Als je hebt verdoezeld dat het 'slimme' speelgoed van je kind kan je bespioneren, hier is een iets minder leuke versie van hetzelfde probleem: er is een zoekmachine genaamd Shodan dat doet wat Google doet – het internet afspeuren – maar in plaats van vragen te beantwoorden als “Wie is die gast in de eerste aflevering van rijk”, vindt het apparaten met wifi-functionaliteit die niet over de juiste wachtwoordbeveiliging of codering beschikken. Zoals je streaming babyfoon.
De tech-nerds bij Ars Technica onlangs nam een diepe duik in Shodan en het is ongeveer net zo angstaanjagend als je je misschien kunt voorstellen - er is geen tekort aan baby's die goed slapen of gezinnen die zichtbaar zijn via hun streaming beveiligingscamera's. Zoals met veel dingen op het 'dark web', is Shodan zowel het slechtst klinkende ding ooit als een... potentieel krachtige tool om fabrikanten te dwingen internetbeveiliging serieus te nemen bij consumenten elektronica. De oprichter van de site beweert dat Shodan bestaat om cyberbeveiligingsexperts en autoriteiten te helpen kwetsbare producten en systemen te identificeren, zodat ze kunnen werken met de bedrijven en hun consumenten (zo vaak als niet, dit zijn dingen zoals gemeenten die verkeerscamera's plaatsen) om dingen meer te maken zeker. Maar dat zal niet veel troost bieden voor de man die zich realiseert dat zijn kinderkamer zichtbaar is via een van de eerste zoekopdrachten van de site, die voor iedereen gratis zijn.
Shodan
De FTC is op de hoogte van de problemen die Shodan benadrukt, namelijk dat deze producten meestal worden geleverd met een van beide: geen of eenvoudige standaardwachtwoorden, en het vereist een redelijke hoeveelheid technische kennis om in te stellen of te wijzigen hen. Ze zouden enkele regels kunnen maken die ervoor zorgen dat bedrijven moeten stoppen met bezuinigen om uw privacy echt te beschermen, maar in plaats daarvan …. zij creëerden een verslag doen van. Volg in de tussentijd het advies van deze man en heroverweeg misschien of je je vaatwasser echt online nodig hebt. De implicaties gaan tenslotte verder dan een of andere hacker knoeien met de afwas.
[H/T] Ars Techinca
