Kan een babyfoon gehackt worden? Een beveiligingsgids in gewone taal

Ja. Babyfoons met internetverbinding zijn gehackt, en vreemden hebben via die apparaten tegen kinderen gepraat. Zulke incidenten zijn zeldzaam vergeleken met het aantal babyfoons dat in gebruik is, maar de oorzaken zijn grotendeels te voorkomen, dus het is de moeite waard om ze te begrijpen.

Hoe babyfoons echt gecompromitteerd raken

Standaardwachtwoorden. Dit is de meest voorkomende zwakke plek. Veel camera's werden geleverd met een standaardlogin, en in sommige handleidingen stond die gewoon afgedrukt. In een veelbesproken geval zei een fabrikant dat de ouders het standaardwachtwoord nooit hadden gewijzigd, terwijl onderzoekers ook fouten in de externe toegang van de camera hadden gevonden.

Ontbrekende versleuteling. Toen de Amerikaanse Federal Trade Commission onderzoek deed naar verbonden babyfoons, meldde ze dat verschillende modellen basisbescherming misten, zoals sterke wachtwoorden en versleuteling. Zonder versleuteling kan iedereen die het verkeer kan zien het ook lezen.

Verouderde software. Beveiligingsfouten worden na verloop van tijd ontdekt. Een babyfoon die nooit updates krijgt, houdt elke fout waarmee hij is geleverd.

Überhaupt verbonden zijn. Een babyfoon die nooit met internet verbindt, is daarvandaan ook niet te bereiken. Toen beveiligingsbedrijf Rapid7 babyfoons onderzocht, ontsprong één model de dans vooral omdat het geen verbinding met internet maakt.

Waar je op moet letten

Vraag	Een goed antwoord
Hoe log ik in?	Met een uniek wachtwoord, of een sleutel die voor jouw apparaat is gegenereerd
Is de stream versleuteld?	Ja, het liefst end-to-end
Gaat de video via de cloud van een bedrijf?	Alleen als je daarvoor hebt gekozen en het bedrijf vertrouwt
Kan ik iemands toegang intrekken?	Ja, per persoon
Krijgt het apparaat updates?	Ja, en het installeert ze ook

Een checklist voor de babyfoon die je al hebt

Wijzig elk standaardwachtwoord en kies een lang wachtwoord. Het Britse National Cyber Security Centre raadt drie willekeurige woorden aan.
Installeer firmware-updates en zet automatische updates aan als dat kan.
Zet kijken op afstand uit als je de babyfoon alleen thuis gebruikt.
Schakel tweefactorauthenticatie in als de app dat aanbiedt.
Beveilig je wifi met een sterk wachtwoord. Een babyfoon is maar zo privé als het netwerk waarop hij zit.
Verwijder oude gebruikers en apparaten die je niet meer herkent.
Wis de babyfoon voordat je hem verkoopt of weggeeft.

Hoe Babyphone hiermee omgaat

We hebben Babyphone gebouwd met deze fouten in het achterhoofd:

Geen standaardwachtwoord. Elk apparaat genereert zijn eigen willekeurige wachtwoord, dat via een QR-code wordt gedeeld.
Wederzijds bewijs. Tijdens het verbinden bewijzen de twee apparaten aan elkaar dat ze het geheim kennen, zonder het te versturen. Dit bewijs is gekoppeld aan de versleutelde verbinding, dus een server die ermee knoeit, zou het breken.
End-to-endversleuteling. Geluid en video worden tussen je apparaten versleuteld. Is een rechtstreekse verbinding niet mogelijk, dan kan het verkeer via een relay lopen, maar het blijft versleuteld.
Geen opnames in de cloud. Er is geen account en er wordt geen geluid of video van je in de cloud opgeslagen.
Per apparaat verwijderen. Als je een contact verwijdert, wordt alleen dat apparaat afgesloten.

Geen enkel systeem is perfect, en het is goed om duidelijk te zijn over de grenzen. Iedereen die je QR-code fotografeert, kan een apparaat koppelen totdat je een nieuwe genereert. Behandel hem dus als een huissleutel. En als een van je telefoons zelf is gecompromitteerd, kan geen enkele app die erop draait je beschermen. Houd beide apparaten up-to-date en beveilig ze met een toegangscode.