Ga naar de inhoud

Goedkope bewakingscamera’s zo lek als een mandje, hoe voorkom je ellende?

Bewakingscamera Bron: © Canva. Beveiligingscamera's, weet wat je aanschaft. 

Spotgoedkope bewakingscamera’s, onder andere verkrijgbaar via Temu en AliExpress, zijn enorm kwetsbaar. De Nederlandse ethische hacker Wouter van Dongen ontdekte dat hij via dergelijke apparaten in slechts 1 dag tijd toegang kon krijgen tot gevoelige beelden van duizenden Europese huishoudens, waaronder woonkamers, slaapkamers en kantoren. Zijn onderzoek toonde aan dat veel van deze camera’s vrijwel ‘lek als een mandje’ zijn.

Van Dongen kreeg niet alleen live-toegang tot camerasignalen, maar kon ook opgeslagen beelden, screenshots en videofragmenten opvragen. In 1 opmerkelijk geval zag hij live beelden tijdens een politie-inval in het huis van een Britse vrouw.

Lees verder onder de video >>

Onveiligheid is combinatie van factoren:

  • De goedkope camera’s sturen al het dataverkeer via servers in China, zelfs als de gebruiker alleen lokaal wil opnemen.
  • Ze draaien vaak op standaardsoftware (bijvoorbeeld platformen van fabrikanten als Blurams) die onvoldoende is getest op beveiligingslekken.
  • Van Dongen heeft kwetsbaarheden meerdere keren gemeld bij fabrikanten, maar deze lekken zijn op het moment van schrijven nog niet gedicht.
  • Een schijnbaar geldige CE-markering misleidt consumenten: deze markering wordt niet altijd betrouwbaar gecontroleerd, vooral bij geïmporteerde producten vanuit buiten Europa.

Russische inlichtingendiensten

In Nederland waarschuwt de Rijksinspectie Digitale Infrastructuur (RDI) consumenten nadrukkelijk om voorzichtig te zijn bij aankoop van slimme apparaten, vooral als deze afkomstig zijn van onlineplatforms buiten de EU.

Ook in het buitenland zijn voorbeelden bekend. Zo meldt Novaya Gazeta Europe dat Russische inlichtingendiensten duizenden camera’s in de EU en Oekraïne hebben gehackt om militaire bevoorrading te monitoren, een bewijs dat dit niet alleen een consumentenprobleem is, maar ook een geopolitieke dreiging.

Als je beseft dat hackers soms via een zwakke camera toegang tot het hele thuisnetwerk kunnen krijgen, wordt het extra duidelijk dat dit geen klein risico is. Hoogleraren en experts waarschuwen dat slimme apparaten in huis kunnen functioneren als extra deuren of ramen voor hackers.

Wat zijn de gevolgen van een gehackte camera?

Wanneer een hacker in jouw beveiligingscamera kan ­inbreken, ontstaan meerdere gevaren:

  1. Privacyschending en voyeurisme. Je persoonlijke momenten, gesprekken en zelfs intieme scènes kunnen ongewenst worden bekeken, opgeslagen of gedeeld. De beelden die Van Dongen zag betroffen slapende kinderen, stellen in de slaapkamer en dagelijkse situaties in woonkamers.
  2. Misbruik van beelden. In het ergste geval kunnen beelden gebruikt worden voor chantage, identiteitsfraude of intimidatie. Hackers kunnen je dreigen met openbaarmaking van privébeelden tenzij je betaalt.
  3. Springplank naar je netwerk en apparaten. Een gehackte camera kan een achterdeur vormen naar je wifi-netwerk. Daarvandaan kunnen hackers verder gaan naar je computer, smartphone, NAS of andere apparaten, met alle gevolgen van dien (zoals datadiefstal, malware, ransomware).
  4. Botnets en grootschalige aanvallen. Sommige gehackte apparaten kunnen onderdeel worden van botnets, netwerken van geïnfecteerde apparaten die worden ingezet voor grootschalige cyberaanvallen. Hiermee kun je ongewild betrokken raken in aanvallen op anderen.
  5. Noodzaak tot vervanging of kosten. Als de hack te complex of fundamenteel is, ben je mogelijk gedwongen je camera of zelfs je netwerkapparatuur geheel te vervangen om weer veilig te zijn.

