Penetratietesten van RF-netwerken — The Hacking Van
Mobiele penetratietesten van RF-netwerken — The Hacking Van
Het mobiele laboratorium van Digitpol — “The Hacking Van” — brengt geavanceerde draadloze en RF-beveiligingstesten rechtstreeks naar het veld. Onze volledig uitgeruste mobiele unit voert werkzaamheden op locatie en op afstand uit, waaronder digitaal forensisch onderzoek, RF-testen via de ether en draadloze penetratietesten. Hierdoor kunnen wij uw draadloze beveiliging beoordelen zonder uw pand te betreden of fysieke toegang tot uw interne systemen te verkrijgen. Het doel van een mobiele test is het simuleren van realistische aanvallers die RF- en draadloze netwerken van buiten een locatie aanvallen, zodat kwetsbaarheden die op afstand kunnen worden uitgebuit aan het licht komen en duidelijke, geprioriteerde stappen kunnen worden gegeven om deze te verhelpen.
Wij richten ons op de specifieke risico's van draadloze en RF-omgevingen. Typische tests omvatten het beoordelen van de weerbaarheid van NFC, RFID, UHF, VHF, Wi-Fi, Zigbee, 315 MHz, 433 MHz, 868 MHz of 915 MHz, WirelessHART, ISA100 en andere radiosystemen tegen aanvallen op afstand. Daarnaast testen wij de beveiliging van draadloze beheerinterfaces en cloudconsoles, de effectiviteit van gast- en apparaatsegmentatie en de mogelijkheden voor ongeautoriseerde toegang via de ether. Alle beoordelingen worden standaard uitgevoerd met veilige en niet-verstorende technieken. Intrusieve of fysieke radioactiviteiten op locatie worden uitsluitend uitgevoerd met uitdrukkelijke goedkeuring van de klant en een ondertekende Rules of Engagement.
Ons proces begint met het bepalen van de scope en het verkrijgen van de benodigde autorisatie, zodat juridische en operationele waarborgen zijn vastgelegd. Vervolgens voert het mobiele team discovery en niet-intrusieve inventarisatie uit van extern bereikbare draadloze assets, gevolgd door een gecontroleerde beoordeling om configuratiefouten, blootgestelde beheerinterfaces en risicovolle cloudintegraties te identificeren. Indien toegestaan, demonstreren wij de impact met veilige, alleen-lezen proof-of-concepts en documenteren wij elke bevinding gedetailleerd, inclusief het bedrijfsrisico en stapsgewijze richtlijnen voor herstel.
Certificeringsproces
Na succesvolle afronding van de mobiele penetratietest verstrekken wij een Completion Certificate waarin wordt bevestigd dat de test volgens de overeengekomen voorwaarden is uitgevoerd. Als tijdens de beoordeling kwetsbaarheden worden ontdekt, werken wij samen met uw team om de noodzakelijke oplossingen door te voeren. Nadat de kwetsbaarheden zijn verholpen, certificeren wij de opgeloste kwetsbaarheden met een bijgewerkt certificaat, waarmee wordt bevestigd dat deze niet langer exploiteerbaar zijn.
Door te kiezen voor Digitpol's RF Remote Hacking Pentest zet u een belangrijke eerste stap om uw bedrijf te beschermen tegen externe bedreigingen en kwetsbaarheden. Neem vandaag nog contact met ons op voor een uitgebreide beveiligingsbeoordeling van uw draadloze netwerk.
Wat wij testen
Onze dienstverlening wordt doorgaans buiten uw bedrijf uitgevoerd, zonder dat u ons vooraf details over uw omgeving verstrekt. We ontvangen uitsluitend toestemming om te testen en voeren de beoordeling uit als een realistisch hackingscenario. We beginnen met het beoordelen van belangrijke onderdelen van uw Wi-Fi-netwerk en de verbinding met de cloud. Onze tests richten zich op verschillende kritieke onderdelen:
Openbare Wi-Fi-beheerinterfaces: We identificeren blootgestelde cloudportalen, controller-toegangspunten of SSH/HTTPS-interfaces die op afstand toegankelijk kunnen zijn voor aanvallers.
Segmentatie van gastnetwerken: We testen de beveiligingsgrens tussen uw openbare Wi-Fi en interne systemen om te controleren of deze correct van elkaar zijn geïsoleerd en te voorkomen dat gasten netwerkbeperkingen kunnen omzeilen.
Authenticatie & encryptie: Ons team beoordeelt uw draadloze authenticatiemethoden via de ether, zoals WPA2, WPA3 en 802.1X, om te controleren of deze veilig zijn geconfigureerd en ongeautoriseerde toegang voorkomen.
Cloudleveranciersaccounts: We beoordelen of uw cloudbeheerconsoles voldoende zijn beveiligd met sterke toegangscontroles, waaronder multi-factor authentication (MFA).
Mogelijkheden voor laterale beweging: Als er kwetsbaarheden worden ontdekt, demonstreren we hoe een aanvaller zich mogelijk lateraal naar interne systemen kan verplaatsen. Hierbij staan veiligheid en voorzichtigheid altijd voorop.
Beveiligde Wi-Fi-netwerken: Nadat open netwerken zijn getest, proberen we toegang te verkrijgen tot beveiligde draadloze netwerken om de daadwerkelijke weerbaarheid van uw Wi-Fi-beveiliging te beoordelen.
