NCSC: televisies kwetsbaar voor malware
Het Nationaal Cyber Security Center (NCSC) waarschuwt internetgebruikers dat aan het internet gekoppelde apparaten zoals televisies, scanners en printers kwetsbaar voor aanvallers en malware zijn. De reactie van het NCSC volgt nadat KRO Reporter een probleem in de beveiliging van harde schijven en scanners aantoonde, waardoor gegevens van Unilever, ING en KLM op straat kwamen te liggen.
"Steeds meer verschillende apparaten worden aan een thuis- of kantoornetwerk gekoppeld. Door onjuiste configuratie ontstaat het risico dat deze apparaten direct vanaf internet te benaderen zijn", aldus de overheidsorganisatie. Om gebruikers advies te geven is er nu een factsheet online verschenen.
Televisie
Het NCSC noemt een aantal apparaten die risico lopen, zoals printers, scanners, webcams, netwerkopslag/NAS, thermostaten en televisies. "Een kwaadwillende kan uw televisie met malware infecteren waardoor de gegevens die u in de browser invoert, afgeluisterd of gemanipuleerd kunnen worden."
Dit zou vooral een probleem zijn als de browser wordt gebruikt voor gevoelige toepassingen als internetbankieren of het afnemen van betaalde diensten via interactieve televisie. "Ook kan uw televisie zo onderdeel worden van een botnet." De manier waarop gebruikers hun computer beveiliging werkt niet altijd voor dit soort apparaten.
"Om uiteenlopende redenen is het niet altijd mogelijk om de maatregelen die u treft voor uw computer ook toe te passen op deze apparaten. Zo
kunt u uw televisie niet van antivirussoftware voorzien omdat deze geen mogelijkheid heeft om zelf deze software te installeren."
Firewalling
Gebruikers die zich willen beschermen moeten dan ook de firewall op hun internetrouter inschakelen, zo in dat deze apparaten niet bereikbaar zijn vanaf internet. Daarnaast wordt geadviseerd om UPnP (of DLNA) op de apparaten uit te schakelen, een wachtwoord in te stellen en beschikbare firmware-updates te instealleren.
Ze hebben wel vaker gewaarschuwd voor upnp. Sinds wanneer is het een issue om een waarschuwing nog eens te herhalen?
Heel actueel en kennelijk nog erg nodig dus.
Wel is het zaak dat je dat op Internet routertje uitzet. Bottom line: je kunt best het e.e.a. aan elkaar knopen, daar heb je per slot van rekening een netwerk voor. Zolang je maar heel bewust omgaat met verkeer van en naar Internet.
Media scheiding heeft volgens mij weinig met redundantie te maken.
Redundantie bestaat uit overlappingen binnen systemen, waardoor deze minder efficiënt maar robuuster worden (of al zijn). De natuur, de taal, sociale omgang - noem maar op. In de techniek en in bedrijven is er een fatale voorkeur voor efficiëntie ontstaan. Iedere overlapping moet er uit. Dom, want iedere fout en iedere storing dringt meteen naar de oppervlakte en naar buiten. Vandaar dat voortdurende gelazer met allerlei systemen. Een bijkomend nadeel is dat alles en iedereen 24/7 afhankelijk wordt van deskundigen & techneuten. En dat wil feitelijk bijna niemand.
En tenslotte: van internet is óók een voortdurende dreiging uit. Die kun je technisch oplossen (een eindeloos geëmmer en afhankelijkheid van deskundigen & techneuten). Je kunt die ook praktisch oplossen door niet alles aan dat internet te hangen.
Dus ik zeg: houd een aantal overlappingen in stand, en zorg dat het een geen invloed heeft op het ander. Maak je in geen geval afhankelijk van één provider, en houd de mogelijkheid in stand een contract op te zeggen zonder dat je meteen van alle media verstoken bent.
Omdat het gewoon goedkoper is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
