtual Private Network. Zo’n VPN versleutelt de verbinding en creëert zo een veilige tunnel tussen het toestel en het internet. Verder is het belangrijk dat te allen tijde de firewall van de computer actief is, om ongeautoriseerde toegang van buitenaf te blokkeren.
In samenwerking met Dutch IT Channel.
Fout opgemerkt of meer nieuws? Meld het hier