Om de twee weken behandelen we een vraag met betrekking tot veiligheid, privacy en virussen op al je technische apparaten.

Vraag: Ik heb thuis een slimme thermostaat en een ip-camera. Kunnen dat soort domotica-dingen eigenlijk ook gehackt worden?

Eddy: Het korte antwoord is: ja. Vooral IP-camera’s zijn veelal slecht beveiligd en er zijn dan ook al meerdere succesvolle hacks geweest. Vorig jaar was er bijvoorbeeld een worm die zeer bedreven was in het infecteren van IP-camera’s (Darlozz-worm). Niet alleen de camera’s bij mensen thuis zijn gemakkelijk en interessant om te hacken, maar vooral ook de camera’s die in winkels gericht staan op de kassa’s (zo kunnen pincodes worden afgekeken. In combinatie met skim-apparatuur in de pinautomaat, kun je zo heel wat bankrekeningen leegroven). Tot dit doel is zelfs speciale malware ontwikkeld: Backoff. Maar feitelijk is elke locatie met een slecht beveiligde IP-camera te bekijken. Bijvoorbeeld kinderdagverblijven: Camera's kinderdagverblijf makkelijk te hacken. Na een incident brengen fabrikanten vaak wel een beveiligingsupdate uit (bijvoorbeeld de Chinese fabrikant Foscam. De betreffende update verhelpt een lek waardoor een aanvaller zonder inloggegevens toegang tot de beelden en stream van de camera kan krijgen. Het gaat in dit geval om de FI8910W Foscam IP-camera). Het is echter de gebruiker zelf die ervoor moet zorgen dat hij de beveiligingsupdate ook installeert. Een andere oplossingen is om geen gebruik te maken van standaardpoorten, maar om andere poorten in te stellen. De vraagsteller heeft dus zelf waarschijnlijk meer invloed dan hij denkt als het gaat om de veiligheid van zijn IP-camera.

Voor wat betreft slimme thermostaten: de eerste hack van Nest is een feit (lees hier het artikel). Voor de huidige bekende hacks is fysieke toegang tot het apparaat nodig, dus het gevaar is op dit moment nog niet zo groot, maar zoals met alles op het gebied van cybercrime is dit, naar mijn mening, een kwestie van tijd.

Persoonlijk ben ik momenteel nog bezorgder over de data die met een app worden gedeeld, zoals bijvoorbeeld bij Energy Vikings. Met deze app verzamel je allerlei vrij gedetailleerde gegevens over je energiegebruik in de cloud. Maar hoe goed is die cloud beveiligd? En hoe goed is het verkeer van en naar die cloud versleuteld? De leveranciers blijven hier over het algemeen heel vaag over. Ik denk dat ze daar ook reden toe hebben: dit soort apps worden in de regel niet ontwikkeld met veiligheid in het achterhoofd. Omdat de informatie zo gedetailleerd is, valt er gemakkelijk uit af te leiden of je thuis bent of niet. Dat is informatie die een inbreker graag zou willen hebben. Sommige smart-apps koppelen jouw meetresultaten ook nog een aan je Google- of Apple-account, bijvoorbeeld om toegang te krijgen tot je agenda. Dat dit niet zonder gevaar is, werd eerder dit jaar duidelijk bij een slimme koelkast. De koelkast was gelinkt aan de Google-agenda van de gebruiker (als de koelkast bijvoorbeeld constateert dat de melk op is, kan hij melk toevoegen aan de boodschappenlijst in de agenda). Door gebrekkige beveiliging werden wachtwoorden van Gmailadressen van gebruikers gelekt. Ook na dit incident werd een update van de firmware beschikbaar gesteld. Maar hoeveel eigenaren van smart-koelkasten deze ook echt hebben geïnstalleerd is de grote vraag.

Wie is Eddy Willems?

Wij leggen jullie vragen voor aan onze expert Eddy Willems. Hij is bestuurslid van brancheorganisaties AMTSO en EICAR en Security Evangelist bij G Data Software. Gespecialiseerd in IT-beveiliging. Presenteert, geeft workshops en seminars over dit onderwerp, wordt regelmatig geïnterviewd en is al in meer dan 5000 artikelen in de media (print

©CIDimport

, online, radio en televisie) wereldwijd verschenen. In oktober van 2013 publiceerde hij zijn eerste boek: Cybergevaar.

Leeftijd: 53 jaar

Functie: Malware-expert

Opleiding: Informatica aan IHB en VUB

Dit artikel is op initiatief van G Data tot stand gekomen.

Op zoek naar een nieuw scheerapparaat? Op Kieskeurig.nl vind een groot assortiment. Wij bekeken scheerapparaten met roterende koppen met een prijs van onder de 65 euro. De meeste modellen zijn zowel nat als droog te gebruiken en het merendeel van de door ons gevonden scheerapparaten hebben een reviewscore van 7,5 en hoger.

Philips Shaver 3000 Series S3143/00

De Philips Shaver 3000 Series S3143/00 wordt op Kieskeurig.nl aangeboden als elektrisch scheerapparaat voor nat en droog scheren, met roterende scheerkoppen. Het apparaat heeft een opgegeven batterijduur van 60 minuten, maar heeft even lang nodig om volledig op te laden. Het apparaat is afspoelbaar en bedoeld om ook onder de kraan te reinigen.

