Steeds meer apparaten worden 'connected'. Handig, maar er kleven ook flinke veiligheidsrisico's aan het Internet of Things. PCM zoekt uit waar de pijnpunten precies zitten.

Lees ook:Intel: 'Gebruikers moeten meer verantwoordelijkheid nemen bij IoT-aankopen'

Gedurende de afgelopen jaren ontdekten steeds meer smart-home-gebruikers dat veel verbonden apparaten helemaal niet zo zaligmakend bleken. Dergelijke apparatuur verzamelt namelijk bakken aan persoonlijke data. Wie een slimme thermostaat in huis heeft, stuurt bijvoorbeeld veel meer data naar zijn energieleverancier dan je aanvankelijk zou willen. Het gaat dan niet alleen om hoeveel energie je verbruikt, maar ook wanneer je doorgaans niet thuis bent (handige informatie voor inbrekers). Een slimme koelkast weet wat je het liefst eet, en de tandenborstel weet of je wel goed poetst - informatie die voor een zorgverzekeraar wel erg interessant is.

Die privacygevoelige gegevens zijn bovendien nauw verbonden met de beveiligingsproblemen van het IoT. Dát je energiemaatschappij die gegevens verzamelt, is tot daar aan toe. Maar het is vrijwel onmogelijk te garanderen dat ze daar veilig zijn.

"De meeste bedrijven die nu slimme apparatuur aanbieden, zijn van oudsher geen techbedrijven", vertelt de man (“een Europese programmeur”) achter het bekende Twitter-account @InternetOfShit, een account dat dagelijks belachelijk maakt hoe vergezocht én onveilig veel IoT-apparaten zijn. "Databescherming is voor hen minder vanzelfsprekend, en dat leidt tot slechte beveiliging van servers waardoor privacygevoelige gegevens eerder op straat komen te liggen."

Encryptie

De fysieke grootte van IoT-apparaten wil daarnaast ook nog problemen opleveren. Dat zit bijvoorbeeld in de encryptiestandaarden die worden gebruikt om verkeer van en naar de server en binnen de groep te versleutelen. Omdat de meeste IoT-apparaten maar een beperkte rekenkracht hebben door goedkope cpu's wordt er vaak gebruik gemaakt van een zwakkere versleuteling. Die is niet persé makkelijker te breken, maar maakt het bij bruteforce-aanvallen wel makkelijker om default-wachtwoorden zoals '1234' te kraken.

Daar komt bovendien bij dat huishoudelijke apparaten worden gebruikt voor een lange periode van meerdere jaren, en dat simpele encryptiestandaarden doorgaans niet zo'n lange levensduur hebben. Vaak blijken die na korte tijd al ingehaald door het feit dat computers steeds krachtiger worden en de versleuteling sneller kunnen kraken. Encryptie waarbij dat niet het geval is (zoals AES-256) is te log voor een doorsnee IoT-apparaat.

Daar komt bij dat veel fabrikanten de wachtwoorden van een apparaat hardcoded in de firmware zetten, en dat dat juist vaak simpele default-wachtwoorden zijn. Als het al mogelijk is die wachtwoorden te veranderen, is dat voor veel gebruikers vaak te lastig of laten ze dat liggen.

IoT-apparaten zijn ook onveilig vanwege hun connectiviteit met elkaar en met je netwerk. Omdat alle apparaten aan hetzelfde netwerk hangen, wordt het veel makkelijker om een goed beveiligde computer te infecteren via een slecht beveiligde netwerkschijf.

Updates

Een ander groot probleem is de ondersteuning die apparaten ontvangen, en de API's waarop ze draaien. Fabrikanten bieden nu witgoedapparatuur aan met een levensduur van vaak wel 20 jaar (voor bijvoorbeeld een wasmachine), maar volgens @InternetOfShit is er bij voorbaat nog niet eens nagedacht over hoe lang zulke apparatuur wordt ondersteund. Hij doelt specifiek op zaken als de API's die de apparaten gebruiken, bijvoorbeeld om verbinding te maken met externe applicaties.

