Britse consumentenbond: slimme apparaten verzamelen meer data dan nodig
Slimme apparaten verzamelen veel meer data van gebruikers dan ze nodig lijken te hebben om te functioneren, zo stelt de Britse consumentenbond Which? op basis van onderzoek. Voor het onderzoek werd er gekeken welke gegevens slimme speakers, televisies, wasmachines en beveiligingscamera's van gebruikers vragen.
Zo blijkt dat smart speakers van Bose gebruikersdata met Meta delen en vragen Google Nest-producten aan Android-gebruikers om toegang tot contacten en locatie, terwijl dit op iOS niet het geval is. Smart speakers blijken sowieso meer data van Android-gebruikers te vragen dan van iOS-gebruikers. Bij de slimme wasmachines willen fabrikanten de leeftijd van hun gebruikers weten en staat bij Miele locatietracking standaard ingeschakeld en is vereist voor het gebruik van de app.
"Wasmachines gaan gemiddeld elf jaar mee of langer, dat is een lange tijd dat je data wordt getrackt. Het is zelden honderd procent duidelijk wat een bedrijf met deze data doet, en we hebben geen bewijs dat één van deze bedrijven de data aan de hoogste bieder verkoopt", aldus Which?. Verschillende tv-fabrikanten gebruiken de data van hun gebruikers voor gepersonaliseerde advertenties. Deze 'tv tracking' is optioneel en gebruikers moeten toestemming geven, maar LG, Samsung en Sony hebben dit gebundeld in een 'accept all' knop.
De Britse consumentenbond vindt dat er beter moet worden gekeken of bedrijven wel een 'legitiem belang' hebben voor het verzamelen van deze gegevens, zoals ze zelf beweren. Daarnaast moet de transparantie richting gebruikers drastisch worden verbeterd. De Britse privacytoezichthouder ICO stelt dat mensen slimme apparaten moeten kunnen gebruiken zonder dat er grote hoeveelheden persoonlijke data worden verzameld. "Dit is niet de prijs die we verwachten te betalen."
Om het vertrouwen in deze bedrijven te behouden is het volgens de ICO belangrijk dat die transparant zijn over de data die ze verzamelen, hoe ze die gebruiken en ervoor zorgen dat de data niet wordt gebruikt of gedeeld op manieren die mensen niet verwachten. "De ICO ontwikkelt richtlijnen over databescherming en Internet of Things-apparaten en we zullen optreden als we zien dat de regels niet worden gevolgd", zo waarschuwt de toezichthouder.
Alleen het word alleen moeilijker en moeilijker apparaten te vinden waarbij dit kan.
Alleen het word alleen moeilijker en moeilijker apparaten te vinden waarbij dit kan.
m.vr.gr.
Sebastiaan
m.vr.gr.
Sebastiaan
Moment dat ik smart ergens op een verpakking lees gaat het terug de schappen in.
Smart is niks anders dan marketing bshit term wat werkelijk niks zegt over wat het apparaat kan.
Lees je in wat je gaat kopen en beperk het tot wat je nodig hebt thats it moeilijker dan dat wordt het niet.
Het is krankzinnig dat een consument een firewall zou moeten configureren voor het gebruik van een apparaat dat maar 1 functie heeft zoals wassen, koffie zetten etc.
Je koopt voor een hoop geld een stuk hardware en kan het vervolgens alleen gebruiken als je aan alle eisen van de fabrikant voldoet. Toch raar dat hiervoor amper wetgeving is.
Jou prive leefomgeving:
De slimme watermeter en de energiemeter heb je wellicht al in huis,maar binnenkort komt de
water-transitie: Nederland staat aan de vooravond van een algehele water-transitie,
met als doel: een nieuw watersysteem dat duurzaam met water omgaat,
dus gaat er wat veranderen zoals nieuwe of aangepaste slimme watermeet apparatuur in jou huis
die jou gaat monitoren in je verbruikersgedrag en hoeveel drinkwater je mag verbruiken.
De slimme devices die je wel kan weigeren zijn wat je koopt.
Prive-leefomgeving:
Kun jij zonder wifi,gps,5G6G,AirPods,en overbodige slimme devices en meer?
zo ja dan kun je dit uitschakelen,niet meer gebruiken en het niet meer aanschaffen.
Voorbeeld als alternatief voor wifi : gebruik een lan RJ45 kabel voor je internet thuis bijvoorbeeld dat is al een goede stap,gebruik wifi alleen als het puur noodzakelijk is,en zet het dan weer uit als je het niet gebruikt.
Werkomgeving:
Overleg met jezelf,of met je werkgever,of kijk zelf naar wat mogelijk is
om er minder gebruik van te maken.
The Matrix
Je koopt voor een hoop geld een stuk hardware en kan het vervolgens alleen gebruiken als je aan alle eisen van de fabrikant voldoet. Toch raar dat hiervoor amper wetgeving is.
Ik dacht wel eens ergens gelezen te hebben over wetgeving die er aan zit te komen, en anders maar oude auto's blijven kopen waar die rommel nog niet in zit ...
m.vr.gr.
Sebastiaan
Moment dat ik smart ergens op een verpakking lees gaat het terug de schappen in.
Smart is niks anders dan marketing bshit term wat werkelijk niks zegt over wat het apparaat kan.
Lees je in wat je gaat kopen en beperk het tot wat je nodig hebt thats it moeilijker dan dat wordt het niet.
Het is krankzinnig dat een consument een firewall zou moeten configureren voor het gebruik van een apparaat dat maar 1 functie heeft zoals wassen, koffie zetten etc.
