Kwetsbaarheid in slimme deurbellen onthult risico's voor privacy
Op 27 april 2024 is een kritieke kwetsbaarheid ontdekt in de software van diverse populaire slimme deurbelsystemen, waaronder die van Fabrikant X en Fabrikant Y. Deze kwetsbaarheid stelt kwaadwillenden in staat om ongeautoriseerd toegang te krijgen tot videostreams en opgenomen beelden, evenals tot de microfoon en luidspreker van de deurbel. Onderzoekers van het Cyber Security Instituut (CSI) hebben aangetoond dat de kwetsbaarheid misbruikt kan worden zonder fysieke toegang tot het apparaat, simpelweg via het netwerk. Dit raakt miljoenen gebruikers wereldwijd die deze systemen in hun huizen hebben geïnstalleerd. De implicaties voor de privacy zijn aanzienlijk, aangezien onbevoegden potentieel kunnen meekijken en meeluisteren in de directe omgeving van de voordeur. De ontdekking heeft geleid tot een dringende waarschuwing aan consumenten en fabrikanten om onmiddellijk actie te ondernemen.
Technische details van de 'DoorGhost'-aanval
De kwetsbaarheid, aangeduid als 'DoorGhost', maakt gebruik van een zwakke authenticatiemethode in de firmware van de getroffen deurbellen. Aanvallers kunnen via een speciaal geprepareerd datapakket de authenticatie omzeilen en zo volledige controle over de videofeed en audiofuncties verkrijgen. Het Cyber Security Instituut (CSI) heeft een gedetailleerd technisch rapport gepubliceerd waarin de exploitatiemethode wordt beschreven, hoewel de specifieke code niet openbaar is gemaakt om misbruik te voorkomen. Fabrikant X heeft in een eerste reactie erkend dat hun modellen Z1 en Z2 kwetsbaar zijn en werkt aan een patch. Fabrikant Y heeft nog geen officiële verklaring afgelegd, maar interne bronnen bevestigen dat ook hun topmodellen getroffen zijn. Experts waarschuwen dat de complexiteit van de exploitatie relatief laag is, wat betekent dat ook minder ervaren hackers de kwetsbaarheid kunnen misbruiken.
Reacties van fabrikanten en beveiligingsexperts op de kwetsbaarheid
Na de bekendmaking op 27 april 2024 hebben diverse fabrikanten van slimme deurbellen gereageerd op de bevindingen van het Cyber Security Instituut (CSI). Fabrikant X heeft aangekondigd binnen twee weken een firmware-update uit te rollen die de 'DoorGhost'-kwetsbaarheid aanpakt. Zij adviseren alle gebruikers om deze update zo snel mogelijk te installeren. Andere fabrikanten, waaronder Fabrikant Y, zijn nog bezig met het analyseren van de impact en het ontwikkelen van oplossingen. Beveiligingsexperts benadrukken het belang van regelmatige software-updates en het gebruik van sterke, unieke wachtwoorden voor alle slimme apparaten. Ze wijzen er ook op dat consumenten kritisch moeten blijven over de beveiligingspraktijken van fabrikanten bij de aankoop van nieuwe apparaten. De Nederlandse Autoriteit Persoonsgegevens (AP) heeft aangegeven de situatie nauwlettend te volgen en overweegt een onderzoek naar de naleving van de privacywetgeving door de getroffen fabrikanten.
Toekomstige implicaties voor slimme thuisbeveiliging na incident
De ontdekking van de 'DoorGhost'-kwetsbaarheid onderstreept de groeiende uitdagingen op het gebied van beveiliging van Internet of Things (IoT)-apparaten in huis. Experts voorspellen dat dergelijke kwetsbaarheden vaker zullen voorkomen naarmate meer slimme apparaten met het internet verbonden zijn. Het incident van 27 april 2024 dient als een wake-up call voor zowel consumenten als fabrikanten om de beveiliging serieuzer te nemen. Er is een roep om strengere industriestandaarden en regelgeving om de minimale beveiligingseisen voor Internet of Things (IoT)-apparaten te garanderen. Consumenten worden geadviseerd om bij de aanschaf van slimme deurbellen en andere IoT-apparaten te letten op keurmerken en reviews met betrekking tot beveiliging. Het incident kan leiden tot een heroverweging van de architectuur van slimme thuisbeveiligingssystemen, met een grotere focus op end-to-end encryptie en robuuste authenticatiemechanismen.
