Inhoudsopgave:
Definitie - Wat betekent Evil Twin?
Een kwaadaardige tweeling, in de context van netwerkbeveiliging, is een bedrieglijk of nep draadloos toegangspunt (WAP) dat verschijnt als een echte hotspot aangeboden door een legitieme provider.
Bij een kwaadaardige tweelingaanval creëert een afluisteraar of hacker op frauduleuze wijze deze frauduleuze hotspot om de persoonlijke gegevens van nietsvermoedende gebruikers te verzamelen. Gevoelige gegevens kunnen worden gestolen door een verbinding te bespioneren of een phishingtechniek te gebruiken.
Techopedia legt Evil Twin uit
Een hacker die bijvoorbeeld een kwaadaardige twin-exploit gebruikt, kan zich in de buurt van een authentiek Wi-Fi-toegangspunt bevinden en de ID van de serviceset (SSID) en frequentie ontdekken. De hacker kan dan een radiosignaal verzenden met exact dezelfde frequentie en SSID. Voor eindgebruikers verschijnt de malafide kwaadaardige tweeling als hun legitieme hotspot met dezelfde naam.
In draadloze uitzendingen zijn kwade tweelingen geen nieuw fenomeen. Historisch stonden ze bekend als honeypots of basisstationklonen. Met de vooruitgang van draadloze technologie en het gebruik van draadloze apparaten in openbare ruimtes, is het voor beginnende gebruikers heel gemakkelijk om kwaadaardige tweeling-exploits in te stellen.
Om kwaadaardige dubbele hotspots te voorkomen, moeten openbare hotspots alleen worden gebruikt voor eenvoudig browsen en moet bankieren of winkelen worden vermeden. Om zakelijke gegevens te beveiligen tijdens het gebruik van een draadloze verbinding, moeten gebruikers verbinding maken via een virtueel particulier netwerk (VPN) en oefenen met het gebruik van Wi-Fi Protected Access (WPA) of Wired Equivalent Privacy (WEP) -versleuteling.