Zo biedt Samsung koelkasten aan met een display waarin je je Google Calendar kunt importeren - handig in een druk huishouden. Een jaar nadat één van die koelkasten op de markt was gebracht, ontdekten beveiligingsonderzoekers dat de koelkast het wachtwoord van het bijbehorende Google-account in plaintext naar de router stuurde omdat het SSL-certificaat niet juist gevalideerd werd.

Het was daarom met een man-in-the-middle-aanval kinderlijk eenvoudig het wachtwoord te onderscheppen. Het probleem zat in het feit dat Samsung een oude API voor Google Calendar gebruikte - maar de koelkasten hebben tot op heden geen update naar de nieuwe API ontvangen.

Samsungs slimme koelkast draaide altijd op 'Family Hub 1.0', maar de nieuwe lineup die dit jaar tijdens de CES werd gepresenteerd draait al op Family Hub 2.0. Het is een legitieme vraag hoe lang versie 1.0 nog ondersteund blijft...

IoT-protocollen

Te korte ondersteuning van apparaten en slecht geïmplementeerde beveiligingsmaatregelen zijn relatief makkelijk te voorkomen. Je ziet nu al dat steeds meer smart-applicaties gebruik maken van betere opsec (operations security), door penetration testing in te zetten bij hun apparaten of door speciale privacy-experts aan te nemen. Het IoT heeft echter een groter probleem dat niet zomaar is op te lossen met meer maatregelen.

Het inherente probleem van zo veel verschillende apparaten is het gebrek aan een vaste standaard, en de wirwar van verschillende protocollen waarmee de apparaten met elkaar praten. Dat levert problemen op omdat lampen van het ene merk bijvoorbeeld niet kunnen worden gekoppeld aan thermostaten van een ander, maar het is ook inherent onveilig.

Door het gebruik van zo veel verschillende standaarden is het voor fabrikanten vaak aantrekkelijker om een 'legacy' firmware aan te houden. Die kun je heel specifiek bouwen voor juist dat ene apparaat, in plaats van dat je moet voldoen aan bepaalde eisen. Die diversiteit maakt het echter ook een stuk lastiger om uniforme updates voor bijvoorbeeld de versleuteling of de connectiviteit uit te brengen.

Er zijn verschillende initiatieven om protocollen te standaardiseren. Zo is er de AllSeen Alliance, een samenwerkingsverband waar onder andere Qualcomm, Cisco, Microsoft, HTC en LG aan werken. Zij werken samen aan AllJoyn, een standaardmanier waarmee apparaten kunnen verbinden met externe diensten of cloud-applicaties. Dat gebeurt met universele manier om data over te brengen en een algemene encryptiestandaard.

Mirai-botnet

In oktober vorig jaar bleek echter dat het Internet of Things een veel groter probleem had dan enkel de slechte bescherming van persoonsgegevens, maar dat nalatige beveiliging ook grote schade aan anderen kon toebrengen.

Op 21 oktober lag een significant deel van het internet het grootste deel van de dag plat. Websites als Twitter en Reddit, én het veelgebruikte Amazon Web Services waren niet meer te bereiken door een grootschalige aanval op DynDNS, één van de grootste dns-providers van het internet. Het ging om een DDoS-aanval waarbij de servers door 650 Gb/s aan data werden bestookt.

Voor de aanval werden miljoenen IoT-apparaten van over de hele wereld gebruikt. Die werden door het botnet ingezet om de servers van DynDNS constant met data te bestoken. Mirai infecteert IoT-apparaten met malware die de data naar een centrale command & control-server sturen.

In een analyse van de broncode van Mirai komen twee belangrijke dingen naar voren. Eerst zoekt de malware naar IoT-apparaten op internet om die vervolgens over te nemen, en vervolgens worden de IP-adressen van die apparaten gebruikt om verzoeken naar een bepaalde server te sturen. Het zoeken naar apparaten gebeurt via een grootschalige scan naar IP-adressen die verbonden zijn aan apparaten die geen computers of smartphones zijn, maar bijvoorbeeld wel connected beveiligingscamera's.

