Tweet

0

KPN beveiligt treininternet na hack

Onderscheppen van wachtwoord is peulenschil

KPN had kunnen verwachten dat een hacker de pijlen zou richten op hun kersverse proef met internet op de trein. Na een succesvolle hack wordt de beveiliging van het lokale netwerk in de treinen tussen Leeuwarden en Groningen aangepast.

ICT'er Bastiaan Brink kon de afgelopen dagen "kinderlijk eenvoudig" inloggen op de router en de naam van het draadloze netwerk veranderen, meldt het jongerenplatform van de NOS. Vervolgens kon hij zien welke websites andere reizigers bezochten, en meelezen met MSN-gesprekken.

Ook heeft Brink de gebruikersnaam en het wachtwoord onderschept die een student in de trein gebruikte om in te loggen in zijn e-mail. Volgens hem zou een kwaadwillende het verkeer in de trein kunnen omleiden naar phishingpagina's.

Opletten
KPN verzorgt de technische kant van de dienst, die onder de naam OnlineInDeTrein op het traject Groningen - Leeuwarden sinds februari wordt aangeboden door spoorbeheerder Prorail en vervoersbedrijf Arriva. Het bedrijf benadrukt tegenover de NOS dat het alleen nog om een proef gaat. Mensen moeten bovendien beseffen dat ze gebruikmaken van een openbare internetverbinding en dus een beetje moeten opletten, verklaart een woordvoerder tegenover de NOS.

Projectleider Elles de Vries heeft woensdag laten weten dat het wachtwoord van het netwerk inmiddels is aangepast en dat er wordt gewerkt aan een betere beveiliging van het hele netwerk.
 

bron: ZDNet