De tekst gaat onder het X-bericht verder >>

Hoe voorkom je dat jouw camera gehackt wordt?

Gelukkig is er een reeks praktische maatregelen waarmee je de kans op hacken drastisch kunt verkleinen:

  • Kies een betrouwbaar merk met goede beveiliging.
  • Ga bij voorkeur voor gerenommeerde merken die bekend staan om hun focus op privacy en beveiligingsupdates.
  • Kies indien mogelijk camera’s met end-to-end encryptie (waarbij beelden al versleuteld worden verzonden).

Beveiligingsmaatregelen voor je apparaten

  • Gebruik voor elke camera een uniek, sterk wachtwoord van minstens 12 tekens, inclusief hoofdletters, cijfers en symbolen.
  • Verander wachtwoorden regelmatig (bijvoorbeeld jaarlijks of na een belangrijke gebeurtenis).
  • Schakel two-factor authentication (2FA) in waar mogelijk.

Houd firmware en software actueel

Controleer minstens maandelijks of er nieuwe firmware-updates beschikbaar zijn en installeer ze. Zet automatische updates aan indien mogelijk. Vergeet ook niet om de apps van de fabrikant op je telefoon of tablet up-to-date te houden.

Netwerksegmentatie & veilige verbinding

Plaats je camera’s op een apart gastnetwerk of gebruik een gescheiden VLAN, zodat een eventuele compromittering beperkt blijft. Gebruik sterke Wi-Fi-wachtwoorden en vermijd port forwarding over het internet. Voor toegang op afstand kun je beter een VPN gebruiken.

Regelmatige controle & waarschuwingssignalen

Let op ongewoon gedrag zoals plotseling bewegen van de camera (als niemand kijkt), knipperende LED-lampjes, ongewone wijzigingen in instellingen, vreemd dataverkeer of onbekende stemmen via de microfoon. Als je iets verdachts ziet, onderneem dan direct actie.

Opslag en toegang beperken

Als je geen vertrouwen hebt in cloudopslag, overweeg dan lokale opslag op een SD-kaart of NAS. Heb je toch een cloudoplossing, lees dan goed het privacy- en beveiligingsbeleid. Zet externe toegang uit wanneer je deze niet nodig hebt. Zorg er ook voor dat je camera’s niet gericht staan op het erf van buren om zijdelingse privacyproblemen en hackrisico’s te minimaliseren.

Wat te doen als je vermoedt dat je camera gehackt is?

  • Koppel de camera onmiddellijk los van het netwerk.
  • Verander alle wachtwoorden van je camera’s, account, netwerk en gerelateerde apparaten.
  • Voer firmware-updates uit (indien beschikbaar).
  • Scan je netwerk en apparaten op malware en verdachte verbindingen.
  • Neem contact op met de fabrikant en meld het incident.
  • Overweeg de aanschaf van een veiliger apparaat als je het vertrouwen in de beveiliging niet kunt herstellen.

Laat je niet misleiden door lage prijs

De realiteit is dat goedkope, onbetrouwbare camera’s al snel een serieuze bedreiging vormen voor je privacy en veiligheid. Het is nog verrassender hoe eenvoudig zulke apparaten momenteel kunnen worden gekraakt. De zaak die Wouter van Dongen blootlegde, met beelden van slaapkamers, kinderen en zelfs een politie-inval, toont aan dat dit geen denkbeeldig risico is, maar een actueel probleem.

Waakzaamheid geboden bij het kopen van slimme apparaten

Laat je niet misleiden door lage prijs of marketingclaims zoals CE-markeringen. Die zeggen weinig over daadwerkelijke beveiliging. De waarschuwingen van de RDI onderstrepen dat consumenten waakzaam moeten zijn bij het kopen van slimme apparaten van buiten de EU.

Met de juiste voorzorgsmaatregelen, zoals betrouwbare merken, sterke wachtwoorden, firmware-updates, netwerksegmentatie en oplettendheid, kun je de kans op ongewenste toegang tot je camera’s sterk beperken. In de wereld van slimme technologie geldt: beter voorkomen dan genezen.

Bronnen:

BeveiligingsNieuws, De Telegraaf, EenVandaag