IoT - Internet of Things

Consumenten beseffen zelden dat ook een op internet aangesloten huishoudelijk apparaat beveiligd moet zijn tegen cybercrime. Anders bestaat de kans dat het apparaat een hacker toegang geeft tot andere apparaten in het netwerk, zoals de computer waarmee thuisgewerkt of gebankierd wordt.

Nu steeds meer apparaten een internetaansluiting krijgen, bijvoorbeeld om met een app bediend te kunnen worden, stijgt het risico dat consumenten het slachtoffer worden van hackers. Reden voor het ministerie van Economische Zaken en Klimaat om de TU Delft opdracht te geven op zoek te gaan naar kwetsbare apparaten op internet, zodat de gebruikers daarvan gewaarschuwd kunnen worden. Ook gaan de specialisten op zoek naar apparaten die binnen zogenoemde botnets gebruikt worden om bijvoorbeeld belangrijke websites aan te vallen.

De TU Delft gaat via hackersnetwerken opgespoorde apparaten melden aan het Digital Trust Center van EZK, dat vervolgens contact zal opnemen met de fabrikanten om hen tot betere beveiliging van hun producten aan te zetten. Via de internetproviders worden consumenten gewaarschuwd.

Alles bij de bron; BeveilNieuws

Met de opkomst van slimme huishoudtoestellen wordt er ook meer data gegenereerd. Als het aan Binnenlandse Zaken ligt, dan kunnen onder meer politiediensten die data gebruiken. Dat schrijven verschillende Duitse media. Zo kan bij een misdaad opgevraagd worden of pakweg een slimme koelkast of lamp werden gebruikt in huis op een bepaald tijdstip. Maar onder slimme toestellen vallen ook slimme luidsprekers zoals Google Home of Amazon's Alexa, toestellen die (passief) meeluisteren in huis.

Het Duitse ministerie geeft aan dat digitale sporen steeds belangrijker worden, maar dat er te weinig wettelijke grond is om autoriteiten toegang te geven tot die data. Wel wordt benadrukt dat het om een eerste stap gaat in het debat, nog niet om een gegarandeerde toegang.

Maar het verzamelen van persoonlijke gegevens ligt gevoelig. Oost-Duitsland leefde decennia onder een systeem waar de Stasi burgers massaal afluisterde en burgers liet spioneren bij andere burgers, soms zelfs door naaste familieleden en partners. Verschillende politici lieten dan ook al verstaan dat ze zulke toegang niet willen, of enkel onder zeer strikte voorwaarden tolereren.

Alles bij de bron; DutchIT

Er is echter een groot probleem. De politie zal niet op tijd klaar zijn met de technische voorbereidingen om het systeem te kunnen gebruiken. Zo moeten verschillende camera’s nog gehomologeerd worden en zijn er nog problemen met de software. “Er zijn nog een aantal technische zaken die moeten gebeuren vooraleer we kunnen overgaan tot het beboeten via die camerasystemen”, zegt een woordvoerder van het federaal parket.

Alles bij de bron; Nieuwsblad [thnx-2-Luc]

Vooruitstrevende autofabrikanten zien een toekomst voor zich waarin zij data uit verschillende systemen in de auto kunnen combineren en analyseren. Rijgedrag, veel bezochte plekken, muzieksmaak en talloze andere zaken worden dan boven water gehaald. De data die consumenten beschikbaar stellen, opent deuren naar veel nieuwe features en services voor autorijders.

Er is echter een kanttekening. De consument moet zijn data wel beschikbaar wíllen stellen.

Ondanks dat data vele features mogelijk maakt, blijkt uit een onderzoek naar Car Data Monetization van McKinsey & Company dat we geen daadwerkelijke waarde uit deze informatie kunnen halen als de consument deze data niet consequent wil delen. Het onderzoek stelt dat klanten erop moeten vertrouwen dat als zij de data delen met de autofabrikant, deze op een verantwoordelijke manier opgeslagen en gebruikt wordt...

...Hoewel de connected auto allerlei spannende mogelijkheden presenteert, komen er ook een hoop risico’s bij kijken op het gebied van cybersecurity. Een uitdaging die we eerst moeten aanpakken om het maximale uit de autonome auto te halen.

Steeds meer kwetsbaarheden worden toegevoegd aan auto’s in de vorm van sensors, automatische remmen, infotainmentsystemen en mobiele apps. Naarmate nieuwe producten, ecosystemen of software worden toegevoegd, wordt het bedreigingspotentieel ook groter. Dit is iets om over na te denken. Beveiliging kan je immers niet achteraf in je systeem boren. Security moet bij elk component en bij elke stap van het proces worden geïntegreerd. 

Alles bij de bron; AGConnect

Een steekproef onder medicatie-apps voor Android laat zien dat de meeste van deze apps gebruikersgegevens met allerlei partijen delen. In sommige gevallen gaat het ook om gevoelige informatie, zoals gebruikte medicijnen, medische aandoeningen en persoonlijke omstandigheden.

Voor het onderzoek werden 24 medicijn gerelateerde apps uit de Google Play Store geanalyseerd. Het ging onder andere om apps over medicijngebruik en medicijninformatie. 

