FTC looft 25.000 dollar uit voor beveiligen IoT-apparaten
De Amerikaanse toezichthouder FTC heeft 25.000 dollar uitgeloofd voor het ontwikkelen van een tool om Internet of Things-apparaten te beveiligen. De oplossing, het liefst een fysiek apparaatje dat mensen aan hun thuisnetwerk kunnen toevoegen, moet de beveiligingsrisico's wegnemen die door verouderde software in IoT-apparaten ontstaan. De tool zou bijvoorbeeld automatisch naar updates kunnen zoeken en die vervolgens installeren.
Een andere optie is het oplossen van standaard of eenvoudig te raden wachtwoorden. "Elke dag krijgen Amerikaanse consumenten nieuwe producten en diensten aangeboden om hun woning slimmer te maken", zegt Jessica Rich van de FTC. "Consumenten willen dat deze apparaten veilig zijn, dus vragen we om de creativiteit van het publiek, de knutselaars, denkers en ondernemers, om ze te helpen bij het up-to-date houden van de software." Vanaf 1 maart dit jaar kunnen oplossingen worden ingezonden. De winnaar zal op 27 juli bekend worden gemaakt en zal een prijs van 25.000 dollar krijgen.
Dit soort oplossingen bestaan al een tijdje maar je loopt tegen een flink aantal praktische problemen aan:
* lastig/complex toe te passen in een gemend thuis netwerk (IoT + normaal)
* gebrek aan goede IoT beveiligings standaarden, het is nu dwijlen met de kraan open.
* gebrek aan aansprakelijkheid voor de fabrikant voor een redelijke periode na aanschaf.
* gebrek aan goede cloud beveiliging voor IoT apparaten - anders is een veilig netwerk nog steeds zo lek als een mandje
* de meeste consumenten modem/routers zijn niet ontworpen met IoT in gedachte
vervolgens de overblijfselen in beton gieten, en het geheel heimelijk overboord werpen ergens in de Marianentrog.
Daarna geduldig wachten tot er versies uitkomen die out of the box veilig zijn, en deze correct installeren.
Dit is natuurlijk een grandioze oplossing. De beste van allemaal.
Maar helaas... ik mag niet meedoen....... :-(
Dan blijven nog: verouderde protocollen (ex open telnet poort), verborgen accounts, standaard gebruikersnaam (admin, root, ...), gebrek aan fabrikant updates, root kits (sony anyoone?)..... enz over.
Ik denk dat er geen oplossing mogelijk is bovenop slecht gemaakte IoT's, van type "kopen, aansluiten en niet meer naar omkijken". Tegelijkertijd, ik denk dat DE oplossing er al lang is: iptables/netsh.
25k voor een innovatief product is ..... . Heb je iets serieus dat goed is, ga daar dan mee de markt op. Het is zoals hyves Google en anderen groot geworden zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