Opvallend is dat Mirai niet alleen zoekt naar onbeveiligde apparaten, maar ook 'dictionary' brute-force-aanvallen inzet om simpele wachtwoorden zoals 'root', '1234', admin' of 'default' te kraken. Zoals we al eerder konden zijn veel wachtwoorden hardcoded in de firmware en worden ze door gebruikers amper vervangen. In dat geval krijg je dergelijke standaard-wachtwoorden.

Beveiligingsonderzoekers zijn dan ook van mening dat het veranderen en toepassen van default-wachtwoorden één van de beste manieren is om dergelijke botnets te stoppen.

©PXimport

Een belangrijke kanttekening is overigens wel dat het overgrote merendeel van de gebruikte apparaten in de Mirai-aanval een IP-camera was. In tegenstelling tot bijvoorbeeld slimme wasmachines zijn verbonden (beveiligings)camera's al jaren een bekend veiligheidsrisico.

Waarschuwingen over het beveiligen van zulke apparatuur gaan al terug sinds de eerste consumentenmodellen op de markt kwamen, en sinds die tijd is er maar weinig veranderd. Open videostreams van bijvoorbeeld kinder- of huiskamers zijn nog steeds eenvoudig te vinden met een paar simpele Google-zoekopdrachten.

Goede hoop

Dat wil niet zeggen dat de opkomst van nog meer slimme apparatuur geen extra risico's met zich meebrengt. Integendeel, hoe meer apparaten op internet worden aangesloten, hoe meer mogelijkheden hackers hebben om botnets te starten, computers te infecteren of persoonsgegevens te stelen.

Toch gloort er een beetje hoop aan de horizon. Steeds meer fabrikanten zien het belang van veiligheid in bij het maken van IoT-applicaties. De industrie werkt actief aan het bouwen van (open) standaarden voor domotica, en ook consumenten raken meer bewust van het nut van beveiliging.

Er zijn nog een aantal belangrijke veranderingen die in de werkwijze van fabrikanten moet komen. Die zijn grotendeels hetzelfde als bij het maken van cloudtoepassingen, websites met databases, en hardware zoals computers en smartphones. Dat draait allemaal om aandacht voor beveiliging, en om dat probleem serieus te nemen.

De belofte is duidelijk: sneller op temperatuur, krokanter van buiten, malser van binnen. Met de Easy Fry Infrared zet Tefal als eerste bekende fabrikant infraroodtechnologie in bij een airfryer. De warmte van boven zorgt voor snelle opwarming; het klassieke element onderin zou garant moeten staan voor gelijkmatiger garing. ID test deze noviteit uit.

Wat is er écht nieuw?

Airfryers zijn er in allerlei uitvoeringen. Eén bakmand, twee, naast elkaar, boven elkaar, met stoom, zonder stoom. De meeste modellen zijn varianten op een eerder model met net een extra toevoeging of snufje. Tefal kwam recent met iets wat wel nieuw te noemen is, en dat is de combinatie van hitte via een element en hitte via infraroodlampen. De IR-straling komt van boven, de hitte van het metalen element van onderen. Samen zouden ze moeten zorgen voor enerzijds snelle opwarming en anderzijds gelijkmatige garing. Infraroodlampen kun je kennen vanuit warmtelampen of sauna's. Ze verwarmen vooral het oppervlak waarop ze schijnen. Zou dit een slimme combinatie zijn?

©Tefal

Formaat, bouw en mand: 7 liter

Eerst wat praktische informatie. De Tefal Easy Fry Infrared is een apparaat van 27,9 × 31,3 × 42,1 cm (B/H/D). Hij weegt iets meer dan 5 kilo en heeft een snoer van 1,20 meter. De bakmand trek je in zijn geheel uit het apparaat, onderin zit een verwijderbaar roostertje voor luchtcirculatie. De inhoud van de mand is 7 liter en je zou er 1,5 kilo aan eten in kunnen bereiden. Dat is theorie, in de praktijk werken lagere hoeveelheden beter - maar dit geldt voor elke airfryer. Bovenop zitten de aan-uitknop, twee tiptoetsen voor tijd en temperatuur, toetsen voor de voorkeuzeprogramma's en een extra knop voor een extra crispy finish (daarover verderop meer).

