'Nederland telt tweeduizend IP-camera's met bekend misbruikt beveiligingslek'

In dit artikel:

Cybersecuritybedrijf Censys zegt dat in Nederland ongeveer tweeduizend IP-camera’s via het internet bereikbaar zijn en bekende, actief misbruikte kwetsbaarheden bevatten. Het bedrijf onderzocht online toegankelijke camera’s en trof er in totaal ruim 45.000 aan in Nederland. De gevonden zwakke plekken omvatten onder meer CVE-2016-7407 in de Dropbear SSH-service, waarmee aanvallers code kunnen uitvoeren, en CVE-2021-39275, een buffer overflow in Apache HTTP Server. De AIVD waarschuwde onlangs al dat IP-camera’s beter beveiligd moeten worden en adviseert eigenaren om te kiezen voor apparaten met langdurige firmware- en softwareondersteuning en regelmatig te controleren op updates. Censys zegt hetzelfde: houd firmware up-to-date en beperk waar mogelijk directe toegang vanaf internet. In de landen die werden gescand werden in totaal 87.000 kwetsbare camera’s gevonden, met de meeste in Italië, Frankrijk, Spanje en Duitsland.