Het consumentenplatform van BNNVARA. Kassa is er weer op zaterdag 4 januari met de Belbusspecial!
Robotstofzuiger lekt wachtwoorden
10-09-2018
•
leestijd 1 minuten
•
60 keer bekeken
•
Een slimme stofzuiger van Blaupunkt blijkt niet goed beveiligd te zijn, en daardoor kunnen kwaadwillenden e-mailadressen en wachtwoorden van gebruikers onderscheppen. De Consumentenbond waarschuwt daarvoor.
De bond controleerde negen slimme apparaten, samen met de Finse cyberbeveiliger Nixu. Het ging niet alleen om de robotstofzuiger, Bluebot XSmart, maar ook om bijvoorbeeld een wifiprinter, een tandenborstel en een babycam. Die zijn van afstand te bedienen via smartphones en tablets.
Certificaat
De communicatie tussen de apparaten en de servers van de fabrikant is versleuteld, dus in principe onleesbaar, maar die communicatie wordt niet gecontroleerd met een zogeheten certificaat. Hackers kunnen zich er tussen wurmen met een vals certificaat en gegevens onderscheppen. Bij de stofzuiger kon de versleuteling zelfs worden gekraakt en konden e-mailadressen en wachtwoorden worden onderschept. ANP/
Consumentenbond