Ik ben het volledig met je eens en heb zelf dan ook een sterke afkeer tegen dergelijke apparaten. Er zijn hier wel een paar smart tvs in huis daar je tegenwoordig geen fatsoenlijke domme tv meer kunt kopen. En ik ben zelf wel zo krankzinnig om een firewall te configureren om dergelijke apparaten hun tracking te belemmeren. De samsung tv van 1 van mijn zoontjes is zelfs zo brutaal om de door dhcp toegewezen dns server te passeren indien 1 van de samsung trackers niet bereikbaar is. Gelukkig kan een beetje firewall alle uitgaande dns verzoeken omleiden naar mijn dns server (dns en dns over tls) en zijn bekende dns over https servers geblokkeerd.
Echter vindt de gemiddelde consument het wel fijn dat alles op afstand te bekijken en bedienen is vanaf hun smartphone en "hebben ze toch niets te verbergen" en de fabrikanten springen hierop in door alleen maar meer van dergelijke produkten aan te bieden en minder ouderwetse domme produkten en heeft de rest van de consumenten dus steeds minder keus in de winkels. Om nog maar te zwijgen over de push naar abonnementen voor apparaten om alle functies te kunnen blijven gebruiken ("smart" auto's vooral).
m.vr.gr.
Sebastiaan.
Je koopt voor een hoop geld een stuk hardware en kan het vervolgens alleen gebruiken als je aan alle eisen van de fabrikant voldoet. Toch raar dat hiervoor amper wetgeving is.
Mijn Nest thermostaat vertoont geen enkele activiteit als ik pihole open
Idem dito voor mijn slimme airfryer
Alleen mijn drie android apparaten (TV, foon en tablet) zijn druk bezig met bellen naar huis.
Windows in beperkte mate.
Mijn Nest thermostaat vertoont geen enkele activiteit als ik pihole open
https://support.google.com/googlenest/answer/9415830
Je vermeldt niet hoe je hebt gekeken of er activiteit is. Als je kijkt naar welke DNS-requests de Pi-hole ontvangt is mijn eerste gedachte dat Nest simpelweg de Pi-hole over kan slaan door de DNS-servers van Google te gebruiken, of zelfs door helemaal geen DNS te gebruiken maar verbinding te maken met vaste IP-adressen.
Mijn Nest thermostaat vertoont geen enkele activiteit als ik pihole open
Idem dito voor mijn slimme airfryer
Alleen mijn drie android apparaten (TV, foon en tablet) zijn druk bezig met bellen naar huis.
Windows in beperkte mate.
Dan gebruikt ie je pihole niet als dns server. probeer met iets als wireshark maar wat meer inzicht in het netwerkverkeer te krijgen.
Men noemt dit de vierde technologische revolutie en die belooft super winstgevend te worden voor de uitbaters/uitbuiters.
Met een smart dit en dat worden we er langzaam aan gewend.
Waarom vergeten we de airgapped omgeving om onze unieke individualiteit te kunnen borgen.
Denk nu na eer het straks te laat zal zijn en u zelf een wegwerp smart artikel zult zijn.
#webproxy
De combinatie met huis domotica en bv. de alom bekende trackers (hoe gezond ik leef) en hoe gezond ik eet maken breaches zoals bij IBM https://www.securityweek.com/ibm-discloses-data-breach-impacting-janssen-healthcare-platform/ bijna overbodig ;-)
De combinatie met huis domotica en bv. de alom bekende trackers (hoe gezond ik leef) en hoe gezond ik eet maken breaches zoals bij IBM https://www.securityweek.com/ibm-discloses-data-breach-impacting-janssen-healthcare-platform/ bijna overbodig ;-)
De grotere versie van toetjes en de grotere zakken chips
zie je minder vaak in de supermarkt liggen,meestal de kleinere versies,
let maar eens op,de agenda zegt we streven naar de 100jarige mens.
Je koopt voor een hoop geld een stuk hardware en kan het vervolgens alleen gebruiken als je aan alle eisen van de fabrikant voldoet. Toch raar dat hiervoor amper wetgeving is.
Idd, dit onderzoek naar smart-cars kwam vorige week naar buiten: https://foundation.mozilla.org/en/privacynotincluded/articles/its-official-cars-are-the-worst-product-category-we-have-ever-reviewed-for-privacy/
Waarom verbieden we dit niet gewoon? Technisch is het prima haalbaar om alle smart dingen die nodig zijn in te bouwen in het apparaat zelf of, als dat echt niet kan, in een of andere hub die je lokaal op je eigen netwerk installeert.
Op die manier blijft alles lokaal, bruikbaar als je internet verbinding eruit ligt en is tracking en het doorverkopen aan data aan partijen als meta helemaal niet mogelijk.
Phillips Hue doet dit, hoewel het je lastig wordt gemaakt maar het kan wel. Jura koffiemachines doen het sowieso, die hebben gewoon geen interesse in je data en terecht.
Mijn Nest thermostaat vertoont geen enkele activiteit als ik pihole open
Idem dito voor mijn slimme airfryer
Alleen mijn drie android apparaten (TV, foon en tablet) zijn druk bezig met bellen naar huis.
Windows in beperkte mate.
Jouw Nest spulletjes leveren alle data aan de Google Cloud en via die weg, voor jouw onzichtbaar, wordt het vrolijk verder gedeeld.
Overigens, zonder die Google cloud doet jouw Nest speeltje het überhaupt niet en is die nog dommer dan een niet-smart device.
Zet je Internet maar eens uit en kijk hoeveel je van je smart spulletjes nog kan bedienen.
Oh en die firewall, zoals anderen suggereren, gaat je niet helpen. Je kan van alles blokkeren, maar dan doen je smart spulletjes het ook niet meer. Dus houd jezelf niet voor de gek.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
