AIVD roept op tot beter beveiligen van IP-camera's: 'Schakel UPnP uit'

In dit artikel:

De AIVD en MIVD waarschuwen eigenaren van IP-camera’s om hun apparaten beter af te schermen, nadat Russische statelijke hackers volgens de diensten een spionagecampagne zijn gestart tegen deze camera’s. Daarbij zijn ook in Nederland enkele camera’s binnengedrongen. Het doel van de aanval is vermoedelijk het verzamelen van informatie over militaire logistieke routes.

Volgens de inlichtingendiensten krijgen aanvallers vaak opvallend gemakkelijk toegang, omdat camera’s nog geregeld draaien met standaardwachtwoorden, oude software en onveilige instellingen. Daarom adviseren ze om livestreams niet openbaar te maken, portforwarding te vermijden en UPnP uit te zetten, omdat die functie het automatisch openzetten van netwerkpoorten mogelijk maakt. Ook wordt aangeraden om de camera alleen via een VPN bereikbaar te maken, ongebruikte protocollen zoals Telnet, FTP en Bonjour uit te schakelen en direct een sterk, uniek wachtwoord in te stellen.

Daarnaast moeten gebruikers het zichtveld van de camera beperken, de apparatuur in een apart netwerksegment plaatsen en het beheerdersaccount alleen voor beheer gebruiken. De diensten waarschuwen bovendien extra voor camera’s van Chinese makelij, omdat die volgens hen een extra risico kunnen vormen.