De messen van dit scheerapparaat zijn zelfslijpend. De Philips Shaver 3000 wordt goed beoordeeld op Kieskeurig.nl: bij dit product staat een gemiddelde score van 9,0, gebaseerd op 56 reviews van gebruikers.

Remington XR1600

Bij de Remington XR1600 zie je meteen dat het om een roterend elektrisch scheerapparaat gaat met een ingestelde minimale haarlengte van 0,02 cm (0,2 mm). De kop werkt met vijf ringen/mesjes en is bedoeld voor heel kort scheren, bijvoorbeeld hoofdhaar of een heel korte stoppel. De voeding loopt via een oplaadbare batterij; bij een volle lading geeft de fabrikant een gebruiksduur van 60 minuten op.

Laden gebeurt in ongeveer een uur via de meegeleverde lader. Dit scheerapparaat kun je nat en droog gebruiken. De XR1600 heeft een geïntegreerde trimmersetfunctie en een minimale verstelbare lengte die gelijk is aan de kortste stand. In de reviewsectie op Kieskeurig.nl wordt een gemiddelde gebruikersscore van 8,2 op basis van zes reviews genoemd.

Remington Style Series R3

Dit model uit de Style Series R3-lijn heeft een scheerunit dat vast is gemonteerd en ontworpen is voor droog scheren. De opgegeven accuduur bedraagt 40 minuten, met een opvallend lange laadtijd van ongeveer 4 uur via netstroom.

Deze Remington is afspoelbaar onder de kraan en is voorzien van een geïntegreerde precisietrimmer voor het bijwerken van randen. op Kieskeurig.nl krijgt de Remington Style Series R3 een gemiddelde gebruikersscore van 7,5 op basis van 14 reviews.

Philips Shaver Series 1000 S1142/00

De Philips Shaver Series 1000 S1142/00 is een model in de lagere nummerreeks van Philips en is eigenlijk een scheerkit. De batterijduur van deze shaver is rond de 40 minuten, maar heeft maar liefst 8 uur nodig om volledig opgeladen te worden.

De kop is opgebouwd uit drie ringen. Het scheerapparaat is onder de kraan af te spoelen en dus ook geschikt voor nat scheren; bij de accessoires vinden we een extra beschermkapje

Remington PR1350 PowerSeries Plus

Bij de Remington PR1350 gaat het om een PowerSeries-model met drie roterende scheerringen. In de productspecificaties op Kieskeurig.nl staat dat dit een draadloos te gebruiken elektrisch scheerapparaat is voor droog scheren, met een opgegeven accuduur van 40 minuten en een laadtijd van ongeveer 4 uur. Er zit een geïntegreerde precisietrimmer op.

De shaver is verder waterdicht, waardoor je de kop onder de kraan kunt reinigen. In de productinformatie is verder opgenomen dat het apparaat op een ingebouwde accu/netstroom werkt en dat er een gebruikshandleiding wordt meegeleverd. Op de reviewpagina van Kieskeurig.nl staat een gemiddelde beoordeling van 8,5, gebaseerd op 61 goedgekeurde reviews.

Guerrilla Games en Sony hebben vanmiddag de coöperatieve actiegame Horizon Hunters Gathering aangekondigd, een nieuwe game binnen de Horizon-reeks.

Het spel, dat op een nog onbekend moment op PlayStation 5 en pc uitkomt, was enkele jaren geleden al deels gelekt. Toen was al bekend dat de game een speelser uiterlijk zou krijgen dan de wat volwassener vormgegeven Horizon-hoofddelen.

Op PlayStation Blog wordt gemeld dat spelers met z'n drieën een team kunnen vormen en als Hunters de wereld kunnen beschermen van dodelijke machines. De setting blijft daarbij gelijk aan eerdere games uit de reeks van de Amsterdamse ontwikkelaar. Het is daarnaast ook mogelijk om de game alleen te spelen, of om een team met computergestuurde personages samen te stellen.

Verschillende modi en Hunters

Er zijn twee verschillende modi onthuld. In Machine Incursion is het de bedoeling dat spelers het opnemen tegen golven aan machines, gevolgd door een eindbaas, terwijl Cauldron Descent langere potjes omslaat met constant veranderende ruimtes die het uiterste van spelers vragen.

Spelers kunnen kiezen uit een uniek aantal Hunters, elk met hun eigen speelstijl, zoals mêlee of van een afstand aanvallen. Tussen missies waarbij er gejaagd wordt op machines door kan men socializen in de Hunters Gathering, waar men ook hun personages kan aanpassen, aankopen kan doen en gear kan upgraden.

Aankomende februari wordt een kleinschalige speeltest gehouden, waarvoor mensen zich kunnen aanmelden via het PlayStation Beta Program. In deze test zal het overigens alleen mogelijk zijn om in teamverband te spelen. Een releasedatum voor de uiteindelijke versie van het spel is nog niet bekend.

Over de Horizon-reeks

Horizon Zero Dawn verscheen in 2017 en is zoals gezegd ontwikkeld door het in Amsterdam gevestigde Guerrilla Games. Sindsdien is ook vervolg Horizon Forbidden West uitgekomen, alsmede vr-spel Horizon: Call of the Mountain en Lego Horizon Adventures. Voor het origineel is ook een remaster op de PS5 en pc verschenen.

Ondertussen werkt NCSoft in samenwerking met Sony ook aan Horizon Steel Frontiers, een mmorpg gebaseerd op de franchise die op een nog onbekend moment naar pc, iOS en Android komt.