Hoe het werkt
Ons pentestproces volgt een systematische aanpak die is ontworpen om grondige, effectieve en niet-verstorende tests te garanderen:
Scope & autorisatie: We beginnen met het bespreken van uw netwerk en het vaststellen van de scope van de test. Vervolgens zorgen we ervoor dat alle benodigde toestemmingen zijn geregeld via een ondertekend Rules of Engagement-document voordat de test begint.
Discovery & inventarisatie: We identificeren publiek beschikbare assets, zoals openbare IP-adressen, clouddiensten en Wi-Fi-infrastructuur, om vast te stellen welke onderdelen mogelijk zichtbaar zijn voor potentiële aanvallers.
Kwetsbaarheidsbeoordeling: Ons team analyseert de configuratie van uw Wi-Fi-netwerken, toegangspunten van gastnetwerken en cloudsystemen op verkeerde configuraties of kwetsbaarheden die kunnen worden uitgebuit.
Gecontroleerde exploitatie: Met behulp van veilige en niet-verstorende technieken simuleren we aanvallen om aan te tonen hoe kwetsbaarheden kunnen worden uitgebuit. Hierbij tonen we doorgaans proof-of-concept-aanvallen, zoals alleen-lezen toegang tot configuraties of mogelijke laterale beweging binnen het netwerk.
Rapportage & herstel: Na de test leveren we een uitgebreid technisch rapport met gedetailleerde bevindingen, risicoanalyses en duidelijke, geprioriteerde stappen voor herstel. We plannen daarnaast een nabespreking om de resultaten te bespreken en u te helpen bij het bepalen van de volgende stappen.
Draadloze RF-frequentiebanden die wij testen
Tijdens onze draadloze RF-beveiligingstesten beoordelen wij verschillende frequentiebanden en draadloze technologieën die binnen uw organisatie kunnen worden gebruikt. Dit omvat Wi-Fi voor clientnetwerken, camera's en access points, voornamelijk op de 2,4 GHz- en 5 GHz-banden en, waar van toepassing, 6 GHz (Wi-Fi 6E). Ook Bluetooth en Bluetooth Low Energy (BLE), die onder andere worden gebruikt voor asset-tags, telefoons, scanners en beacons, werken doorgaans op 2,4 GHz. Voor IoT-sensoren en gebouwbeheersystemen kunnen wij Zigbee, Thread en Matter op 2,4 GHz beoordelen.
Daarnaast testen wij proprietaire magazijnradiosystemen en draadloze handheld scanners, die afhankelijk van de leverancier gebruik kunnen maken van 2,4 GHz, 900 MHz of andere ISM-banden. Voor RFID-systemen beoordelen wij onder meer HF/NFC op 13,56 MHz voor kortbereik-tags en antennes en UHF RFID, doorgaans rond 860–960 MHz afhankelijk van de regio, voor langeafstandspallet- en taglezers en transpondersystemen. Ook LoRa, Sigfox en andere LPWAN-technologieën voor sensoren en assettracking kunnen worden onderzocht, waarbij LoRaWAN vaak gebruikmaakt van sub-GHz ISM-banden, zoals circa 868 MHz in Europa en circa 915 MHz in andere regio's.
Onze RF-beoordeling kan tevens betrekking hebben op voertuigtelematica en mobiele modems voor vrachtwagens, GPS en fleetmanagement. Hierbij kunnen verschillende 2G-, 3G-, 4G- en 5G-frequentiebanden worden gebruikt, afhankelijk van provider en regio. GPS/GNSS-signalen bevinden zich ongeveer tussen 1,2 en 1,6 GHz, waaronder GPS L1 rond 1575 MHz. Ook propriëtaire afstandsbedieningen, zoals systemen voor poorten, heftrucks, garagedeuren en keyfobs, kunnen worden getest op veelgebruikte sub-GHz ISM-banden zoals 315 MHz, 433 MHz, 868 MHz en 915 MHz.
Voor industriële omgevingen kunnen wij industriële draadloze protocollen en OT-radiosystemen beoordelen, waaronder WirelessHART, ISA100 en draadloze besturingsverbindingen van leveranciers, die vaak gebruikmaken van 2,4 GHz of sub-GHz-frequenties. Ook Bluetooth-gebaseerde locatiesystemen en Ultra-Wideband (UWB) kunnen worden meegenomen bij nauwkeurige positiebepaling. UWB maakt gebruik van brede frequentiebanden op GHz-niveau en wordt vooral toegepast voor zeer nauwkeurige locatiebepaling; dergelijke systemen dienen standaard goed te worden beveiligd en versleuteld.
Verder kunnen beveiligingscamera's en videoverbindingen worden onderzocht. Deze kunnen bedraad, via Wi-Fi of via propriëtaire draadloze verbindingen werken, bijvoorbeeld op 2,4 GHz, 5 GHz of in sommige gevallen via gelicentieerde frequentiebanden. Tot slot kunnen kortbereik- en laagfrequente systemen voor toegangscontrole en proximity-toepassingen worden beoordeeld, waaronder toegangsbadges en lezers die werken op 125 kHz of 13,56 MHz voor deuren, poorten en andere toegangscontrolesystemen.
