Soms kom je de vreemdste spreuken op auto’s tegen. Vandaag stonden we achter een auto, waar je -met heel kleine lettertjes- onder het nummerbord kon lezen:
“Gekheid is erfelijk. Je krijgt het van je kinderen”
onderweg
CoNGNes 2006 : De WiFi-crisis in het Ampt van Nijkerk (vervolg)
Vandaag ontving ik het volgende bericht:
Van: Tim Wouda
Verzonden: donderdag 9 februari 2006 10:11
Aan: Dae Punt
CC: enkele collegae van Dhr. Wouda
Onderwerp: RE: SwisscomBeste heer Punt,
Bedankt voor uw opmerkzaamheid. Het was inderdaad het geval dat een slimme kwaadwillende gebruiker van het draadloze netwerk m.b.v. een port-scan de switches kan herkennen en de management interface kan benaderen. Normaal gesproken kan de gebruiker uitsluitend met de gateway communiceren en zijn de switches uiteraard niet toegankelijk voor derden. Op het moment dat u in het hotel verbleef was dit door omstandigheden niet het geval. Dit
is inmiddels verholpen. Daarnaast wil ik nog benadrukken dat het Swisscom-Eurospot netwerk volledig is gescheiden van het hotel-netwerk. Aanpassing van de switches kan dus geen
enkele invloed hebben op het interne netwerk en de bedrijfsvoering van het
hotel.Ik begrijp dat u uw actie met goede bedoelingen heeft uitgevoerd. Toch wil ik u erop attenderen dat met het nieuwe wetsvoorstel “Cybercrime 2” ook het hacken van onbeveilgde systemen strafbaar is. Ik raad u derhalve aan om in de toekomst dergelijke assessments en aanpassingen niet uit te voeren zonder toestemming van de netwerkeigenaar.
Met vriendelijk groet,
Tim Wouda
Swisscom Eurospot
HALLO??? Snappen ze het wel bij Swisscom?
Vol verbazing schrijf ik terug:
Onderwerp: RE: Swisscom
Van: Dae Punt
Aan: Tim Wouda
Datum: 9 feb 2006 – 12:21Geachte heer Wouda,
Bedankt voor uw bericht. Ik hoop dat alles inmiddels weer in orde is.
Ik weet niet waar het volgende ConNGNes zal worden gehouden, maar als dat volgend jaar wederom in Nijkerk is, boek ik er zeker weer
een kamer!
Ik ga er vanuit dat u de wachtwoorden met fysieke toegang tot de switches heeft gereset en dat er inderdaad iets aan de
infrastructuur veranderd is.Het was misschien beter geweest de wachtwoorden niet in te stellen en enkel mijn mailtje te sturen, maar het toeval wilde dat Laura
Chappell (http://www.packet-level.com) een van de gasten was en… need I say more?
Ik hoop dat ik iets positiefs heb kunnen bijdragen (ik heb nooit kwade bedoelingen gehad) en misschien tot volgend jaar!Met vriendelijke groet,
Dae Punt
Punt & Partners automatisering B.V.
w: http://www.pp.nl
PGP fingerprint: 55B9 38A4 50F0 26A6 018C EA34 1268 445F 40F3 E102
Thawte fingerprint: EAFF 486B 8A4D 21AF 93E9 3364 2189 4118 B4A7 C7D5
Ik ga geen welles-nietes discussie aan met deze meneer. Ik vrees dat hij wel begrijpt dat er iemand zijn werk niet goed gedaan heeft, maar hij is mij niet bijzonder dankbaar voor het klokkenluiden ervan. Misschien is het wel zijn eigen fout geweest… Nou ja, ik verheug me alweer op volgend jaar. Spannend!
CoNGNes 2006 : De WiFi-crisis in het Ampt van Nijkerk
Vandaag heb ik het volgende bericht verstuurd naar de directie van het Ampt van Nijkerk:
Onderwerp: Onbeveiligde interne infrastructuur
Van: Dae Punt
Aan: sales@amptvannijkerk.nl
Bcc: info@ngn.nl
Datum: 2 feb 2006Geachte directie van Ampt van Nijkerk,
Allereerst mijn hartelijke dank voor het zeer aangename verblijf in uw hotel, waar is was vanwege het CoNGNes 2006.