Aan de hand van netwerkanalyse blijkt dat 19 van de 24 apps gebruikersgegevens deelden. 55 unieke partijen ontvingen de gebruikersgegevens, waaronder ontwikkelaars, moederbedrijven en serviceproviders (derde partijen). Dat duidt volgens de onderzoekers op een verhoogd privacyrisico bij het gebruik van deze apps.

Als er wordt gekeken naar de gebruikersgegevens die de apps delen dan gaat het voornamelijk om informatie over het toestel, Androidversie en e-mailadres. Er waren echter ook apps die persoonlijke en medische informatie deelden, zoals gebruikte medicatie, voor- en achternaam, medische aandoening en emotie van de gebruiker. De onderzoekers concluderen dan ook dat het delen van gebruikersgegevens gemeengoed is, maar allesbehalve transparant voor de gebruiker.

Alles bij de bron; Security

De nieuwe Helmondse wijk Brandevoort II krijgt vijftienhonderd woningen en wordt als 'slimme wijk' gepromoot. Lantaarnpalen krijgen zogenoemde sensorhotels met sensoren die geluid, beweging en de luchtkwaliteit te meten. Ook worden smartphones gevolgd, bijvoorbeeld om te bekijken of paden worden gebruikt zoals ze bedoeld zijn en om straatverlichting in te schakelen als een bewoner in de buurt is.

Ook de riolering krijgt sensoren, waarmee de gezondheid van de wijk te analyseren is, maar die 'ook op individueel niveau tot inzicht en interventies kunnen leiden', volgens de plannen van Stichting Brainport Smart District. 

Daarnaast komt er een Living Lab in de wijk voor honderd bewoners die ook data van sensoren in huis willen delen met bedrijven. Deze krijgen korting op de huur, afhankelijk van de hoeveelheid gegevens die ze delen. Verdere details zijn er nog niet over de plannen. 

Alles bij de bron; Tweakers

Nederlanders bezitten inmiddels voor 1,7 miljard euro aan smart-home-apparaten, de markt is in 2018 met 70 procent gegroeid, becijferde onderzoeksbureau Multiscope vorige week. Daarbij helpt het dat Google afgelopen oktober een Nederlandstalige slimme speaker op de markt bracht.

Allerlij apparaten laten zich via zulke praatpalen aansturen. De praatpaal waarin de digitale assistent met vrouwenstem huist, stuurt alle tekst die volgt op het ontwaakcommando, zoals ‘hey Google’, door naar het moederbedrijf. Google verzamelt die gegevens om de assistent te verbeteren. Hetzelfde geldt voor Amazon met zijn assistent Alexa en Apple met Siri. 

Gesproken teksten zijn niet de enige intieme data die techbedrijven uit slimme woningen vissen. Dat geldt ook voor videobeelden van babycamera’s en met camera’s uitgeruste slimme deurbellen. Voor energiegegevens van slimme thermostaten. 

Wat bedrijven precies met die gegevens doen? Dat is volslagen intransparant, volgens Colette Cuijpers, lector recht en digitale technologie bij de Juridische Hogeschool Avans-Fontys en gerust is ze er niet op. Hoe meer bedrijven van iemand weten, hoe beter ze diegene kunnen profileren en vervolgens ‘manipuleren’ om producten te kopen, redeneert Cuijpers.

Ter illustratie wijst ze op een rapport van de Universiteit van Colorado uit 2008, dat laat zien hoe dagelijkse handelingen zijn te achterhalen uit energiegegevens. Specifieke apparaten leveren bij het aan- en uitzetten herkenbare energiepieken en -dalen op. Het gebruik van grote huishoudelijke apparaten door de dag heen is daarmee te traceren ‘met herkenningsnauwkeurigheden die de perfectie benaderen’.

Alles bij de bron; Volkskrant

Het alarmsysteem Nest Secure van Google blijkt een microfoon te hebben die niet voorkomt in de officiële tech-specificaties, heeft Android Authority ontdekt.

Het technieuwsblog merkt op dat Google's spraakgestuurde assistent al wel valt te gebruiken voor dat bewakingssysteem, maar dat daarvoor dan nog een apart device nodig is om te kunnen luisteren naar spraakcommando's. Zo'n device is dan bijvoorbeeld een Android-smartphone of een Google Home slimme luidspreker.

Het Nest Guard-basisstation voor het Secure-bewakingssysteem dat Google biedt blijkt echter ook zelf te kunnen luisteren. Het kernapparaat heeft namelijk wel degelijk een microfoon ingebouwd, die echter tot op heden niet is geactiveerd. Google verklaart hierover dat zijn Google Assistant een opt-in feature is van het Nest-bewakingssysteem en dat het dit gaat ontsluiten voor gebruikers. Zodra de microfoon is ingeschakeld, luistert het apparaat constant maar alleen voor de activeringswoorden 'Ok Google' of 'Hey Google'. Pas na het herkennen van die 'hotwords' wordt stemdata verstuurd naar Google's servers voor analyse (ofwel spraakherkenning) en opslag.

Alles bij de bron; AGConnect