Het gratis 'WiFi in de trein' van de NS blijkt een goudmijn voor kwaadwillenden die persoonlijke informatie willen ontfutselen. Omdat duizenden mensen van het netwerk gebruik maken, verbinden zij vaak automatisch wanneer de hotspot verschijnt. Met een simpele wifi-hotspot met dezelfde naam en configuratie kunnen grote groepen mensen zelfs kilometers buiten een station nietsvermoedend worden afgeluisterd.

Om dat in de praktijk te proberen, liep PCM een uur door de winkelstraat van een grote stad heen. Binnen de kortste keren verbonden tientallen onwetende gebruikers zich met een wifi-hotspot die we zelf op hadden gezet, en die we naam 'WiFi in de trein' hadden gegeven.
 

Onveilig

Dat openbare wifi-netwerken niet altijd even veilig zijn, mag inmiddels wel bekend zijn. In principe zijn gebruikers ook kwetsbaar voor deze 'hack' bij andere hotspots met een generieke naam, zoals die van de McDonald's of de wifi-hotspots die veel steden in de binnenstad aanbieden. In dit geval is het echter ernstiger, denkt Van Geelen, omdat het 'wifi in de trein' een van de meest gebruikte openbare hotspots is, die bovendien door heel Nederland te gebruiken is.

PCM werkte voor het experiment samen met een 'ethisch hacker', Mischa van Geelen. Die ontdekte hoe makkelijk het was om het treinwifi na te maken op heel andere plekken dan treinstations. Zelfs op plekken als in cafés en in bibliotheken verbinden automatisch tientallen mensen met het neppe netwerk.

Simpele tools

Opmerkelijk is vooral dat het verkeer af te luisteren is met alleen een iPhone 6. We hadden geen dure apparatuur nodig - slechts een smartphone (met jailbreak) en een paar Cydia-apps. Het opzetten van een wifi-hotspot is een standaardfunctie in smartphones en kan daarom gewoon gedaan worden met een simpel 4G-abonnement.
 

Iedereen kwetsbaar

In principe is iedereen kwetsbaar die ooit wel eens gebruik heeft gemaakt van het gratis 'WiFi in de trein'. Omdat het netwerk in alle treinen dezelfde naam heeft, verbinden die smartphones automatisch met een netwerk met die naam en configuratie.

Het maakt daarbij niet uit waar je je bevindt. Als test probeerden we dat op verschillende plekken, ook ver buiten het station. Zelfs op een kilometer van het dichtsbijzijnde NS-station verbonden nog steeds mensen met onze neppe hotspot, en maakten zij gewoon gebruik van apps die veel persoonlijke informatie vrijgaven.
 

Gevoelige informatie

Het is bijvoorbeeld makkelijk om een naam van iemand te ontfutselen, omdat veel telefoons (vooral iPhones) een naam hebben zoals 'iPhone van Bram'. Ook kunnen we zien welk besturingssysteem wordt gebruikt - waardevolle informatie voor Van Geelen, die zo kan zien welke kwetsbaarheden hij kan gebruiken om het internetverkeer te onderscheppen.

©CIDimport

"Heel veel mensen maken nog steeds gebruik van een oudere versie van Android", vertelt hij. "Die zit vaak vol met kwetsbaarheden, zoals in de browser of in veiligheidscertificaten.

In dat geval is het voor hackers als Van Geelen kinderspel om een certificaat van bijvoorbeeld een bank na te maken, zodat ook versleutelde informatie in te zien is. "Internetbankieren moet je sowieso nooit doen als je op een dergelijk netwerk zit."
 

Repeater

Ook in de trein zelf is het kinderlijk eenvoudig het netwerk over te nemen. Ieder treinstel maakt gebruik van één hotspot, maar door een repeater op ons toestel te zetten 'overschrijven' we dat signaal met ons eigen, krachtigere signaal.

Inlogpagina
Het enige verschil dat de gebruiker dan merkt, is dat de inlogpagina niet verschijnt. Die wordt normaal getoond als er verbinding wordt gemaakt, en is nodig om de algemene voorwaarden te accepteren. In die voorwaarden wordt al gewaarschuwd dat gebruikers geen persoonlijke informatie over het netwerk moeten versturen.
 