Wat meteen opvalt, is de grote bakmand. Die biedt ruim plaats aan bijvoorbeeld vier kaiserbroodjes of een royale hoeveelheid groenten om te grillen. De bak is rechthoekig, en het rooster onderin zorgt voor een kleine verhoging. Je etenswaren liggen niet direct op de bodem van de mand maar iets erboven; dit is nodig voor de circulatie van lucht.

©Saskia van Weert

Kijkvenster met led: handig meekijken of gimmick?

Opvallend is het transparante kijkvenster boven de lade. Hierdoor zie je de inhoud van de mand liggen en kun je de garing in de gaten houden. Dat werkt goed, en is ook handig om bij te houden of je je eten al moet omdraaien.

©Tefal

Bediening en programma's: snel kiezen, extra crispy-knop

De bediening wijst zichzelf, zeker na doornemen van de gebruiksaanwijzing. Je kiest zelf een combinatie van tijd en temperatuur, of een van de voorkeuzeprogramma's. Standaard start het apparaat in de stand Airfryer. De andere opties zijn roosteren, grillen, toasten, opwarmen, bakken, dehydrateren, en tot slot knapperige finish (crispy finish). Dit laatste is een leuk snufje. Je voegt deze optie met een druk op de knop toe aan een gekozen programma en de bereidingstijd wordt uitgebreid met 2 minuten extra op 230 graden. Speciaal bedoeld voor eten dat je extra krokant wilt hebben.

De voorkeuzeprogramma's zijn instellingen met een vastgestelde tijd en temperatuur. Zo start Airfryen met 190 graden en 10 minuten. Zowel tijd als temperatuur pas je eventueel aan voordat de bereiding start, en tijdens de bereiding gaat dat ook prima. Het programma om te drogen (dehydrate) heeft een vaste temperatuur van 70 graden, dit kun je niet zelf aanpassen. Je start het programma met de startknop. Als je tussentijds de bak opent om je eten op te schudden of om te keren, pauzeert het programma. Het gaat automatisch verder als je de bak weer sluit.

©Tefal

Merkbaar sneller zonder voorverwarmen

De airfryer is opvallend stil en ook het piepje als het eten klaar is, is bescheiden. Prettig, want airfryers maken vaak best een hoop herrie. Na einde van het programma staat de machine in stand by-stand. Na een minuut of vijf piept hij nog eens. Het doel daarvan is ons onduidelijk. Om ongewenste geluiden te voorkomen, is het aan te raden na gebruik de stekker uit het stopcontact te halen.

Prestaties: van kip en friet tot broodjes en groente

Dan de prestaties. Die zijn zonder meer goed. In enkele weken tijd is er van alles in deze airfryer bereid. Van kippendijen tot frites en snacks, van groenten tot aan afbakbroodjes. Voorverwarmen is niet nodig, want de airfryer is zeer snel warm. De resultaten zijn meer dan uitstekend en het eten is ook daadwerkelijk sneller klaar dan in eerder geteste machines. Reken op een tijdsbesparing van zo'n 20 procent. Dit hangt natuurlijk af van wat je precies maakt en hoeveel, maar gerechten waren in de testperiode eigenlijk altijd sneller klaar dan vooraf verwacht.

Na bereiding haal je je eten met een siliconen tang uit de bak. In de gebruiksaanwijzing staat dat je de bak niet ondersteboven mag houden om eten in een schaal te kieperen, vanwege eventuele hete olie of heet vocht dat zich onder het rooster verzamelt. Een nuttig advies, zeker voor de bereiding van vlees, maar bij iets als broodjes afbakken natuurlijk wat overbodig.