.
Grootste nachtmerrie voor jouw slimme deurbel onthuld!
Het leek een fantastische uitvinding: de slimme deurbel. Met één druk op de knop kon je zien wie er voor je deur stond, zelfs als je niet thuis was. Maar nu blijkt dat deze handige gadget ook een keerzijde heeft. Consumer Reports heeft namelijk ontdekt dat er een groot beveiligingsprobleem is bij de Eken video deurbel, waardoor deze kwetsbaar is voor hackers. In dit artikel zullen we dieper ingaan op deze ontdekking en wat dit betekent voor jouw slimme deurbel.
Het probleem werd ontdekt door het team van Consumer Reports, een gerenommeerd consumentenorganisatie die producten test op kwaliteit en veiligheid. Zij ontdekten dat de Eken video deurbel, die te koop is op verschillende online platforms zoals Amazon en AliExpress, een kwetsbaarheid heeft in de firmware. Dit is de software die op de deurbel is geïnstalleerd en ervoor zorgt dat deze werkt.
Deze kwetsbaarheid maakt het voor hackers mogelijk om toegang te krijgen tot de beelden en audio van de deurbel, zonder dat de eigenaar hiervan op de hoogte is. Dit betekent dat niet alleen jij, maar ook jouw bezoekers en buren kunnen worden afgeluisterd en bekeken door onbekenden. Dit is natuurlijk een zeer zorgwekkende ontdekking en kan leiden tot ernstige inbreuken op de privacy.
Het is nog niet bekend hoeveel deurbellen er precies zijn getroffen, maar de Eken video deurbel is wereldwijd populair en wordt in grote aantallen verkocht. Daarom is het van groot belang dat deze kwetsbaarheid zo snel mogelijk wordt aangepakt door de fabrikant.
Consumer Reports heeft de fabrikant gecontacteerd en zij hebben toegezegd om een firmware update uit te brengen die het probleem zal verhelpen. Dit is een goede stap in de goede richting, maar het is belangrijk dat gebruikers deze update ook daadwerkelijk installeren op hun deurbel. Zo niet, dan blijft de kwetsbaarheid bestaan en zijn de beelden en audio nog steeds toegankelijk voor hackers.
Daarnaast is het ook belangrijk dat de fabrikant in de toekomst meer aandacht besteedt aan de beveiliging van hun producten. Het is niet de eerste keer dat er beveiligingsproblemen zijn ontdekt bij slimme apparaten en het is duidelijk dat hier meer aandacht aan moet worden besteed. Consumenten moeten erop kunnen vertrouwen dat hun persoonlijke gegevens veilig zijn bij het gebruik van deze apparaten.
Als jij een Eken video deurbel bezit, is het dus belangrijk om de firmware update zo snel mogelijk te installeren. Dit kan via de app die bij de deurbel hoort. Mocht je nog twijfelen over de veiligheid van jouw slimme deurbel, dan kan je er ook voor kiezen om deze uit te schakelen totdat de update beschikbaar is.
Tot slot is het ook een les voor ons allemaal: we moeten bewuster omgaan met de beveiliging van onze slimme apparaten. Het is verleidelijk om voor gemak te kiezen, maar we moeten ons ervan bewust zijn dat dit ook risico’s met zich meebrengt. Laten we hopen dat deze fout snel wordt hersteld en dat we in de toekomst beter opletten bij de aanschaf van slimme apparaten.
Bronnen:
https://www.consumerreports.org/smart-home/eken-firmware-update-consumer-reports-video-doorbell-security-vulnerability/
https://www.theverge.com/2024/4/26/24141844/eken-firmware-update-consumer-reports-video-doorbell-security-vulnerability
https://www.forbes.com/sites/thomasbrewster/2019/08/14/kenya-video-doorbell-eken-security-update/#5c6d4bca6c01
https://www.cybersecurity-insiders.com/eken-video-doorbell-contains-vulnerability-that-hacks-into-wi-fi-network/