Gratis wifi

Vorig jaar werd het gratis wifi in de trein 3,5 miljoen keer gebruikt, al waren cijfers over unieke gebruikers niet voorhanden. De NS biedt het internet aan sinds 2010. Aanvankelijk werd de dienst aangeboden door T-Mobile, maar in 2014 nam de NS het wifi in eigen beheer - al wordt er nog steeds gebruik gemaakt van het netwerk van T-Mobile.
 

Maatregelen?

De Nederlandse Spoorwegen kunnen niet veel doen tegen een dergelijke hack, denkt van Geelen. "Wel zou je kunnen zorgen dat alle treinen een unieke netwerknaam krijgen. 'WiFi in de trein 1850, WiFi in de trein JDHS, WiFi in de trein 2484, zoiets. Dat moeten geen opvolgende namen zijn, want die zijn dan met een algoritme alsnog over te nemen. Je zou dus eigenlijk een uniek gegenereerde naam moeten hebben. Maar dat is bijna onbegonnen werk."

Ook zou de NS het technisch onmogelijk moeten maken om met het netwerk te kunnen verbinden als je buiten de trein komt. Dan bestaat er nog steeds wel het risico om afgeluisterd te worden als je in de trein zelf zit.
 

Zelf actie ondernemen

Wat je zelf kunt doen om beschermd te blijven, is om 'WiFi in de trein' direct te verwijderen uit je wifilijst op het moment dat je uit de trein stapt. Zo minimaliseer je het risico dat je automatisch verbindt met een malafide netwerk. Ook is het belangrijk om niet in te loggen op een netwerk als je geen landingspagina ziet - al is het met wat meer moeite wel mogelijk voor hackers om die zelf een te maken.

Eigenlijk, zegt Van Geelen, kun je het beste niet op zo'n netwerk gaan. "Je bent altijd kwetsbaar op openbare netwerken. Gebruik in ieder geval een VPN als je erop zit, of gebruik het niet."

Nog geen jaar na de vorige uitvoering brengt Apple een nieuwe iPad Air uit. De veranderingen zijn dan ook niet heel groot, want het enige verschil is dat de tablet nu is voorzien van een M3-processor in plaats van een M2-processor. Blijft de iPad Air hiermee een aanrader? Wij hebben hem voor je getest.

De nieuwe iPad Air laat zich kort omschrijven: Apple heeft de M2-chip vervangen door een M3. Dat is geen groot probleem: Apple gaf de iPad Air vorig jaar een update waarmee deze qua functionaliteit vrijwel identiek was aan de iPad Pro van het jaar daarvoor en je net als bij de Pro kon kiezen uit twee formaten. Uiterlijk is er geen verschil met de vorige generatie iPad Air: de aluminium tablet is nog steeds verkrijgbaar in een 11- en 13inch-variant, waarbij je kunt kiezen uit dezelfde vier kleuren als vorig jaar. De bouwkwaliteit van de aluminium behuizing is uitstekend.

©Jeroen Boer - ID.nl

De iPad Air ziet er hetzelfde uit als de variant van vorig jaar.

Er is overigens wel een heel een klein verschil waardoor je aan de buitenkant kunt zien dat je de nieuwste iPad Air van de M3-generatie in handen hebt. Apple heeft de aanduiding 'iPad Air' namelijk van de achterkant verwijderd. 

©Jeroen Boer - ID.nl

Het enige verschil is dat er geen 'iPad Air' meer op de achterkant staat.

Qua aansluitingen vind je onderop een usb-c-poort die je behalve voor opladen ook kunt gebruiken voor het aansluiten van een beeldscherm. De aan-uitschakelaar is voorzien van een goedwerkende vingerafdrukscanner. Dat is wel de enige manier van biometrische identificatie; in tegenstelling tot iPhones of de iPad Pro ontbreekt de soms nog wat sneller werkende gezichtsherkenning.

©Jeroen Boer - ID.nl

De iPad Air heeft een usb-c-poort die je gebruikt om de tablet op te laden.

Hoge meerprijzen

De prijzen beginnen bij 719 euro voor het 11inch-model terwijl de 13inch-uitvoering bij 969 euro begint. Voor dat geld krijg je 128 GB opslag. Alle varianten hebben dezelfde M3-processor in combinatie met 8 GB RAM. Wil je 256 GB opslag, dan betaal je 130 euro meer, terwijl de volgende stappen naar 512 GB of 1 TB je ieder nog eens 250 euro kosten. Afhankelijk van je opslagwensen wordt de iPad dus al snel een heel stuk duurder. Daarnaast kun je nog kiezen voor een 5G-variant, waarvoor je 170 euro meer betaalt. Deze variant is voorzien van een ingebouwde e-sim; er is geen fysieke simkaartslot.