Schoonmaken: vaatwasser kan, maar let op inbranden

Zowel de bak als het uitneembare rooster kan na gebruik en afkoelen in de vaatwasser. Wat betreft schoonmaken komt eigenlijk het enige (relatieve) nadeel aan het licht. Beide onderdelen bakken snel aan. Al na enkele keren ontstonden er zwarte aanbaksels op het rooster en in de bakmand. Deze zijn gelukkig met bbq-reiniger wel weg te krijgen uit de mand, maar het is wel een aandachtspunt. Ook de behuizing, het gedeelte waar de mand op staat in de airfryer, vertoont al wat zwarte inbrandplekken die niet weg te poetsen zijn.

©Saskia van Weert

Duurzaamheid & onderhoud

Let verder op met spetterend eten. Als vetspetters vanaf de binnenzijde tegen het transparante venster komen, zijn deze niet meer te verwijderen. Het venster is namelijk niet los te halen. Op de lange termijn kunnen we ons voorstellen dat er daardoor vlekken ontstaan, waardoor je minder zicht hebt op je voedsel.

©Tefal

Conclusie

De Easy Fry Infrared doet precies wat Tefal belooft: hij is razendsnel op temperatuur en levert mooi krokante resultaten met een sappige binnenkant. In de praktijk win je echt tijd, zonder te hoeven voorverwarmen, en de stille werking en het kijkvenster maken 'even tussendoor checken' prettig. De ruime 7-liter mand is fijn voor gezinnen of grotere porties, en de extra crispy-knop is een bruikbare bonus voor wie nét wat meer bite wil.

Daar staat tegenover dat dit een apparaat is dat aandacht vraagt bij schoonmaken. De mand en het rooster kunnen relatief snel inbranden, en vetspetters tegen het niet-losneembare kijkvenster zijn lastig of niet te verwijderen, iets om rekening mee te houden als je veel vette gerechten maakt.

Kortom: zoek je vooral snelheid, krokant resultaat en een ruime bak met handig zicht op de voortgang, dan is de Tefal Easy Fry Infrared een sterke keuze.

De servers van Call of Duty: Warzone Mobile gaan op 17 april voorgoed offline, waardoor de game vanaf dat moment niet meer speelbaar is.

Dat heeft Activision aangekondigd. Afgelopen jaar werd de game al uit app-winkels gehaald en werd de komst van nieuwe seizoensgebonden content al stopgezet, en het voorgoed offline halen van de servers is de laatste stap in het verdwijnen van de game. Mensen kunnen tot 17 april de game gewoon blijven spelen en hun verdiende in-game geld opmaken.

"We zijn enorm dankbaar voor de spelers die Call of Duty: Warzone Mobile hebben ondersteund, alsmede de ontwikkelaars die de ervaring tot leven hebben gewekt", aldus Activision. "De passie van spelers en hun feedback blijft de toekomst van de Call of Duty-franchise vormgeven, en we kijken er naar uit om betekenisvolle seizoensgebonden content en updates naar Call of Duty: Mobile te brengen."

Call of Duty: Mobile blijft er wel

Call of Duty: Warzone Mobile kwam in 2024 beschikbaar als mobiele versie van Call of Duty: Warzone, de battle royale-game voor consoles en pc. Op die platforms blijft Warzone wel speelbaar.

Activision zei het al: voor een mobiele Call of Duty-ervaring kunnen spelers terecht bij Call of Duty: Mobile. Die game kwam in 2019 uit op smartphones en geniet nog altijd van populariteit. Call of Duty: Mobile heeft ook een battle royale-modus - waar Warzone Mobile juist om draaide - alsmede modi als reguliere multiplayer en Zombies.

Activision Blizzard - en dus ook Call of Duty - werd enkele jaren geleden overgenomen door Microsoft. Buiten het feit dat de jaarlijkse nieuwe Call of Duty-game vanaf release ook meteen op Xbox Game Pass verschijnt, heeft dat echter niet veel aan de Call of Duty-franchise veranderd. Wel leek het meest recente deel, het vorig najaar uitgekomen Call of Duty: Black Ops 7, minder populair dan voorgaande delen. Mogelijk heeft dit te maken met dat het jaar daarvoor nog Black Ops 6 uitkwam, en spelers niet zo snel op een direct vervolg zaten te wachten.