Uw slimme apparaten in huis: ze kunnen zonder uw medeweten betrokken zijn bij cybercriminaliteit.

Slimme apparaten en producten voor in huis zijn een integraal onderdeel geworden van veel moderne woningen. Beveiligingscamera's bewaken de voordeur, streamingboxen leveren stroom aan televisies en verbonden apparaten wisselen constant gegevens uit via internet. Hoewel de meeste mensen zich zorgen maken over bedrijven die te veel informatie verzamelen, wijst een groeiende cyberdreiging erop dat consumenten mogelijk met een veel ernstiger probleem te maken krijgen.

Beveiligingsonderzoekers waarschuwen dat sommige apparaten met internetverbinding verborgen software-achterdeuren of ernstige beveiligingslekken kunnen bevatten waardoor hackers toegang kunnen krijgen tot thuisnetwerken. In sommige gevallen kunnen deze apparaten een internetverbinding thuis effectief veranderen in een instrument voor cybercriminelen, zonder dat de eigenaar het weet.

Hoe worden gehackte slimme apparaten gebruikt?

Veel van de getroffen apparaten zijn verbonden met zogenaamde residentiële proxynetwerken. Deze diensten leiden internetverkeer via echte thuisverbindingen, waardoor online activiteiten lijken te komen van een gewoon huis in plaats van een datacenter, VPN-dienst of verdacht netwerk.

Makelaars in woonhuizen hebben legitieme toepassingen, zoals het testen van websites of advertenties uit verschillende regio's. Het probleem ontstaat echter wanneer consumenten onbewust onderdeel worden van deze netwerken.

Volgens een recent onderzoek van de Wall Street Journal bevatten sommige digitale fotolijsten en streaming-tv-boxen software die ze automatisch verbindt met diensten van beveiligingsagenten. Beveiligingsexperts die in het rapport worden geciteerd, vermoeden dat sommige fabrikanten betaald krijgen voor het installeren van deze software voordat de apparaten de consument bereiken.

Eenmaal verbonden, kan het apparaat ongemerkt internetverkeer doorsturen naar derden. Onderzoekers die verschillende testapparaten monitorden, hebben activiteit waargenomen die verband houdt met gokwebsites, cryptovalutadiensten, content voor volwassenen en pogingen om toegang te krijgen tot online accounts.

Waarom is dit een probleem voor consumenten?

Het toestaan ​​dat vreemden internetverkeer via een thuisverbinding leiden, roept zowel privacy- als beveiligingsrisico's op. Criminele activiteiten die via een thuisproxy worden uitgevoerd, kunnen de indruk wekken afkomstig te zijn van een woning waarvan de bewoners zich niet bewust zijn. Beveiligingsonderzoekers zeggen dat deze netwerken in verband zijn gebracht met fraude, de doorverkoop van evenementtickets, reclamefraude en misbruik van accounts.

De dreiging kan veel ernstiger worden wanneer aanvallers directe controle krijgen over kwetsbare slimme apparaten. Onderzoekers hebben bewijs gevonden van herhaalde pogingen van hackers om toegang te krijgen tot apparaten met internetverbinding, waarbij ze deze soms onderdeel maken van enorme botnets die worden gebruikt om DDoS-aanvallen (distributed denial-of-service) uit te voeren . Schattingen uit de industrie suggereren dat tientallen miljoenen, en mogelijk honderden miljoenen, apparaten wereldwijd gevaar lopen.

Het is belangrijk dat u de juiste keuze maakt

Consumenten kunnen risico's beperken door apparaten van gerenommeerde fabrikanten te kopen, de firmware up-to-date te houden en ongebruikelijk goedkope producten van onbekende merken te vermijden. Experts raden ook aan om onbetrouwbare apps en via sideloading geïnstalleerde software te vermijden, omdat deze malware op slimme apparaten kunnen introduceren. Door slimme apparaten in huis op een apart gastnetwerk te plaatsen, kan de schade beperkt blijven als één apparaat gehackt wordt. Zo wordt voorkomen dat aanvallers toegang krijgen tot telefoons, laptops en andere gevoelige apparaten op hetzelfde netwerk.