Ministerie van VWS adviseert zwak wifi-wachtwoord te kiezen voor NIX18-campagne
Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) heeft ouders geadviseerd in het kader van de NIX18-campagne de naam van hun draadloze netwerk te veranderen in ‘NIX’. Daarnaast kunnen ouders een wachtwoordgenerator gebruiken om op basis van de tekst ‘nietrokennietdrinken’ een wachtwoord te genereren. Het wachtwoord dat door de generator wordt voorgesteld blijkt echter erg zwak te zijn.
Tweakers wijst op de generator, die inmiddels door het ministerie van VWS offline is gehaald. "Je wifi in NIX veranderen moet niet alleen leuk zijn, maar ook veilig. Daarom hebben we een wachtwoordgenerator gemaakt”, meldde de campagnesite eerder. "Met één klik op de knop creëer je je eigen unieke wachtwoord."
‘nietrokennietdrinken’
De wachtwoordgenerator genereerde een wachtwoord op basis van de tekst nietrokennietdrinken, waardoor een wachtwoord van twintig karakters ontstaat. Hierbij werden echter een beperkt aantal mogelijkheden gehanteerd. Zo worden voor de letters N, R en K hoofd- en kleine letters afgewisseld, worden de letters E, T en O afgewisseld met respectievelijk de 3, 7 en 0 en worden voor de de letter I de varianten 1, !, I en i gebruikt. Voor de D is geen alternatief.
In totaal kunnen met deze variaties 4.194.304 verschillende combinaties worden gegenereerd. Dit betekent dat het wachtwoord dat de generator creëert zwak te noemen is. Ter vergelijking: een wachtwoord van slechts vier karakters met hoofd- en kleine letters, cijfers en speciale tekens levert bijna het dubbele aantal combinaties op.
Kwetsbare netwerken zijn eenvoudig te herkennen
Het advies de naam van het draadloze netwerk te wijzigen in ‘NIX’ maakte het advies van het ministerie van VWS nog risicovoller. Door deze naam te hanteren kunnen eventuele aanvallers netwerken die zijn voorzien van het zwakke wachtwoord dat met de generator is gecreëerd eenvoudig herkennen en weten dus precies netwerken eenvoudig gekraakt kunnen worden.
Meer over
Lees ook
OS X-gebruikers zijn kwetsbaar voor man-in-the-middle-aanvallen
Een ernstig beveiligingsgat in het Apple's Mac-besturingssysteem OS X zorgt ervoor dat gebruikers kwetsbaar zijn voor man-in-the-middle-aanvallen. OS X blijkt door een fout in de code SSL-certificaten niet goed te controleren en onterecht goed te keuren. Apple meldde in eerste instantie dat het beveiligingsgat op het mobiele besturingssysteem iOS1
AVAST beschermt mobiele gebruikers op onbeveiligde wifi-netwerken
AVAST lanceert een oplossing die mobiele gebruikers beschermt op het moment dat zij openbare wifi-netwerken gebruiken. avast! SecureLine VPN beschermt Android-gebruikers tegen hackers die hun dataverkeer proberen af te luisteren. Daarnaast lanceert het bedrijf een vernieuwde versie van SecureLine VPN voor iPhones en iPads. SecureLine werkt aan een1
Beveiligingsexpert: 'NBC-verhaal over onveilige WiFi-netwerken in Sotsji is onzin'
Wie de Olympische Winterspelen in het Russische Sotsji bezoekt doet er verstandig aan zeer alert te zijn op cybercriminelen. Dit claimt althans de Amerikaanse televisiezender NBC, die samen met een beveiligingsonderzoeker de proef op de som nam. Robert Graham, security analist bij Errata Security, stelt echter dat het verhaal van NBC onzin is. NBC1