Scherm zonder ProMotion

De iPad Air heeft precies hetzelfde scherm als vorig jaar en dat betekent een 11- of 13inch-scherm dat gebruikmaakt van een IPS-paneel. Het scherm combineert goede kleuren met een prima contrast en een helderheid die hoog genoeg kan. Wat we wel jammer vinden, is dat Apple de toch best prijzige iPad Air niet voorziet van een scherm met een hogere verversingssnelheid dan 60 Hz. Zo'n hogere verversingssnelheid die Apple 'ProMotion' noemt zou zeker in combinatie met de stylus waarschijnlijk een vloeiender ervaring opleveren. 

Nog snellere processor

De snellere processor is het belangrijkste verschil met zijn voorganger, en de chip die we al kennen uit andere Apple-producten stelt niet teleur. De M3-processor is in benchmarks op single-coregebied ongeveer 18 procent sneller dan de M2, terwijl de multicore-prestaties zo'n 25 procent hoger liggen. In de benchmark Geekbench 6 zet de iPad een Single-Core Score van 3063 punten neer, terwijl de Multi-Core Score 11.914 punten bedraagt.

De vernieuwde iPad Air is in theorie dus nog iets soepeler in bijvoorbeeld grafische toepassingen, al is de M4-chip in de iPad Pro nog een stukje sneller. Het is gissen waarom Apple nog voor de in andere producten uitgefaseerde M3 koos; misschien hadden ze er nog veel van liggen of wil het bedrijf genoeg onderscheid met de iPad Pro houden. Uiteindelijk maakt het ook weer niet zo heel veel uit, want in de praktijk zijn zowel de vorige als de huidige variant van de iPad Air gewoon snel. De accuduur van de geteste 11inch-uitvoering is erg goed en komt bij normaal gebruik zoals browsen in de buurt van de door Apple geclaimde 10 uur.

Vernieuwd toetsenbord

De iPad Air is compatibel met Apples beste stylus: de Pencil Pro. Deze stylus (149 euro) is druk- en kantelgevoelig en detecteert bovendien of je de stylus draait. Hierdoor kun je in tekenapps als Procreate bijzonder realistisch tekenen. De stylus wordt gekoppeld en opgeladen door hem magnetisch aan de zijkant te plakken, waarmee dit in de praktijk een prettige accessoire is. De iPad Air is trouwens ook compatibel met de goedkopere Apple Pencil usb-c, die minder mogelijkheden heeft en opgeladen wordt met een usb-c-kabel. Als je wilt tekenen, dan raden we je de Pencil Pro aan.

©Jeroen Boer - ID.nl

De Pencil Pro plak je magnetisch aan de zijkant om hem op te laden.

We kregen van Apple ook het vernieuwde Magic Keyboard voor de iPad Air, dat uiteraard ook compatibel is met de iPad Air met M2-processor. Ten opzichte van het vorige Magic Keyboard dat oorspronkelijk voor de oudere generatie iPad Pro was ontworpen, krijg je een rij functietoetsen. Hierdoor kun je de iPad nog beter als laptopvervanger gebruiken.

Ten opzichte van het Magic Keyboard voor de huidige iPad Pro ontbreekt helaas de achtergrondverlichting in de toetsen en de aluminium polssteun, terwijl de prijs van het toetsenbord met 329 euro niet veel lager is. Het is daarnaast jammer dat het toetsenbord er alleen nog in een witte variant is. Dat is toch vlekgevoeliger dan een zwarte uitvoering. 

©Jeroen Boer - ID.nl

Het vernieuwde Magic Keyboard heeft nu functietoetsen.

Conclusie

De iPad Air met M2-processor was een prima tablet, en dat geldt ook voor deze opvolger met een nog snellere chip. Je krijgt met deze iPad Air veel kracht in handen en je kunt dezelfde geavanceerde Pencil Pro gebruiken als op de iPad Pro. Ten opzichte van die iPad Pro zit het belangrijkste verschil 'm in het scherm, want de nog duurdere iPad Pro heeft een oledscherm met hoge verversingssnelheid. Daar moet je wel een paar honderd euro meer voor neertellen, waardoor deze iPad Air een interessante optie blijft voor wie een iPad met lekker veel kracht zoekt.

