NCSC: televisies kwetsbaar voor malware
Het Nationaal Cyber Security Center (NCSC) waarschuwt internetgebruikers dat aan het internet gekoppelde apparaten zoals televisies, scanners en printers kwetsbaar voor aanvallers en malware zijn. De reactie van het NCSC volgt nadat KRO Reporter een probleem in de beveiliging van harde schijven en scanners aantoonde, waardoor gegevens van Unilever, ING en KLM op straat kwamen te liggen.
"Steeds meer verschillende apparaten worden aan een thuis- of kantoornetwerk gekoppeld. Door onjuiste configuratie ontstaat het risico dat deze apparaten direct vanaf internet te benaderen zijn", aldus de overheidsorganisatie. Om gebruikers advies te geven is er nu een factsheet online verschenen.
Televisie
Het NCSC noemt een aantal apparaten die risico lopen, zoals printers, scanners, webcams, netwerkopslag/NAS, thermostaten en televisies. "Een kwaadwillende kan uw televisie met malware infecteren waardoor de gegevens die u in de browser invoert, afgeluisterd of gemanipuleerd kunnen worden."
Dit zou vooral een probleem zijn als de browser wordt gebruikt voor gevoelige toepassingen als internetbankieren of het afnemen van betaalde diensten via interactieve televisie. "Ook kan uw televisie zo onderdeel worden van een botnet." De manier waarop gebruikers hun computer beveiliging werkt niet altijd voor dit soort apparaten.
"Om uiteenlopende redenen is het niet altijd mogelijk om de maatregelen die u treft voor uw computer ook toe te passen op deze apparaten. Zo
kunt u uw televisie niet van antivirussoftware voorzien omdat deze geen mogelijkheid heeft om zelf deze software te installeren."
Firewalling
Gebruikers die zich willen beschermen moeten dan ook de firewall op hun internetrouter inschakelen, zo in dat deze apparaten niet bereikbaar zijn vanaf internet. Daarnaast wordt geadviseerd om UPnP (of DLNA) op de apparaten uit te schakelen, een wachtwoord in te stellen en beschikbare firmware-updates te instealleren.
Ze hebben wel vaker gewaarschuwd voor upnp. Sinds wanneer is het een issue om een waarschuwing nog eens te herhalen?
Heel actueel en kennelijk nog erg nodig dus.
Wel is het zaak dat je dat op Internet routertje uitzet. Bottom line: je kunt best het e.e.a. aan elkaar knopen, daar heb je per slot van rekening een netwerk voor. Zolang je maar heel bewust omgaat met verkeer van en naar Internet.
Media scheiding heeft volgens mij weinig met redundantie te maken.
Redundantie bestaat uit overlappingen binnen systemen, waardoor deze minder efficiënt maar robuuster worden (of al zijn). De natuur, de taal, sociale omgang - noem maar op. In de techniek en in bedrijven is er een fatale voorkeur voor efficiëntie ontstaan. Iedere overlapping moet er uit. Dom, want iedere fout en iedere storing dringt meteen naar de oppervlakte en naar buiten. Vandaar dat voortdurende gelazer met allerlei systemen. Een bijkomend nadeel is dat alles en iedereen 24/7 afhankelijk wordt van deskundigen & techneuten. En dat wil feitelijk bijna niemand.
En tenslotte: van internet is óók een voortdurende dreiging uit. Die kun je technisch oplossen (een eindeloos geëmmer en afhankelijkheid van deskundigen & techneuten). Je kunt die ook praktisch oplossen door niet alles aan dat internet te hangen.
Dus ik zeg: houd een aantal overlappingen in stand, en zorg dat het een geen invloed heeft op het ander. Maak je in geen geval afhankelijk van één provider, en houd de mogelijkheid in stand een contract op te zeggen zonder dat je meteen van alle media verstoken bent.
Omdat het gewoon goedkoper is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
