Belgische staatssecretaris wil geen camera's met standaardwachtwoord
Ip-camera's met een standaardwachtwoord moeten niet door gebruikers kunnen worden gebruikt, zo vindt de Belgische staatssecretaris voor Privacy Philippe De Backer. Er zijn nog altijd fabrikanten die ip-camera's leveren waarbij het standaard ingestelde wachtwoord niet hoeft te worden aangepast. Dit is een beveiligingsrisico, omdat derden op deze manier ook eenvoudig toegang tot het apparaat kunnen krijgen.
Op internet zijn verschillende websites te vinden die slecht en onbeveiligde camera's indexeren en bezoekers vervolgens met deze camera's laten meekijken. De Belgische media berichtte deze week over tientallen Belgische gezinnen en bedrijven die hun ip-camera niet goed hebben beveiligd en zo via een Russische website kunnen worden begluurd. De website in kwestie kwam een jaar gelden ook al in het nieuws, waarop De Backer destijds actie aankondigde.
Tegenover VRT Nieuws spreekt hij nu van een 'flagrante schending van de privacy', maar stelt ook dat eindgebruikers hun verantwoordelijkheid moeten nemen. "Wie een camera ophangt, moet die goed beveiligen door een sterk paswoord in te stellen en niet op de fabrieksinstellingen te vertrouwen", aldus de staatssecretaris. Die richt zich ook op de fabrikanten van dit soort apparatuur. "Producenten moeten consumenten beter informeren en verhinderen dat ze de camera's kunnen gebruiken als ze het standaardpaswoord niet aanpassen." In de tussentijd wil De Backer kijken of websites die onveilige ip-camera's indexeren uit de lucht kunnen worden gehaald.
Lijkt me dat de mens zelf ook een beetje mag nadenken en wel doorheeft dat het niet veilig is.
Lijkt me dat de mens zelf ook een beetje mag nadenken en wel doorheeft dat het niet veilig is.
Zo dom is die Belg niet dat hij dat door heeft. In nl hebben we politici die scams niet begrijpen
ontwikkelaarsaccounts bestaan niet die wordn geachte het werk onder hun persoonlijke productieuser te doen. Meerdere accoutns per gebruiker is een aanrader bij strijdige eisen in rollen. Eentje voor de desktop met mail naar buiten en eentje voor de systemen om scada werk te doen. Testaccounts bestaan wel maar die hebben als rol toeskomstige prod gebruikers na te doen in een testsituatie.
Stupid politician detected! Please replace!
Ze hadden wel een speciaal installatie programma waarmee hij zichtbaar te maken was, maar die was er alleen in een windows versie. Volgens de handleiding zou de camera standaard op dhcp staan, maar dat was niet meer zo, zodat je hem ook niet via een IP check kon vinden.
Uiteindelijk bleek hij wel vanaf de mac te installeren, maar dat ging dan via de mac afspeelsoftware, wat weer niet in de handleiding stond. In elk geval is dit precies wat de Belgen willen. De camera werkt pas nadat je zelf een sterk wachtwoord ingesteld hebt.
Stupid politician detected! Please replace!
Want een lijst publiceren van waar mensen hun huissleutel verstoppen en wanneer ze aan het werk zijn, dat is nobel waarschuwen?
Een website inrichten met gestolen usernames en bijbehorende wachtwoorden, of gestolen creditcardnummers en ccv codes is nobel waarschuwen?
Ik zie dat anders en vind dat De Backer wel een goede aanpak heeft.
Als ik het goed heb, zijn dit camera's zonder wachtwoord. Dus we hebben niet meteen zicht op de camera's met standaard wachtwoorden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
