Internet of Things erg kwetsbaar voor hackers

Het Internet of Things begint steeds meer vorm te krijgen. Alle grote tech-bedrijven zijn er al actief mee bezig. Jammer is alleen dat wij als gebruikers niet de enigen zijn die hier enthousiast over zijn. Hackers zijn dat net zo goed, of zouden dat moeten zijn, zo blijkt uit een recent onderzoek van HP. Daaruit blijkt dat bijna driekwart van alle apparaten verbonden met het Internet of Things kwetsbaarheden bevatten waardoor ze gehacked of gecompromitteerd kunnen worden.

Er werden zo’n 10 algemene smart devices, waaronder thermostaten, smart tv’s en webcams, onderzocht. Volgens de studie van HP had ieder apparaat gemiddeld zo’n 25 kwetsbaarheden.

Veel van deze kwetsbaarheden hadden te maken met ontbreken van een sterk wachtwoord, en de zwakke bescherming van de software. Zo werd op 8/10 apparaten de persoonlijke gegevens van een gebruiker onderschept via cloud-diensten.

Deze apparaten draaien vaak op een uitgeklede versie van Linux, en zullen dus veel van dezelfde mogelijke security issues bevatten die je ook zou verwachten op een server of andere computer die draait op Linux. Het probleem is alleen dat deze apparaten niet ontwikkeld worden met dezelfde aandacht voor security als dat bij een meer traditionele computer/server het geval is.

Volgens Mike Armistead, van HP’s Fortify unit, krijg je nu dat fabrikanten zich haasten om hun producten zo snel mogelijk op de markt te krijgen zonder dat er extra werk wordt verricht om deze beter te beveiligen tegen de meest eenvoudige attacks.

“Eind vorig jaar hoorden we veel over het Internet of Things, en maar een klein beetje over de security ervan, er had dus nog niemand gekeken naar het volledige plaatje van de security rondom het Internet of Things,” zo luidt het statement van HP. “Dus hebben we besloten te starten met OWASP [Open Web Application Security Project] Internet of Things top 10 project. Dat als doel heeft te informeren over de belangrijkste facetten van Internet of Things beveiliging, dingen waar toch ook wat focus op mag komen.”

2020
Garner voorspelde eerder al dat tegen het jaar 2020 er wereldwijd zo’n 26 miljard individuele Internet of Things objecten zijn. In 2009 waren dat er nog 9 miljoen. Feit is dat vandaag de dag veel van de categorieën die in 2020 onder “connected things” vallen nu nog niet bestaan of nog niet “connected” zijn.