Een Hotmail-account hacken

Sessiekaping

Ook bekend als "sessiediefstal", bestaat deze techniek er in wezen uit een TCP-sessie te onderscheppen die tot stand is gebracht tijdens een communicatie tussen twee eindpunten. Als de authenticatie van de identiteit van de internetgebruikers bij het openen van de sessie is bevestigd, is het perfect mogelijk dat de crimineel de verbinding overneemt en er gedurende de hele duur van de sessie de controle over krijgt. De gevolgen zijn onmiddellijk: er kan gegevensdiefstal worden gepleegd, evenals het kapen van een Hotmail-account en het omleiden naar een website. Dat is echter niet alles. Zo'n situatie kan leiden tot wat experts als variante technieken beschouwen, namelijk:

• Source routing:
  • Dit bestaat erin de servers om te leiden door gebruik te maken van de optie source routing die in het IP-protocol is opgenomen. In deze variant gebruikt de hacker IP-adressen die de routers aangeven welke paden hij mag gebruiken. Zo kan hij een terugweg bepalen voor de verschillende pakketten richting een router onder zijn controle.


• Blinde aanval:
  • Hackers bedenken deze variant wanneer ze geen gebruik kunnen maken van source routing van de server. Ze sturen dan blindelings pakketten, zonder rekening te houden met bepaalde aspecten. Bij deze techniek berust het resultaat vooral op het voorspellen van volgnummers.


• Man-in-the-middle-aanval:
  • We hebben het over een welbekende techniek in de wereld van cybercriminaliteit. De "man-in-the-middle-aanval" bestaat er in wezen in dat de crimineel een brug slaat tussen twee communicatiepunten. Het doel is actief te zijn op die brug die de twee gesprekspartners verbindt. Vanuit zijn positie kan hij dan de uitwisselingen waarnemen en verbindingsgegevens verzamelen om later zijn cyberaanval te doen slagen.

Valse WiFi-hotspots

We gebruiken vaak WiFi-netwerken om verbinding te maken met internet. De afgelopen jaren is deze draadloze verbindingsmethode zo wijdverbreid geraakt dat we, waar we ook gaan, de mogelijkheid hebben om verbinding te maken met een hotspot om toegang te krijgen tot internet. De toegang tot bepaalde WiFi-netwerken is beveiligd met een wachtwoord, met als doel de toegang te beperken tot alleen bevoegde personen. Anderzijds bestaan er routers met vrije toegang, vooral op openbare plaatsen zoals gratis WiFi-zones of restaurants. Hoewel dat prettig is voor de internetgebruiker, die van deze gratis verbinding kan profiteren, is het in de praktijk gevaarlijk om aan die verleiding toe te geven. Niet alle WiFi-netwerken zijn immers veilig in gebruik. Er bestaan valse WiFi-hotspots met als doel het verkeer van de gebruiker te onderscheppen en zijn persoonlijke gegevens te stelen. Wanneer u verbinding maakt met een draadloos netwerk, weet dan dat het mogelijk is het gegenereerde verkeer te monitoren en zo toegang te krijgen tot uw onlineaccounts, vooral als u niet de nodige beschermingsmaatregelen neemt. Hoe weet u of u verbonden bent met een gecompromitteerd WiFi-netwerk? Helaas hebt u geen enkele manier om dat te weten.

Databases

Een database is een verzameling digitale gegevens, samengesteld uit verschillende soorten informatie die zijn opgeslagen op een server of een back-upapparaat. Bijna alle digitale platforms genereren, verwerken of beschermen databases. Toch gebeurt het vaak dat deze databases volledig aan het toezicht van de betrokken platforms ontsnappen. Dat kan worden veroorzaakt door een cyberaanval of door een configuratiefout van een server die deze gegevens host of doorstuurt. In dat geval spreken we van datalekken. We moeten echter iets verduidelijken: deze databases hebben een zekere waarde in de ogen van hackers. Voor hen zijn datalekken een zegen, want ze verminderen aanzienlijk de inspanningen die ze moeten leveren om informatie rechtstreeks bij de gebruikers te verzamelen.

Het is dus legitiem om zich af te vragen hoe dat hen kan bevoordelen. Het antwoord is vrij eenvoudig. Bij een datalek hebben hackers eenvoudig een schat aan informatie tot hun beschikking die kan worden gebruikt bij diverse soorten cyberaanvallen. Bijvoorbeeld:

• De woordenboekaanval:
  • Wanneer een database inloggegevens bevat, zoals wachtwoorden, kunnen hackers ze opslaan in een database die ze een woordenboek noemen. Dankzij een geautomatiseerd hulpmiddel worden deze wachtwoorden gebruikt om te proberen de toegang tot bepaalde onlineaccounts te kraken. En omdat alles geautomatiseerd is, starten ze gewoon de aanval en wachten tot het juiste wachtwoord wordt ontdekt.


