Een hacker heeft onlangs vanuit Duitsland de besturing van een robotgrasmaaier in de Verenigde Staten weten over te nemen. Volgens experts is het al jaren matig gesteld met de beveiliging van veel ‘slimme’ consumentenartikelen.
is nieuwsverslaggever van de Volkskrant.
In doemscenario’s zijn het meestal geavanceerde kwaadaardige technologieën die tegen de mens in opstand komen. Nu blijkt dat het gevaar al op de loer ligt in het gras van onze achtertuinen. De Duitse computerbeveiligingsexpert Andreas Markis maakte recent bekend dat hij gaten heeft gevonden in de beveiliging van robotgrasmaaiers van Yarbo, een Amerikaanse handelsnaam voor een Chinese specialist in huishoudelijke robots.
Markis kon dankzij die zwakke plek in de software vanuit Duitsland de besturing overnemen van een Yarbo in de Verenigde Staten. Vanaf 9.600 kilometer afstand stuurde hij de robot af op een journalist van techwebsite The Verge, die – op afspraak – in het gras was gaan liggen.
Gelukkig voor de verslaggever liet de Duitser de maaier achterstevoren naar zijn doelwit rijden, zodat de Yarbo hem met zijn rupsbanden raakte, en niet met de messen waarmee de robot het gras kortwiekt. Markis liet aan The Verge ook zien dat hij niet alleen die ene Yarbo kon kapen, maar dat hij dit kon met maar liefst 11 duizend van deze robots over de hele wereld, Nederland inbegrepen.
Experts roepen al jaren dat het matig is gesteld met de beveiliging van apparaten die worden gerekend tot het ‘internet of things’. Dat zijn producten die met internet verbonden zijn om software-updates binnen te hengelen of gegevens online uit te wisselen, zoals de beelden van bewakingscamera’s.
Vooral consumentenapparatuur is uit kostenoverwegingen vaak slecht beveiligd. Bijvoorbeeld door apparaten in de fabriek te voorzien van een standaardwachtwoord, dat klanten vaak verzuimen te veranderen als ze een product in gebruik nemen.
Dat laatste bleek ook het geval te zijn met de robotgrasmaaiers van Yarbo, die nog meer gebreken in de beveiliging vertoonden. Het bedrijf hield aanvankelijk vol dat alleen zijn eigen medewerkers op afstand de machines konden bedienen, maar nadat de Duitse onderzoeker zijn bevindingen had geopenbaard, bracht Yarbo een verklaring uit waarin het ‘achterdeurtje’ in de robots op slot werd gezet. Gebruikers ontvingen excuses voor de slordige beveiliging.
De Yarbo wordt ook in Nederland aan de man gebracht. De basisuitvoering, de robot op wieltjes zonder enig hulpstuk kost bijna 5.700 euro. Uitbreidingen als een grasmaaier, een bladblazer of sneeuwruimer kosten tussen de 1.200 en 2.600 euro extra.
Juist dinsdag maakte onderzoeksbureau Multiscope bekend dat slimme huishoudelijke apparaten aan een opmars bezig zijn. Inmiddels hebben drie op de tien huishoudens in Nederland zulke apparatuur in bezit. Dat was vier jaar geleden nog een kwart.
Vooral de robotstofzuiger is populair, met een aandeel van 12 procent. Overigens kocht 36 procent van de huishoudens een ‘slim’ apparaat zoals een wasmachine of vaatwasser zonder dat de slimme functionaliteit de reden van de aankoop was.
Source: Volkskrant