'Slimme huizen soms via internet toegankelijk'
'Slimme huizen', waarbij zaken als het licht, de verwarming en deuren op afstand zijn te bedienen, zijn in sommige gevallen voor iedereen toegankelijk via het internet. Beveiligingsonderzoekers ontdekten een probleem in de systemen van Insteon, waarmee gebruikers via een webinterface of een smartphone-app hun apparaten en andere voorzieningen kunnen bedienen.
De systemen zijn echter geïndexeerd door Google en via het gebruik van een eenvoudige zoekopdracht te vinden. Aangezien de standaard installatie geen wachtwoord of gebruikersnaam gebruikt, kan iedereen via een enkele muisklik inloggen om vervolgens de televisie, het bubbelbad, lichten, garagedeur en camera's in en uit te schakelen.
Een journalist van Forbes nam de proef op de som en ontdekte acht huizen waar ze via het web toegang tot had. In drie gevallen was het mogelijk om met de gegevens die ze online vond een fysiek adres te achterhalen.
Het product in kwestie wordt inmiddels niet meer door het bedrijf aangeboden, daarnaast is het probleem via een terugroepactie ook opgelost, hoewel er nooit naar klanten is gecommuniceerd dat dit vanwege een beveiligingslek was. Het laat volgens experts wel het risico van 'slimme huizen' zien.
Dit is een standaard risico dat je krijgt als je de software niet ontwikkelt met veiligheid in gedachte. Het zijn dezelfde rsisicos als bij "slimme autos" (van niet zo slimmen fabrikanten).
Peter
Dit risico heeft weinig te maken het slimme huizen, het zegt meer over de risico's wanneer men dergelijk installaties aansluiten op het internet.
(zodat het meer een relatieve dan een absolute kwalificatie is)
hier spreekt god, ik schakel nu het licht uit, want alleen ik mag het licht zijn
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.