• Brute-force-aanval:
  • Een oplossing via trial-and-error om het juiste wachtwoord te vinden. De software die deze taak uitvoert, test alle woorden uit het woordenboek en voegt daar cijfers en speciale tekens aan toe. Ze test ook datums, voornamen en achternamen. Bijvoorbeeld "coconono82" of een naam als "FeLIX827". Computers zijn zo krachtig dat ze slechts enkele minuten nodig hebben om de code te kraken. Ook al lijkt deze techniek oud en achterhaald, ze wordt nog steeds het meest door hackers gebruikt. De pogingen duren lang, maar leveren de meest positieve resultaten op.


• Identiteitsdiefstal:
  • Databases bevatten vaak persoonsgebonden informatie, waardoor het mogelijk is de identiteit te usurperen en diverse onlinefraudes te starten. Ze kunnen zelfs worden gebruikt om de techniek van spoofing uit te voeren.

Hoe kunt u zich beschermen tegen onlinecriminaliteit?

Als e-maildienst zal uw Hotmail-account voortdurend het doelwit van hackers zijn. Dat betekent dat u de best mogelijke bescherming moet garanderen. Eén ding is zeker: het is onmogelijk om uzelf 100% te beschermen, zonder enige zwakte. Toch is het mogelijk om uw beveiliging te verbeteren om de risico's zo veel mogelijk te beperken.

Hier zijn enkele tips die u kunnen helpen:

• Werk uw apparaat en software bij
• Installeer antivirus- en beveiligingssoftware
• Gebruik een VPN
• Gebruik tweefactorauthenticatie
• Gebruik een uniek wachtwoord
• Wees voorzichtig met apps van derden

• Werk uw apparaat en software bij:
  • Een update heeft verschillende basisfuncties: de gebruikerservaring verbeteren, bugs verhelpen en nieuwe functies brengen. Maar we vergeten vaak de belangrijkste functie: het verhelpen van beveiligingslekken. Zoals hierboven vermeld, kunnen beveiligingslekken ernstige gevolgen hebben voor de veiligheid van uw internetgebruik. In dat geval mag u nooit wachten wanneer er een update beschikbaar is. Doe uw best om ze zo snel mogelijk te installeren, want nalatigheid kan zich tegen u keren.


• Installeer antivirus- en beveiligingssoftware:
  • Wanneer u toegang wilt tot uw Hotmail-account via een browser of een openbaar WiFi-netwerk, staat u bloot aan diverse gevaren, zoals de hierboven uitgelegde sessiekaping of het onderscheppen van verkeer. Om u daartegen te beschermen, gebruikt u een virtueel privénetwerk (VPN). U kunt dan genieten van versterkte beveiliging. De toegang tot een virtueel netwerk is tegenwoordig eenvoudig, want er zijn talrijke aanbiedingen die aangepast zijn aan de behoeften. Gezien het aanhoudende gevaar, doe uw best om deze mogelijkheid niet te negeren.


• Gebruik een VPN:
  • Wanneer u toegang wilt tot uw Hotmail-account via een browser of een openbaar WiFi-netwerk, staat u bloot aan diverse gevaren, zoals de hierboven uitgelegde sessiekaping of het onderscheppen van verkeer. Om u daartegen te beschermen, gebruikt u een virtueel privénetwerk (VPN). U kunt dan genieten van versterkte beveiliging. De toegang tot een virtueel netwerk is tegenwoordig eenvoudig, want er zijn talrijke aanbiedingen die aangepast zijn aan de behoeften. Gezien het aanhoudende gevaar, doe uw best om deze mogelijkheid niet te negeren.


• Gebruik tweefactorauthenticatie:
  • Dit is een sterk aanbevolen beschermingsmaatregel, ongeacht het platform dat u gebruikt. Tweefactorauthenticatie is mogelijk dankzij de configuratie van elk account. Het doel is u te beschermen met een nieuwe beveiligingslaag mocht uw wachtwoord gecompromitteerd raken. Aangezien datalekken niet van de gebruiker afhangen, moet u een manier vinden om u ertegen te beschermen. Tweefactorauthenticatie kan worden gedaan met uw telefoonnummer, waarbij u een sms ontvangt met een unieke beveiligingscode.


• Gebruik een uniek wachtwoord:
  • We moeten altijd op dit advies blijven hameren. Bijna alle gebruikers hebben hetzelfde wachtwoord al voor meerdere accounts gebruikt, en dat is een probleem dat niet mag worden genegeerd. Als u bang bent uw wachtwoord te vergeten, gebruik dan een wachtwoordmanager. Hetzelfde wachtwoord voor meerdere accounts gebruiken is riskant, vooral bij een datalek. Bescherm uzelf daartegen.


• Wees voorzichtig met apps van derden:
  • Vaak gebruiken we op onze computers en smartphones apps van derden, met name browserextensies. We kennen echter de herkomst en oorsprong van de meeste van deze programma's niet. We weten zelfs niet of ze tegen ons kunnen worden gebruikt. Laten we dus realistisch en minimalistisch zijn in de manier waarop we internet en computerhulpmiddelen gebruiken. Wanneer u van mening bent dat een bepaald hulpmiddel niet nodig is, installeer het dan niet op uw apparaat.

Veelgestelde vragen (FAQ)