Hoe een Evil Twin-aanval werkt

Van draadloze valstrik tot inbraak op je apparaat

Een Evil Twin-aanval is de digitale variant van een valse identiteitskaart. Een aanvaller zet een eigen, kwaadwillend wifi-toegangspunt (Access Point) op met exact dezelfde netwerknaam (SSID) als bijvoorbeeld eduroam of publicroam. Omdat telefoons en laptops constant om zich heen zoeken naar bekende netwerken om automatisch mee te verbinden, trapt het apparaat ongemerkt in de val.

1. Buitmaken van inloggegevens en certificaten
Bij een verkeerd geconfigureerd of handmatig ingesteld netwerk (zoals een eduroam-verbinding waarbij de gebruiker geen certificaatcontrole afdwingt),

2. Man-in-the-Middle (MitM) & Datastroom overnemen
Vanaf het moment dat het apparaat verbonden is,

• Sessie-kaperij (Session Hijacking): Onbeveiligd verkeer of verouderde protocollen kunnen direct worden uitgelezen.
• SSL-Stripping / Certificate Spoofing: De aanvaller probeert beveiligde HTTPS-verbindingen af te breken om zo wachtwoorden, cookies of sessietokens van apps en websites te onderscheppen.

3. Binnendringen op het apparaat (GSM of Laptop)
Het blijft niet altijd bij het meelezen van data. Met geavanceerde kwaadwillende software en frameworks (zoals Metasploit of  Pegasus ) kan de aanvaller actief inbreken op de smartphone of laptop zelf:

• Malicious Redirection & Phishing: De aanvaller kan de gebruiker omleiden naar nep-inlogpagina's of valse systeemupdates die er identiek uitzien als die van iOS, Android of Windows.
• Exploiteerbare kwetsbaarheden: Als het besturingssysteem of apps op het apparaat niet 100% up-to-date zijn, kan de aanvaller via de Evil Twin-verbinding specifieke exploits (software-kwetsbaarheden) afvuren.
• Payloads en Malware: Zodra zo'n kwetsbaarheid succesvol wordt misbruikt, injecteert de aanvaller een zogeheten payload (zoals een trojan of spyware). Hiermee krijgt de aanvaller op afstand volledige toegang tot het apparaat: van het meelezen van privéchats, foto's en e-mails tot het live meekijken via de camera of de microfoon.

In het kort: Een Evil Twin is niet zomaar een nep-wifi; het is een deuropener. Het geeft een hacker de positie om netwerkverkeer te manipuleren, apparaten aan te vallen met schadelijke software en zo de volledige controle over een smartphone of laptop over te nemen.