FBI: gebruikers deurbelcamera's doelwit van swatting-aanvallen
Eigenaren van deurbelcamera's en andere smart apparaten die over een microfoon en camera beschikken zijn het doelwit van swatting-aanvallen geworden, zo waarschuwt de FBI. Bij swatting wordt via een gespooft telefoonnummer de politie gebeld en een noodsituatie op een bepaalde locatie gerapporteerd, bijvoorbeeld een schietpartij of gijzeling. Op deze manier hoopt de beller dat er een SWAT-team op het beoogde slachtoffer wordt afgestuurd. In het verleden zijn bij swatting-aanvallen mensen om het leven gekomen.
Bij de nu waargenomen aanvallen weten de aanvallers de deurbelcamera van het slachtoffer te compromitteren en kunnen zo met de politie ter plekke communiceren. In sommige gevallen worden de beelden van de deurbelcamera via een livestream op internet uitgezonden. Een Amerikaans gezin werd vorige maand nog slachtoffer van een dergelijke aanval.
Volgens de FBI weten aanvallers de camera's over te nemen omdat slachtoffers hun wachtwoorden hergebruiken. De opsporingsdienst adviseert dan ook een uniek sterk wachtwoord of passphrase in te stellen voor de camera en van tweefactorauthenticatie gebruik te maken. De FBI zegt ook met fabrikanten in overleg te zijn hoe die klanten over deze aanvallen kunnen voorlichten.
Maar ik zal wel te makkelijk denken hierover.
Maar ik zal wel te makkelijk denken hierover.
Maar ik zal wel te makkelijk denken hierover.
In het gelinkte artikel wordt beschreven hoe met het gespoofte telefoonnummer van het slachtoffer een valse melding van ernstig geweld te doen, zodat de politie daar met zware inzet op afgaat. Daarvoor is het niet nodig om op een Ring-deurbel of wat dan ook bij het slachtoffer in te breken, daarvoor is alleen het kunnen spoofen van een telefoonnummer nodig.
Vervolgens gaat het opeens over die gehackte deurbel. Is het idee dat de daders via de deurbel filmen wat er gaande is? Dat wordt niet vermeld, men stapt opeens over van het swatting-verhaal op het hacking-verhaal alsof het volkomen vanzelf spreekt dat dat ook gaande is.
In het gelinkte artikel wordt beschreven hoe met het gespoofte telefoonnummer van het slachtoffer een valse melding van ernstig geweld te doen, zodat de politie daar met zware inzet op afgaat. Daarvoor is het niet nodig om op een Ring-deurbel of wat dan ook bij het slachtoffer in te breken, daarvoor is alleen het kunnen spoofen van een telefoonnummer nodig.
Vervolgens gaat het opeens over die gehackte deurbel. Is het idee dat de daders via de deurbel filmen wat er gaande is? Dat wordt niet vermeld, men stapt opeens over van het swatting-verhaal op het hacking-verhaal alsof het volkomen vanzelf spreekt dat dat ook gaande is.
Ik denk dat ook - dat deze swatting gedaan wordt door aso's die het gaaf vinden om life mee te kijken bij een swat inval .
Maar ik zal wel te makkelijk denken hierover.
Sommige deurbellen in het goedkope Lidl, Kruitvat, Action kunnen dit niet.
Als de digitale bel is overgenomen kan je deze ook gebruiken om dingen te roepen door de staat.
In Home alone gebeurde dit zonder zonder bel al
Maar ik zal wel te makkelijk denken hierover.
Ik vind die reclames op youtube dat je tegen een inbreker kan roepen dat die weg moet gaan altijd wat naïef. Maar ik ben niet in de markt voor een slimme deurbel want ik huur dus ik moet het met de deurbel van de verhuurder doen. Die zit er denk ik niet op te wachten dat ik in zijn deur ga zitten zagen. Hoewel ze elders wel een intercom systeem met video hebben. Dat vind ik eigenlijk veel beter als een slimme deurbel.
Anoniem 20:38
In another incident [...] When they questioned the attacker via the device, he claimed to have compromised four different cameras at the location and to be charging others $5 to watch online.
https://www.bbc.com/news/technology-55499164
Ring heeft ontkend dat hun eigen systemen zouden zijn gecompromitteerd. Het bedrijf zegt gebruik te maken van tweestapsverificatie, wat inhoudt dat de eigenaren van Ring deurbellen alleen toegang zouden kunnen krijgen tot hun accounts vanaf een nieuwe computer als ze een code invoeren die via e-mail of sms naar hen is gemaild.
"However, if either of those forms of communication are also compromised the user remains vulnerable", aldus de BBC.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
