FBI: gebruikers deurbelcamera's doelwit van swatting-aanvallen
Eigenaren van deurbelcamera's en andere smart apparaten die over een microfoon en camera beschikken zijn het doelwit van swatting-aanvallen geworden, zo waarschuwt de FBI. Bij swatting wordt via een gespooft telefoonnummer de politie gebeld en een noodsituatie op een bepaalde locatie gerapporteerd, bijvoorbeeld een schietpartij of gijzeling. Op deze manier hoopt de beller dat er een SWAT-team op het beoogde slachtoffer wordt afgestuurd. In het verleden zijn bij swatting-aanvallen mensen om het leven gekomen.
Bij de nu waargenomen aanvallen weten de aanvallers de deurbelcamera van het slachtoffer te compromitteren en kunnen zo met de politie ter plekke communiceren. In sommige gevallen worden de beelden van de deurbelcamera via een livestream op internet uitgezonden. Een Amerikaans gezin werd vorige maand nog slachtoffer van een dergelijke aanval.
Volgens de FBI weten aanvallers de camera's over te nemen omdat slachtoffers hun wachtwoorden hergebruiken. De opsporingsdienst adviseert dan ook een uniek sterk wachtwoord of passphrase in te stellen voor de camera en van tweefactorauthenticatie gebruik te maken. De FBI zegt ook met fabrikanten in overleg te zijn hoe die klanten over deze aanvallen kunnen voorlichten.
Maar ik zal wel te makkelijk denken hierover.
Maar ik zal wel te makkelijk denken hierover.
Maar ik zal wel te makkelijk denken hierover.
In het gelinkte artikel wordt beschreven hoe met het gespoofte telefoonnummer van het slachtoffer een valse melding van ernstig geweld te doen, zodat de politie daar met zware inzet op afgaat. Daarvoor is het niet nodig om op een Ring-deurbel of wat dan ook bij het slachtoffer in te breken, daarvoor is alleen het kunnen spoofen van een telefoonnummer nodig.
Vervolgens gaat het opeens over die gehackte deurbel. Is het idee dat de daders via de deurbel filmen wat er gaande is? Dat wordt niet vermeld, men stapt opeens over van het swatting-verhaal op het hacking-verhaal alsof het volkomen vanzelf spreekt dat dat ook gaande is.
In het gelinkte artikel wordt beschreven hoe met het gespoofte telefoonnummer van het slachtoffer een valse melding van ernstig geweld te doen, zodat de politie daar met zware inzet op afgaat. Daarvoor is het niet nodig om op een Ring-deurbel of wat dan ook bij het slachtoffer in te breken, daarvoor is alleen het kunnen spoofen van een telefoonnummer nodig.
Vervolgens gaat het opeens over die gehackte deurbel. Is het idee dat de daders via de deurbel filmen wat er gaande is? Dat wordt niet vermeld, men stapt opeens over van het swatting-verhaal op het hacking-verhaal alsof het volkomen vanzelf spreekt dat dat ook gaande is.
Ik denk dat ook - dat deze swatting gedaan wordt door aso's die het gaaf vinden om life mee te kijken bij een swat inval .
Maar ik zal wel te makkelijk denken hierover.
Sommige deurbellen in het goedkope Lidl, Kruitvat, Action kunnen dit niet.
Als de digitale bel is overgenomen kan je deze ook gebruiken om dingen te roepen door de staat.
In Home alone gebeurde dit zonder zonder bel al
Maar ik zal wel te makkelijk denken hierover.
Ik vind die reclames op youtube dat je tegen een inbreker kan roepen dat die weg moet gaan altijd wat naïef. Maar ik ben niet in de markt voor een slimme deurbel want ik huur dus ik moet het met de deurbel van de verhuurder doen. Die zit er denk ik niet op te wachten dat ik in zijn deur ga zitten zagen. Hoewel ze elders wel een intercom systeem met video hebben. Dat vind ik eigenlijk veel beter als een slimme deurbel.
Anoniem 20:38
In another incident [...] When they questioned the attacker via the device, he claimed to have compromised four different cameras at the location and to be charging others $5 to watch online.
https://www.bbc.com/news/technology-55499164
Ring heeft ontkend dat hun eigen systemen zouden zijn gecompromitteerd. Het bedrijf zegt gebruik te maken van tweestapsverificatie, wat inhoudt dat de eigenaren van Ring deurbellen alleen toegang zouden kunnen krijgen tot hun accounts vanaf een nieuwe computer als ze een code invoeren die via e-mail of sms naar hen is gemaild.
"However, if either of those forms of communication are also compromised the user remains vulnerable", aldus de BBC.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
