IP camera’s in het nieuws

De laatste tijd zijn IP camera’s ook vooral in het nieuws te vinden. Het gaat dan vooral over negatief nieuws. Dit betekent nog niet dat IP camera’s niet goed of slecht beveiligd zijn. In sommige IP camera’s was de beveiliging niet goed genoeg. Gelukkig is dat niet het geval met de ELRO IP camera, deze is veilig en voldoet aan alle beveiligingseisen.

Airbnb

In 2019 kwam er een familie uit Nieuw-Zeeland overnachten op een Airbnb vakantieadres in Ierland. De vakantiegangers kwamen echter voor een onaangename verrassing te staan. Ze waren er namelijk erachter gekomen dat ze gefilmd werden door de eigenaar van het adres. Het gezin bestond uit 5 kinderen en 2 ouders. De vader van het gezin is een IT-consultant. Toen hij verbinding wilde maken met het wifi-netwerk in het huis, zag hij bij beschikbare netwerken “IP camera” staan, oftewel een beveiligingscamera die verbonden is met het internet. De man scande de poorten van het apparaat en vond de livebeelden. Ze zagen zichzelf op zijn mobile telefoon.

De Nieuw-Zeelanders besloten direct het huis te verlaten om naar een hotel in de buurt te gaan om daar te overnachten. De eigenaar van het Airbnb adres weigerde in eerste instantie antwoord te geven, maar kwam er later op terug dat de camera was voor hun eigen ‘veiligheid’. De reis is door Airbnb volledig terugbetaald en de verhuurder is geblokkeerd. Het is daarnaast niet bekend hoeveel mensen er al slachtoffer zijn geweest voor het gezin uit Nieuw-Zeeland.

Bron: Telegraaf

Niemand wenst om gefilmd te worden als ze op een ontspannende vakantie gaan. Dit kan echter altijd gebeuren en dus niet alleen bij IP camera’s.

Gluren in babykamers

Mensen die kwaad willen doen kunnen gemakkelijk met duizenden Nederlandse beveiligingscamera’s en babyfoons meekijken, blijk uit onderzoek van RTL Nieuws. Door een lek liggen emailadressen en wachtwoorden op straat, hiermee kun je toegang krijgen tot de slimme apparaten.

Het gaat hierbij om rond de 14.000 apparaten van de Chinese merken Apexis en Sumpple. Deze apparaten worden bij onder andere Amazon en Bol.com verkocht. Ze komen ook voor op goedkope webwinkels zoals AliExpress en Wish. Als je toegang hebt tot zo’n apparaat beschik je over verschillende functies. Je kunt onder andere op afstand meekijken, de camera draaien en door de speaker praten en beelden op nemen. Het is natuurlijk een ernsitg feit dat je thuis door andere gefilmd kan worden.

Gelekte e-mails

RTL Nieuws gebruikte de gelekte e-mail adressen en wachtwoorden om in te loggen op de camera’s. Ze zagen beelden van onder andere slaapkamers, babykamers, tuinen en schuren. In de meeste e-mail adressen staat de naam van de eigenaar van dit e-mail adres vermeldt. Hierdoor weten digitale indringers vaak bij wie ze binnen aan het gluren zijn. Zo kun je van alles tegenkomen, van spelende katten tot een baby’tje dat vredig ligt te slapen.

De meeste mensen die van het probleem hoorden hebben dus ook per direct hun camera systeem vervangen of op non-actief gesteld. Je wilt natuurlijk niet bespied worden. De beveiligingscamera’s geven dus geen veilig gevoel meer, maar zorgen juist voor gevaar.

