Gehackt door je eigen koelkast

Uit nieuw onderzoek van Symantec blijkt dat de netwerken van cybercriminelen profiteren van slordige Internet of Things– (IoT-) beveiligingsapparaten voor de verspreiding van malware, zombienetwerken of botnets. Eigenaren van de apparaten hebben vaak niet eens door dat ze geïnfecteerd zijn, en zo kunnen je huishoudelijke apparaten gebruikt worden om DDoS-aanvallen te doen op grote bedrijven.

Simpel te hacken

Dat heeft er alles mee te maken dat IoT-apparaten vaak maar één keer opgezet worden, doorgaans met een standaard-wachtwoord, waarna ze vergeten worden. Ideale prooi dus, zo blijkt. De voornamelijk Chinese en Amerikaanse hackers gaan trouwens niet per se voor je koelkast, maar richten zich nu nog voornamelijk op de veelvoorkomende apparaten zoals routers, CCTV-camera’s en NAS-opslag.

Smart tv’s kwetsbaar

Cybercriminelen proberen naast het opzetten van de botnets privégegevens uit slimme apparaten te stelen om aanvallen te verfijnen of om de gebruiker te blackmailen. Uit onderzoek blijkt dat miljoenen internet-connected tv’s vatbaar zijn voor klikfraude, botnets, data diefstal en ransomware. Goed opletten dus, want er is weinig irritanter dan dat je tv gegijzeld wordt door iemand anders dan je betere helft die heel dringend een programma moet kijken.

Tips

Symantec heeft ook wat tips, die voornamelijk vallen onder common sense maar zeker als je veel verbonden apparaten hebt de moeite waard zijn om even na te lopen:

• Gebruik sterke en unieke wachtwoorden voor je accounts en wifi-netwerken.
• Onderzoek de mogelijkheden van producten, beveiligingsfuncties en privacy overeenkomsten. Zet de functies en services uit die je niet nodig hebt.
• Controleer regelmatig de website van de fabrikant voor firmware updates. Installeer updates zodra ze beschikbaar zijn en zet de automatische update aan.
  
• Maak gebruik van een goede versleutelde methode, zoals WPA2 bij het aansluiten van wifi-netwerken.
• Pas de privacy instellingen van je IoT-apparaten aan en wees voorzichitg met het installeren van ongeverifieerde applicaties van onbekende bronnen.

[Afbeelding © iconimage – Fotolia]