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Daarom speuren we een paar keer per week binnen een bepaald thema naar zulke deals. Dit keer hebben we vijf DAB+-radio's voor je gevonden die je ook nog eens heel makkelijk meeneemt, op vakantie bijvoorbeeld.

Digitale radio via DAB+ (Digital Audio Broadcasting) biedt een helder en storingsvrij radiosignaal, met een steeds groter zenderaanbod. Dat maakt het luisteren een stuk aangenamer. Dankzij modellen met ingebouwde accu of batterijen ben je niet gebonden aan een stopcontact. Voeg daar een netstroomaansluiting aan toe en je hebt een toestel dat net zo makkelijk op de camping als op het aanrecht in de keuken dienst kan doen.

Denver DAB-18 Radio DAB+

De Denver DAB-18 is een compacte DAB+/FM-radio die een retro uiterlijk combineert met moderne functionaliteit. De geïntegreerde Bluetooth-functie maakt het mogelijk om draadloos muziek te streamen vanaf je smartphone of tablet. Daarnaast beschikt de radio over een AUX-ingang voor het aansluiten van externe apparaten. Met de dubbele alarmfunctie en snoozefunctie is de DAB-18 ook geschikt als wekkerradio. Het dimbare lcd-display toont duidelijk informatie over zenders en instellingen. De radio werkt zowel op netstroom als op 4 C-batterijen. Met 20 voorkeuzezenders (10 DAB+ en 10 FM) heb je snel toegang tot je favoriete stations.

Audizio Milan

De Audizio Milan is een compacte draagbare DAB+/FM-radio. De Milan biedt zowel DAB+ als FM-ontvangst, waardoor je kunt genieten van een breed scala aan radiostations met heldere geluidskwaliteit. Dankzij de Bluetooth-functionaliteit kun je draadloos muziek streamen vanaf je smartphone of tablet. Met de ingebouwde 2000mAh-accu heb je genoeg stroom voor zo'n 10 uur luisterplezier, en kan de radio via usb worden opgeladen. Het 2,4-inch kleurendisplay toont duidelijk informatie over zenders en instellingen.

Grundig DTR 4500 BT DAB

De Grundig DTR 4500 BT DAB heeft Bluetooth 5.0-functionaliteit en kun je naast het luisteren naar DAB-stations ook gebruiken om te streamen vanaf je smartphone of tablet. De radio beschikt over een 2.0 stereo luidsprekersysteem met een totaal vermogen van 10 watt RMS. Het 2,4-inch kleurendisplay biedt duidelijke informatie over zenders en instellingen, en de helderheid is in drie stappen aan te passen. Hoewel de DTR 4500 BT DAB geen ingebouwde accu heeft, kan hij natuurlijk wel gewoon op netstroom worden aangesloten.

Lenco PDR-040EF Bambus

De Lenco PDR-040EF Bambus is gemaakt van echt bamboe en gerecycled ABS met tarwevezel, wat niet alleen een mooie uitstraling geeft, maar ook bijdraagt aan duurzaamheid. Met Bluetooth 5.0-functionaliteit kun je eenvoudig muziek streamen vanaf je smartphone of tablet. De radio beschikt over een 3 watt RMS luidspreker en een passieve basradiator. De ingebouwde 2000mAh accu biedt tot 16 uur afspeeltijd via Bluetooth en tot 12 uur via FM of DAB+, waardoor je de hele dag kunt genieten van je favoriete muziek, zowel thuis als onderweg. Daarnaast is de radio uitgerust met een klok- en alarmfunctie, een 3,5 mm hoofdtelefoonaansluiting en een telescoopantenne.

Kenwood CR-M30DAB-R

Deze compacte Kenwood kan overweg met FM-radio en DAB+. De radio beschikt over Bluetooth-functionaliteit, waardoor je draadloos muziek kunt streamen vanaf je smartphone of tablet. Dankzij de geïntegreerde oplaadbare batterij kun je tot 7 uur genieten van je favoriete muziek zonder dat je een stopcontact nodig hebt. Daarnaast is de radio voorzien van een helder LCD-scherm dat informatie over zenders en instellingen duidelijk weergeeft. Met de mogelijkheid om zowel op netstroom als op de interne accu te werken, kun je de CR-M30DAB op verschillende manieren gebruiken.