Gevaar van Keykeriki wireless keyboard sniffer bij bedrijven

[BehaardeBuffel]

Goedeavond,

Ik open dit topic aangezien ik graag wat inzicht wil hebben in de gevaren van een Keykeriki wireless keyboard sniffer.

Ik ben op dit moment een case aan het uitwerken voor een bedrijf en daarin wordt aangegeven dat binnen een investeringsbank een zogenaamde Keykeriki wireless keyboard sniffer is aangetroffen. Deze sniffer is aangetroffen bij de afdeling waar gehandeld wordt in aandelen, verzekeringen en beleggingsproducten.

De afdeling maakt gebruikt van wireless keyboards.

Vraag is welk gevraag het bedrijf nu loopt en wat men eraan zou kunnen doen.

Ik hoor graag jullie mening.

Alvast bedankt voor jullie reactie.

[Bor]

Heb je al wat gezocht op wat een Keykeriki wireless keyboard sniffer is en doet? Aan de hand daarvan kun je risico's en eventuele risicobeperkende maatregelen afleiden.

[CodeCaster]

Dat zul je zelf moeten bedenken. Je moet rekening houden met het feit dat alle toetsenbordinvoer sinds het ding geplaatst is is opgeslagen en door kwaadwillenden misbruikt kan worden.

Denk niet alleen aan rekeningnummers, polisnummers, sofinummers, maar ook aan wachtwoorden van medewerkers en dergelijke. Reden genoeg om in de eerste plaats draadloze toetsenborden al te verbieden.

[BehaardeBuffel]

Dank voor jullie reacties tot nu toe.

Het lijkt me dan ook aan te raden om in 1e instantie dan te zorgen dat:

1) WLAN sterk beveiligd wordt (WPA2)
2) De wireless keyboards worden vervangen door keyboards met vaste USB-accounts

Nog mogelijke andere maatregelen die een bedrijf zou kunnen treffen wanneer een Keykeriki wireless keyboard sniffer wordt aangetroffen?

[citruspers]

Een andere systeembeheerder inhuren? Volgens mij is het niet echt de bedoeling dat je huiswerk door tweakers gemaakt wordt

Kleine tip: Wireless keyboard maken geen gebruik van draadloos internet

[Jazzy]

Denk eens logisch na. Een onbekende heeft gedurende een bepaalde periode alle toetsaanslagen van één of meerdere computers kunnen lezen en opslaan.

Beantwoord dan zelf de vraag eens welk risico de klant loopt. Wat zouden eventuele gevolgen zijn? Wat de WPA key van het draadloos netwerk er mee te maken heeft zie ik even niet.

[Brons]

Een recherchebureau, met bedrijfsspionage als specialiteit, inhuren om te achterhalen wie het er achter zit.

Overigens zag ik met een beetje Googlen dat je deze vraag ook op andere fora geplaatst hebt. Misschien is het aardig om dat in je TS te vermelden.

[Jazzy]

Is het huiswerk oid? Ik zie dat dit je eerste posts op dit forum zijn...

[ Voor 56% gewijzigd door Jazzy op 12-02-2011 21:02 ]

[Boudewijn]

BehaardeBuffel schreef op zaterdag 12 februari 2011 @ 20:53:
Dank voor jullie reacties tot nu toe.

Het lijkt me dan ook aan te raden om in 1e instantie dan te zorgen dat:

1) WLAN sterk beveiligd wordt (WPA2)

Een sniffer die het aangeboden wifi gebruikt? .

2) De wireless keyboards worden vervangen door keyboards met vaste USB-accounts

Connectors. Ja, en dan is er iemand die daar nog een dongle tussen plaatst.
Doe gewoon een degelijke kast om die hardware heen ... en voed je personeel op.

Van groot belang op de impact is ook wat voor data er in getypt wordt; zijn het de codes van de kernraketten op
volkel (?) of is het de propjes-prikker administratie van de middelbare school om de hoek.

Qua wireless sniffing: Tsja je kunt met fysieke toegangsbeperking ook al een eind komen.... die dingen hebben geen oneindig bereik (en sterke bronnen zijn weer goed detecteerbaar).

[jeroen3]

Een andere vorm van een keylogger... Wat is het gevaar? Hetzelfde bij elke andere keylogger, alleen duurt het langer voordat je deze hebt gevonden als hij goed is geplaatst.

Oplossing? Usb/Ps2 toetsenbord...