Onderwerp: Accu hacker veiligheid.

Hoe kan je je accu beveiligen tegen aanpassingen door derden. Ergens in mijn buurt staat een accu. Ik kan daar met mijn appje zo op en instellingen veranderen. Weet niet eens van wie dat ding is. Ik vind dat eng.

Net zoiets als de Russen die onze sluizen kunnen hacken.

gewoon het standaard wachtwoord wijzigen, deden we vroeger ook met open wifirouters

Wellicht kennen jullie de YouTuber De Vloggende Bestemming die met boot of camper onderweg zijn en hun belevenissen delen? Ook zij werden gehackt in hun boordnet. De oplossing was wachtwoorden aanpassen. Maar hadden wel hulp nodig bijnde reset.

De flauwe oplossing; stop met die goedkope digimeuk. Het is een accu notabene. De 9v batterij in je rookmelder heeft ook geen app.

De minder flauwe oplossing; stop met die goekope digimeuk en koop kwaliteit.

De praktische oplossing is inderdaad even de moeite te nemen eea in te stellen.

Kan dat niet? Stop dan met die goedkope digimeuk.

Je (niet jij maar je buurman) kunt idd een wachtwoord aanmaken. Of de BT connector lostrekken.

Bt loshalen of schakelbaar maken is misschien wel de meest zinvolle actie.
Op android kan (kon?) je wel je wachtwoord instellen maar bij ios niet.

Indd, overbodige connectiviteit volledig uitschakelen of helemaal niet aanschaffen is het beste.

en.wikipedia.org/wiki/Air_gap_(networking)

HenkT schreef :
Ik vind dat soort dingen ook eng.
Daarom koop ik geen dingen die een app nodig hebben (nog los van de onzekerheid over hoelang een app ondersteund wordt) of nodeloos met wifi zijn verbonden.

Deze week nog kreeg ik een aanbod om mijn volledig stroomloze waterontharder voordelig te vervangen door zijn opvolger, met een handige app om alles te kunnen controleren en instellen.
Ik heb de leverancier vriendelijk bedankt en verteld dat die vernieuwing voor mij een absolute no-go is.

Als je van de hoed en de rand wilt weten, bekijk je even de CE verklaring van de fabrikant en zoek je op hoe zij invulling geven aan de Cyber Security Directive. Dan weet je in ieder geval wat je mag verwachten van je product.

Als je vermoedt dat het product niet aan de wetgeving voldoet moet de fabrikant het product innemen of aanpassen.

In Europa is alles risk-based. De vraag is dus; kan je werkelijk een gevaarlijke situatie krijgen als er ingebroken word. En dat betekent dus, kan het product, indien geinstalleeerd zoals voorgeschreven, gevaarlijk worden.
Een fabrikant hoeft niet na te denken over de toepassing. Dat is jouw verantwoordelijkheid.

Zinnen die beginnen met "je mag er toch van uit gaan" heb je niks aan. Je mag er van uit gaam dat het product functioneert zoals op de afgegeven CE verklaring en documentatie. Als de fabrikant niks zegt over in hoeverre je uit mag gaan op betrouwbare dienst, mag jij jezelf er niet afhankelijk van maken.

Zonder er in gedoken te zijn kan misschien de LVD je nog het beste beschermen. Die zegt namelijk dat electronica geen schade aan bezit mag geven.

Berghout-2 schreef :
IoT (Internet of Things) begint eindelijk los te komen. Probleem daarmee is dat de beveiliging van dit soort fratsen aangetoond slecht is. We maken ons druk dat onze laptop de juiste updates heeft gehad. Nog zijdelings onze telefoons.

Maar onze koelkast?

En kan iemand mij uitleggen waarom een koelkast aan het internet moet hangen?

Ik heb zo'n NEST thermostaat. Kek ding. Je kon inderdaad onderweg naar huis je verwarming aan zetten. Sinds vorig jaar werkt dat niet meer: Google heeft het behaagd om de ondersteuning op te zeggen. Ok. Dan ook van de wifi af. Eigenlijk wel prettig ook.

Van die accu kast kan ik me nog wel wat voorstellen. En bovendien, neem ik aan, zal t Bluetooth zijn? Iets minder riskant. Maar, inderdaad, waarom? Hoe vaak ga je nou echt zitten prutsen in dat ding?

Toch las ik in het verleden andere verhalen hier op ZF. Vooral lithium accu's hadden een BMS met app nodig. Ook zijn smart=Bluetooth mogelijkheid victron MPPT's en DC-DC in trek.

