De beveiliging van Internet-of-Things apparatuur is onvoldoende, stelt HP. Het Fortify on Demand beveiligingslab heeft onderzoek gedaan naar tien beveiligingssystemen voor gebruik in huis, zoals IP-camera’s en detectoren, met een bijbehorend cloudplatform. Allemaal vertonen ze potentieel ernstige gaten in de beveiliging. Ze staan toe dat de gebruiker een zwak wachtwoord kiest (het is niet verboden om 123456 te gebruiken) en sluiten het inlogscherm niet af na het invoeren van een aantal onjuiste wachtwoorden. Brute force aanvallen zijn daardoor mogelijk om het wachtwoord te achterhalen.
Een deel van de onderzochte platforms had een gemakkelijk te doorbreken beveiliging op de update servers, waardoor het mogelijk is om de firmware op de apparaten van een gebruiker te wijzigen.
De makers van het rapport zeggen dat het lijkt alsof alle ervaring van de laatste 25 jaar over beveiliging overboord is gezet voor iOT. Hetzelfde team heeft een jaar geleden andere soorten apparaten onderzocht, van smart tv’s tot alarmsystemen, en vond gemiddeld twintig problemen per apparaat. Gezien de diepte en breedte van het Internet-of-Things – alles praat met alles – voorzien ze grotere problemen
