Draadloze netwerken zijn niet meer weg te denken uit een moderne organisatie. WiFi werkt prettig en flexibel, maar levert ook een aanvalsoppervlak op dat vaak wordt onderschat. Een bekabeld netwerk vereist fysieke toegang. Een WiFi-netwerk kan een aanvaller met de juiste apparatuur ook vanaf de parkeerplaats of het pand ernaast aanvallen.
WiFi-netwerken zijn kwetsbaar voor uiteenlopende aanvallen. Denk aan verouderde WEP-encryptie, zwakke WPA2-wachtwoorden, rogue access points en evil twin-aanvallen. Een enterprise-omgeving met WPA2-Enterprise en RADIUS-authenticatie lijkt veiliger, maar ook daar kan een misconfiguratie of een zwakke implementatie ervoor zorgen dat een aanvaller het netwerk overneemt. Met tools als Aircrack-ng, Wifite2 en de WiFi Pineapple is het voor een aanvaller betrekkelijk eenvoudig om WiFi-beveiliging te doorbreken.
Een WiFi pentest (ook wel WiFi pen-test, WiFi penetratietest, wireless pentest of wireless security assessment genoemd) onderzoekt de beveiliging van uw draadloze netwerken met realistische aanvalsscenario’s. Onze ethische hackers bekijken de encryptie, de authenticatie, de configuratie van de access points en de beveiliging van de draadloze clients. Zo brengen zij de kwetsbaarheden in kaart voordat een kwaadwillende ze vindt.
Een WiFi-netwerk is een directe toegangspoort tot uw interne netwerk. Komt een aanvaller op uw WiFi, dan kan hij bij uw bedrijfsdata en interne systemen, en van daaruit verder uw netwerk in bewegen. Gast-WiFi en BYOD-omgevingen vergroten dat risico nog eens.
Een WiFi penetratietest is in de volgende situaties verstandig:
Het is verstandig om uw WiFi-beveiliging regelmatig te laten testen. Er worden geregeld nieuwe kwetsbaarheden ontdekt, zoals KRACK, Dragonblood in WPA3 en FragAttacks.
Er zijn drie vormen van WiFi pentests. Ze verschillen vooral in hoeveel voorkennis de pentester vooraf krijgt.
Bij een black box WiFi penetratietest kruipt de pentester in de huid van een aanvaller zonder voorkennis van uw WiFi-configuratie. Dat komt het dichtst bij de situatie waarin een echte cybercrimineel van buitenaf probeert binnen te komen.
Een grey box WiFi penetratietest zit tussen black box en white box in. De pentester krijgt beperkte informatie en toegang. Zo blijft de test realistisch, maar verloopt hij wel efficiënter.
Bij een white box WiFi penetratietest krijgt de pentester toegang tot alle beschikbare informatie, inclusief de WiFi-configuratie en de instellingen van de access points. Dit levert het meest grondige onderzoek op.
Meer over onze aanpak en expertise op onze over ons pagina.
Wij toetsen de sterkte van uw Wi-Fi-implementatie, van WPA2-PSK tot Enterprise met certificaten en RADIUS. Vraag een voorstel op maat aan.
Neem contact opOf mail ons direct via [email protected]
Een WiFi pentest richt zich op de beveiliging van uw draadloze netwerk. We kijken naar:
Een netwerk pentest onderzoekt de gehele netwerkinfrastructuur. Een WiFi pentest kijkt specifiek naar de draadloze laag.
Bij WiFi penetratietests worden verschillende internationaal erkende methodieken gebruikt:
Daarnaast houden wij rekening met CWE (Common Weakness Enumeration) en CVSS (Common Vulnerability Scoring System), zodat de WiFi-test volledig is.
Bij WiFi penetratietests worden verschillende professionele tools gebruikt:
Wij combineren deze tools altijd met handmatig onderzoek door ervaren ethische hackers.
De duur van een WiFi pentest hangt af van de complexiteit en de gekozen testvorm:
Voor organisaties met een beperkt budget bieden wij ook een timeboxed pentest aan. We kijken dan hoeveel tijd uw budget toelaat en richten ons op de belangrijkste en snelst te vinden bevindingen. Dat is een goede start voor organisaties die nog geen pentest hebben laten doen, of die met weinig budget toch iets aan hun beveiliging willen doen.
Onze ethische hackers hebben uitgebreide ervaring met alle WiFi beveiligingsprotocollen:
Wij testen zowel personal WiFi met een Pre-Shared Key als enterprise WiFi-configuraties.
De meest voorkomende kwetsbaarheden bij WiFi netwerken zijn:
Via deze kwetsbaarheden kan een aanvaller onbevoegd op uw netwerk komen, het verkeer onderscheppen met een man-in-the-middle-aanval of inloggegevens buitmaken.