Samsung SmartThings Hub & Swann Camera Beveiligingslekken: Wat Enterprises Moeten Weten Over IoT-Risico's

Swann Security's app blijkt kwetsbaar voor hacking.

Op donderdag onthulden beveiligingsonderzoekers kwetsbaarheden in de firmware van Samsung's SmartThings Hub. Cisco Talos publiceerde een gedetailleerde blog waarin meerdere kritieke kwetsbaarheden worden uiteengezet. Volgens Jeremy Cowan is dit deel van een bredere trend van IoT-beveiligingszwaktes die alarm slaan bij bedrijven die toekomstige IIoT-implementaties plannen.

Talos Identificeert SmartThings Hub Kwetsbaarheid

Cisco Talos heeft samengewerkt met Samsung om de issues te patchen en heeft een firmware-update uitgerold voor getroffen klanten. De SmartThings Hub fungeert als centrale controller, waarmee gebruikers een breed scala aan IoT-apparaten — gloeilampen, HVAC-systemen, deurvergrendelingen, en meer — rechtstreeks vanaf hun smartphones kunnen monitoren en beheren. De firmware, die op een Linux-kernel draait, ondersteunt communicatie via Ethernet, Zigbee, Z‑Wave en Bluetooth.

De ontdekte fouten kunnen een aanvaller in staat stellen om operating-system commando's uit te voeren of willekeurige code op de hub te draaien. Hoewel Samsung de kwetsbaarheden heeft adreswaard, beschreef een Talos-spokesperson de risico's als "vredelijk ernstig."

Omdat deze apparaten vaak gevoelige data verzamelen, kunnen de zwaktes een aanvaller controle laten krijgen over huis- of bedrijfssystemen, of zelfs fysieke schade veroorzaken. Potentiële impacten omvatten:

• Onbevoegde ontgrendeling van slimme deurvergrendelingen, wat fysieke toegang geeft.
• Remote bekijken van indoor video- en audiofeeds.
• Uitschakelen van bewegingssensoren die inbraakalarms triggeren.
• Manipulatie van slimme stopcontacten die kritieke apparatuur voeden.
• Wijziging van thermostaatinstellingen.
• Fysieke schade aan apparaten aangesloten via slimme stopcontacten.

Swann Smart Security Camera Inbraak

Eerder deze week kwamen berichten dat Swann's populaire draadloze beveiligingscamera's gehijackt konden worden, wat aanvallers toegang gaf tot video- en audiostreams. Het probleem werd geïdentificeerd na de BBC een case benadrukte waar een klant opnamen van een andere eigendom ontving.

Swann bevestigde dat de fout beperkt is tot een enkel model, de SWWHD‑Intcam (ook bekend als de Swann Smart Security Camera). Volgens Adam Brown, beveiligingsoplossingen manager bij Californië-gebaseerd Synopsys, bevatte de camera's firmware hardcoded wachtwochten en ontbrak correcte netwerkisolatie — praktijken die gebruikers blootstellen aan externe surveillance.

Brown benadrukte dat de cameramarkt evolueert, met toonaangevende fabrikaten robuuste privacy- en beveiligingscontroles integreren. Voor apparaten die zelf beveiligingsoplossingen zijn, is sterke bescherming essentieel.

Beveiliging Top Prioriteit voor IIoT Adoptie

Het is niet verrassend dat beveiliging de topzorgen blijft voor bedrijven die industriële IoT verkennen. Het 2018 SANS Institute Industrial IoT Security Survey Report bevestigde dat enterprises de potentiële risico's van verbonden apparaten het meest vrezen.

Dean Ferrando, systems engineer manager bij Tripwire, merkt op dat de proliferatie van verbonden apparaten risico's versterkt. "Fabrikanten leveren producten vaak met minimale beveiliging," zegt hij. "Het is cruciaal dat ontwikkelaars beveiliging in de software integreren vanaf het begin om fouten te elimineren."

Ferrando benadrukt verder dat wanneer verbonden apparaten materiële veranderingen in de fysieke wereld kunnen uitvoeren, veiligheid en leven paramount worden. "Industriële organisaties moeten een uitgebreide beveiligingshygiëne strategie omarmen — personeel opvoeden en investeren in bewezen technologieën — om voorop te lopen op cyberdreigingen."

De auteur van dit artikel is
Jeremy Cowan (afbeelding links),
editorial director van IoT Now
en VanillaPlus.