Slechte beveiliging

Apexis, het moederbedrijf van Sumpple, bewaarde de e-mailadressen en wachtwoorden van gebruikers in één grote database. Het feit was echter dat deze database een zeer slecht wachtwoord had, zo slecht dat hij zelfs in de lijst met meest belabberde wachtwoorden voorkomt. Daardoor is het voor mensen die kwaad willen doen kinderlijk eenvoudig om binnen te dringen in de database. Naast het feit dat de database slecht was beveiligd, zijn de wachtwoorden niet versleuteld. Dit betekent dat de wachtwoorden niet gekraakt hoeven te worden. Het gaat hierbij om wachtwoorden van zo’n honderdduizenden wereldwijde gebruikers. Ook bevatte de database locatiegegevens van camera’s.

Je kunt zelf niks doen aan de beveiliging van de camera’s met dit merk. Alle aanpassingen die je doet aan je wachtwoord hebben geen zin, omdat deze weer opgeslagen worden in de zwak beveiligde database. Ook het aanmaken van een ingewikkeld wachtwoord heeft geen nut, omdat de wachtwoorden niet versleuteld worden.

Een achterliggend gevaar is dat men vaak hetzelfde wachtwoord gebruikt voor verschillende diensten. De digitale indringers kunnen dus ook op andere diensten inloggen met dezelfde gegevens. Niet alleen de beelden die je maakt dreigen uitgelekt te worden, maar ook andere gevoelige gegevens.

Hackersgroep

De slecht beveiligde database was gevonden door The Arcanum Group. Dit is een anoniem hackerscollectief waar bezorgde ouders ook deel van uitmaken. Zij hebben het lek begin augustus bij de bedrijven gemeld, maar ze kregen geen gehoor. Doordat er met de babyfoons ook kinderen gezien kunnen worden, hebben ze het lek gemeld bij de media.

Ook de vragen van RTL werden niet door de bedrijven beantwoord. De producten zouden per direct van de markt moeten worden gehaald en niet meer verkocht moeten worden vind Groenewegen van Fox-IT.

De enige oplossing voor de eigenaren van camera’s van het merk Apexis en Summple is om de stekker van de camera eruit te trekken en het apparaat niet meer te gebruiken. Dit is omdat je wachtwoord veranderen geen nut heeft.

Keurmerk

De Nederlandse overheid werkt samen met de Europese Commissie aan een keurmerk voor slimme apparaten. Het doel van dit keurmerk is om consumenten duidelijk te maken dat ze te maken hebben met een veilige camera. Zonder het keurmerk blijven fabrikanten onveilige producten maken en dat moet voorkomen worden. Overigens mogen camera’s zonder dit keurmerk niet meer worden verkocht. Het keurmerk moet op zijn vroegst in 2021 ingaan.

Bron: RTL Nieuws

Beveiligingscamera's op school

Op steeds meer scholen hangen beveiligingscamera’s. Die hangen dan op plekken zoals de kantine, bij de kapstok of op het schoolplein. Sommige scholen hebben soms meer dan 40 camera’s op het terrein. Dit blijkt uit een rondgang van het NOS Jeugdjournaal, die langs 20 basis- en middelbare scholen ging.

De scholen moeten wel voldoen aan privacyregels en omdat dit gaat over het filmen van kinderen is het een gevoelige kwestie. De scholen moeten verantwoorden waarom de camera’s nodig zijn, hoe zij met de beelden omgaan en wie de beelden beheert

Het ophangen van de beveiligingscamera’s kan ten goede gaan aan de oplettendheid van leraren en kinderen. De leraren voelen zich niet genoodzaakt om op te letten, omdat de camera’s die taak op zich nemen. Kinderen zijn minder snel geneigd om een probleem te melden binnen de school, omdat de camera’s het toch wel zouden oppikken.

Bron: NOS

Tips

Koop apparatuur van bekende merken.
Kijk of je camera een fysiek luikje heeft, deze kun je dichtschuiven als je thuis bent.
Houd bij het plaatsen van de camera in je achterhoofd, dat hackers de camera altijd zouden kunnen hacken. Pas hierop aan wat je filmt of in beeld brengt.
Installeer altijd de laatste updates voor je camera.
Maak gebruik van een sterk wachtwoord.

Bron: Consumentenbond

Terug naar IP camera