Belgische staatssecretaris wil geen camera's met standaardwachtwoord
Ip-camera's met een standaardwachtwoord moeten niet door gebruikers kunnen worden gebruikt, zo vindt de Belgische staatssecretaris voor Privacy Philippe De Backer. Er zijn nog altijd fabrikanten die ip-camera's leveren waarbij het standaard ingestelde wachtwoord niet hoeft te worden aangepast. Dit is een beveiligingsrisico, omdat derden op deze manier ook eenvoudig toegang tot het apparaat kunnen krijgen.
Op internet zijn verschillende websites te vinden die slecht en onbeveiligde camera's indexeren en bezoekers vervolgens met deze camera's laten meekijken. De Belgische media berichtte deze week over tientallen Belgische gezinnen en bedrijven die hun ip-camera niet goed hebben beveiligd en zo via een Russische website kunnen worden begluurd. De website in kwestie kwam een jaar gelden ook al in het nieuws, waarop De Backer destijds actie aankondigde.
Tegenover VRT Nieuws spreekt hij nu van een 'flagrante schending van de privacy', maar stelt ook dat eindgebruikers hun verantwoordelijkheid moeten nemen. "Wie een camera ophangt, moet die goed beveiligen door een sterk paswoord in te stellen en niet op de fabrieksinstellingen te vertrouwen", aldus de staatssecretaris. Die richt zich ook op de fabrikanten van dit soort apparatuur. "Producenten moeten consumenten beter informeren en verhinderen dat ze de camera's kunnen gebruiken als ze het standaardpaswoord niet aanpassen." In de tussentijd wil De Backer kijken of websites die onveilige ip-camera's indexeren uit de lucht kunnen worden gehaald.
Lijkt me dat de mens zelf ook een beetje mag nadenken en wel doorheeft dat het niet veilig is.
Lijkt me dat de mens zelf ook een beetje mag nadenken en wel doorheeft dat het niet veilig is.
Zo dom is die Belg niet dat hij dat door heeft. In nl hebben we politici die scams niet begrijpen
ontwikkelaarsaccounts bestaan niet die wordn geachte het werk onder hun persoonlijke productieuser te doen. Meerdere accoutns per gebruiker is een aanrader bij strijdige eisen in rollen. Eentje voor de desktop met mail naar buiten en eentje voor de systemen om scada werk te doen. Testaccounts bestaan wel maar die hebben als rol toeskomstige prod gebruikers na te doen in een testsituatie.
Stupid politician detected! Please replace!
Ze hadden wel een speciaal installatie programma waarmee hij zichtbaar te maken was, maar die was er alleen in een windows versie. Volgens de handleiding zou de camera standaard op dhcp staan, maar dat was niet meer zo, zodat je hem ook niet via een IP check kon vinden.
Uiteindelijk bleek hij wel vanaf de mac te installeren, maar dat ging dan via de mac afspeelsoftware, wat weer niet in de handleiding stond. In elk geval is dit precies wat de Belgen willen. De camera werkt pas nadat je zelf een sterk wachtwoord ingesteld hebt.
Stupid politician detected! Please replace!
Want een lijst publiceren van waar mensen hun huissleutel verstoppen en wanneer ze aan het werk zijn, dat is nobel waarschuwen?
Een website inrichten met gestolen usernames en bijbehorende wachtwoorden, of gestolen creditcardnummers en ccv codes is nobel waarschuwen?
Ik zie dat anders en vind dat De Backer wel een goede aanpak heeft.
Als ik het goed heb, zijn dit camera's zonder wachtwoord. Dus we hebben niet meteen zicht op de camera's met standaard wachtwoorden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.