Ik had bij de receptie al gezien dat er de mogelijkheid bestond draadloze internettoegang, dus ik ben meteen gaan kijken toen ik op mijn hotelkamer was.Daar ontdekte ik tot mijn schrik dat, nog zonder betaald te hebben voor internettoegang, ik kon draadloos kon “praten” met een behoorlijk aantal van de systemen op jullie eigen interne backoffice-netwerk.
Op datzelfde netwerk vond ik twee HP ProCuve switches (die elk ruim 240 dagen onafgebroken hadden gefunctioneerd) die tot mijn grote schrik absoluut op geen enkele wijze waren beveiligd!
Het was voor mij als buitenstaander (ik had niet eens een gast van uw hotel hoeven zijn!) mogelijk om poorten op de switches te deactiveren of om instellingen te wijzigen, met als gevolg dat bijvoorbeeld het in-/uitchecken van gasten bemoeilijkt zou worden of zelfs onmogelijk. Uw bedrijfsvoering zou hierdoor kunnen worden beïnvloed of zelfs gevaar lopen.
De NGN bestaat uit netwerkprofessionals met, in het dagelijkse leven, grote verantwoordelijkheden, dus van hen hoeft u geen gevaar te verwachten. Maar zij zijn niet uw enige gasten en ik heb daarom uit voorzorg het initiatief genomen en de switches voorzien van een wachtwoord, wat onmogelijk zou zijn geweest als ze reeds eerder van een wachtwoord waren voorzien. Overigens staat de NGN los van deze actie; ik vond het nodig, als één van de 500 bij de NGN aangesloten bezoekers, actie te ondernemen om u te beschermen tegen mogelijke kwaadwillenden.
Ik stel daarom voor dat de verantwoordelijke binnen uw organisatie contact met mij opneemt, zodat ik de wachtwoorden op een veilige manier kan overdragen aan de juiste persoon.
Ik hoop u hiermee van dienst te zijn geweest.
Met vriendelijke groet,
Dae Punt
Punt & Partners automatisering B.V.
w: http://www.pp.nl
PGP fingerprint: 55B9 38A4 50F0 26A6 018C EA34 1268 445F 40F3 E102
Thawte fingerprint: EAFF 486B 8A4D 21AF 93E9 3364 2189 4118 B4A7 C7D5
Zo! Eens kijken hoe ze daar op reageren…
CoNGNes 2006
Live vanuit Nijkerk, waar momenteel het CoNGNes 2006 plaatsvindt.
Gisteravond was een heel informele en leerzame avond en vandaag zijn we om 09:00 van start gegaan.
Na de super-keynote van Laura Chappell zit ik momenteel bij de kpn-stand voor een verhaal over VoIP. Ik ben benieuwd!
Pfff! Wat een teleurstellend verhaal van kpn, zeg!
Het komt erop neer dat ze een “klein internet” hebben nagebouwd, waar je dan een abonnement op kunt nemen. Het netwerk heet one (originele naam) en je hebt er een supercentrale voor nodig, die je niet hoeft te kopen, maar die je terugbetaalt in de huur van de toestellen, waarvan een “normaal” toestel ongeveer EUR 25,00 per maand kost een een receptie-toestel EUR 550,00 per maand! Hmmm. Dat duurt ongeveer een jaar voordat je je centrale meer dan terug hebt betaald en ondertussen lacht kpn zich rot!
Helaas kan dit netwerk nog niet via ouderwetse telefoon bellen of gebeld worden, dus heb je naast deze superdure centrale ook nog eens een gateway in je netwerk nodig (het was leuk geweest als kpn hiervoor een centrale voorziening zou hebben gemaakt, maar deze staat momenteel gepland voor 2006Q3 en dat is alleen nog maar de planning), waardoor ik als piepklein MKB-bedrijfje helemaal geen reden meer zie waarom ik mijn huidige centrale zou inruilen. Sterker nog: Als ik een maagdelijk bedrijf had, zou ik er nog voor geen goud kpn one naar binnen willen duwen! Wat een Waanzin, zeg! Gelukkig was er ook nog goed VoIP-nieuws, alleen kwam het niet van kpn. Integendeel 😉
