Amazon.nl verwijdert onveilige beveiligingscamera's
Webwinkel Amazon.nl heeft op verzoek van de Consumentenbond verschillende goedkope onveilige beveiligingscamera's verwijderd. Volgens de consumentenorganisatie is het vanwege het grote aantal onveilige camera's echter een druppel op een gloeiende plaat.
De Britse consumentenbond Which? testte eind vorig jaar verschillende camera's die via Amazon.co.uk worden verkocht. Er werden allerlei kwetsbaarheden aangetroffen, zoals het gebruik van eenvoudig te raden wachtwoorden, het onversleuteld versturen van wifi-wachtwoorden en beeldmateriaal en beveiligingslekken waarmee een aanvaller volledige controle over het apparaat zou kunnen krijgen.
Het ging om de Vstarcam C7837WIP, Sricam 720p, ieGeek 1080p en Victure 1080. Twee van deze camera's werden via Amazon.nl aangeboden. Na het verzoek van de Consumentenbond zijn de apparaten verwijderd. Internetgebruikers krijgen het advies om bij de aanschaf van een camera niet alleen op de prijs te letten. "Kijk uit met de goedkope camera’s van vage merken. Vaak zijn dit white label-producten die verkocht worden onder allerlei namen. Het is regelmatig onduidelijk wie de eigenaar van het merk is. Sommige modellen hebben niet eens echt een merk."
De term "beveiligingscamera" op Amazon.nl levert duizenden resultaten op. Om een miskoop te voorkomen wordt aangeraden om bij onbekende merken te kijken of die over een website en klantenservice beschikken. Tevens moet er niet alleen naar positieve reviews worden gekeken, maar ook naar de negatieve. Verder wordt aangeraden om het wachtwoord van de camera te wijzigen en wanneer het om een onveilige camera gaat die niet in privéruimtes te gebruiken.
Het maakt toch niet uit of het standaardwachtwoord zwak of sterk is. Ook een sterk standaardwachtwoord kun je gewoon uit de handleiding halen. En een standaardwachtwoord op een stikker is ook zinvol. Dan hoef je niet steeds de handleiding op te zoeken als je een fabrieksreset doet.
Ze hadden beter kunnen klagen over camera's die je niet dwingen om een eigen wachtwoord in te stellen. Maar persoonlijk vind ik dit geen zwakte van een product. Het is de gebruiker die beter opgevoed moet worden. De consumentenbond kan zich beter richten op betere voorlichting van zijn eigen leden.
Tot in de lengte van dagen zal je dus moeten oppassen met aanschaf van die prullaria. Daarmee ben je vogelvrij. En de fabrikanten blijven ermee wegkomen. Want 'telecomwaakhonden' zijn niets anders dan onderbetaalde tandeloze poedels met overgewicht.
Stukjes als "Amazon Luistert Naar Consumentenbond" neem ik met een hele grote korrel zout. Doe maar gelijk een hele zoutmijn, eigenlijk. Goebbels had uit zijn dakkie en uit zijn plaat gegaan van de propagandatools van tegenwoordig.
Het heeft natuurlijk niks te maken met dat amazon juist onder .nl de vleugels heeft uitgeslagen. Of persberichten dat je met andere webwinkels toch echt moet oppassen. Helemaal niks. Want als zelfs de jaren '50 consumentenbond wat meldt dan grijpen ze gelijk in. Het fatsoen zelve. En ze gaan naar mars. Want die planeet zit ook dringend op pakketjes te wachten. En die investering moet ergens van komen he? Dan kan daar gelijk een kantoor ook open op mars. Van de Consumentenbond. Zodat ze daar niet gelijk beginnen met webcams met een slecht wachtwoord. Want op aarde zijn al genoeg mensen genaaid, laten we nou toch in elk geval proberen om het op mars dan gelijk goed te doen.
Ik kan daar helemaal in meegaan. Nobelprijs en een lintje van de Koning.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
