Dahua-lek maakt aanpassen systeemtijd beveiligingscamera's mogelijk
Een kwetsbaarheid in beveiligingscamera's van fabrikant Dahua maakt het mogelijk om de systeemtijd aan te passen, waardoor cameraopnames van verkeerde timestamps worden voorzien. Volgens de ontdekkers van het beveiligingslek, aangeduid als CVE-2022-30564, kan dit grote gevolgen voor forensisch onderzoek hebben.
De kwetsbaarheid is vanaf het internet te misbruiken. Alleen het versturen van een special geprepareerd http-request naar een toegankelijke camera is voldoende. Volgens de onderzoekers van securitybedrijf Redinent zijn er duizenden Dahua-camera's vanaf het internet toegankelijk. Dahua werd in oktober over het beveiligingslek ingelicht en kwam gisteren met een beveiligingsbulletin over kwetsbare modellen en versies, alsmede beschikbare firmware-updates.
Ik denk dat deze personen teveel films hebben gezien a la mission impossible.
Ik denk dat deze personen teveel films hebben gezien a la mission impossible.
Helaas... als je de beelden in een rechtzaak wilt gebruiken en de tijden kloppen niet kan het bewijs ontoelaatbaar zijn met gevolg dat een verdachte vrijuit gaat.
Ik denk dat deze personen teveel films hebben gezien a la mission impossible.
Helaas... als je de beelden in een rechtzaak wilt gebruiken en de tijden kloppen niet kan het bewijs ontoelaatbaar zijn met gevolg dat een verdachte vrijuit gaat.
Dat kan, maar dat is niet noodzakelijk. Mochten op de veiliggestelde beelden ook omstanders, passanten (mogelijke getuigen) en/of andere geheurtenissen plaatsvinden, die met onafhankelijke bronnen kunnen worden geïdentificeerd dan wel vastgesteld, dan kan een afwijkende datum en tijd in de beelden aan de hand van die gegevens worden gecorrigeerd. De rechtbank gaat daar zeker in mee, want die vereist sowieso een toetsing van de echtheid van de beelden.
Maar niet echt, dus.
Daarom in down-under-land nu 'verboten'.
See you later alligator, in a while crocodile.
Zo komt de onveiligheid van IoT je weer in je k*nt bijten.
Waarom laten we alles toch maar verloederen?
Om Orde uit de Chaos te scheppen, misschien?
Twijfel aan alles, dan weet je genoeg..
Alles waar u op vertrouwde, kan digitaal onder u weggeslagen worden.
Ik denk dat deze personen teveel films hebben gezien a la mission impossible.
Helaas... als je de beelden in een rechtzaak wilt gebruiken en de tijden kloppen niet kan het bewijs ontoelaatbaar zijn met gevolg dat een verdachte vrijuit gaat.
Dat kan, maar dat is niet noodzakelijk. Mochten op de veiliggestelde beelden ook omstanders, passanten (mogelijke getuigen) en/of andere geheurtenissen plaatsvinden, die met onafhankelijke bronnen kunnen worden geïdentificeerd dan wel vastgesteld, dan kan een afwijkende datum en tijd in de beelden aan de hand van die gegevens worden gecorrigeerd. De rechtbank gaat daar zeker in mee, want die vereist sowieso een toetsing van de echtheid van de beelden.
Vaak natuurlijk kan de tijd teruggerekend worden gegeven de werkelijke tijd en de tijd op het moment van ophalen van de beelden .
Het is niet zo vaak dat een zaak volkomen hangt op één aan (of af) wezigheid op een bepaald tijdstip wat moet blijken uit beelden ,en dan ook nog met een exacte timestamp .
Als het politieonderzoek goed genoeg gedaan is , is natuurlijk ook gekeken of de timestamp klopte op het moment dat ze de beelden opvroegen .
Het moet een heel creatief alibi worden als de klok heen en weer gezet wordt om precies een aan of afwezigheid op die ene plaats te creeeren .
Andersom - een onbekende persoon opsporen op basis van tijdstempel en beeld is wel eens misgegaan inderdaad.
Er zijn wel eens publieke excuses geweest voor een gezicht aan de pinautomaat dat in opsporing kwam op basis van de verkeerde tijd in de video . (zomer/winter tijd aimgh. Of misschien UTC vs CET ).
Politie onderzoekt gestolen pas/scam opname , heeft de opname en tijdstippen, en vordert dan de ATM camera beelden van tijdstip 17:32 (ofzo) .
bank (of atm beheerpartij) let niet goed op - en levert beelden van 17:32 - maar de timestamps van de beelden zijn in utc, of wintertijd terwijl de actie en vordering slaan op zomertijd .
Als er op het gevorderde tijdstip niemand staat valt het de operator natuurlijk wel op "oeps, moet kijken tijdzone" , maar als er met pech op het "verkeerde" moment ook een kop in beeld staat is die wel eens onterecht op de schandpaal gekomen .
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.