De Nest thermostaat was qua thermostaat (regeling) ongeveer de slechtste die je kon bedenken.

Het ging google helemaal niet om de thermostaat. Ze wilden een device in je privé om data over je te verzamelen.

Het businessmodel van google is om "onschuldige" datasets te verzamelen om daar vervolgens gevoelige of privé informatie uit te deduceren.

Gelukkig is de Nest behoorlijk geflopt

Victron is gelukkig gestopt met de 000000 standaard pincode.

HenkT schreef :
Vind ik ook eng. Wij gaan er niet aan ontkomen dat onze woning voorzien gaat worden van ‘slimme’ radiatorkranen. Mijn simpele verstand zegt dat een hacker een heel appartementencomplexen in de kou kan zetten. Of op hoge energiekosten kan jagen.

Waar ik ook niet aan ontkom is gebruik maken van een laptop en telefoon. Daarbij ieder kwartaal een cursus ter voorkoming van internetfraude en datalekken.

Doodeng …

IoT... Eindelijk losgekomen, of reeds doorgeschoten?

Inderdaad, ik hoef echt geen app voor mijn afzuigkap. Maar ze bestaan echt.

Of Bluetooth veiliger is dan wifi? Op zichzelf eerder het tegendeel. Maar wifi impliceert vaak een verbinding met een cloud dienst, want stel je voor dat je je afzuigkap niet vanaf je vakantieadres zou kunnen bedienen.

Daar wringt de schoen dan, waardoor "wifi" (eigenlijk "de cloud koppeling") minder veilig is dan lokaal bluetooth. Hoewel het ook prima mogelijk is dat bluetooth apparatuur via je smartphone app alsnog gekoppeld wordt aan de cloud.

De EU heeft met o.a. NIS2 en de Cyber Resilience Act een poging gedaan om in elk geval automatische updates verplicht te stellen en een stuk aansprakelijkheid te regelen, naast nog een heleboel meer. De implementatie daarvan is echter zelfs binnen Europa incompleet. In hoeverre het werkelijk te handhaven valt richting producenten buiten Europa, is dat eigenlijk al wel eens geprobeerd? Niet te veel van verwachten, zeker niet voor zaken met een langere levensduur dan je smartphone. Na een paar jaar drogen updates, ook security, heel vaak op. Ik weet niet of de EU daar ook een termijn voor stelt die écht past bij de levensduur.

Zo'n LFP accu, waar het topic mee begon, moet minstens tien jaar mee kunnen. Dat is een eeuw, in termen van internet security, waar nu een kleine revolutie gaande is door AI.

Keep it simple, koppel niet alles aan de cloud en kies apparatuur waarvan het display en de knopjes niet wegbezuinigd zijn ten faveure van een app. Die in elk geval nog goed bruikbaar blijft zonder.

web schreef :
Helemaal mee eens.

web schreef :
Bluetooth heeft bewust een achterdeurtje op telefoons ten behoeven van airtag's. Die airtag's gebruiken gps data en de internet verbinding van nabije telefoons. Uiteraard ook telefoons van wild vreemden zonder dat die geen toestemming hebben gegeven.
Maar het is zo handig als je iets terug wilt vinden.

Maar nu even de eerste praktische oplossing; een mailtje naar de havenmeester die zijn/haar leden mailt met het schermprintje en het verzoek een wachtwoord in te stellen?

Prutske schreef : Sinds kort is het in europa verboden om apparaten te verkopen met een standaard wachtwoord. (Moet je natuurlijk niet alsnog zelf 0000 als wachtwoord kiezen)

1234 is al een stuk beter

holtere schreef :
Vervang dat door 123456 en we zijn het eens (min 6 karakters worden meestal vereist)

web schreef :
Nou, de Chinese overheid probeert behoorlijk strikt te handhaven op naleving van de CE regelgeving en het onterecht CE markeren van producten. Op dit soort fora leeft nog steeds allerlei proza die al 15 jaar niet meer op gaat.

Als je een niet-zeurende en feitelijk goed onderbouwde melding bij de VWA doet als er iets werkelijk niet in de haak is, dan wordt er over het algemeen prima gehandhaafd.

In deze heeft ook de importeur dan een probleem. Als je even weet hóe je een EU directive moet lezen, zijn ze vrij overzichtelijk en duidelijk wat bijvoorbeeld de importeur aan verplichtingen heeft.

Noballast schreef : Of het nationale wahtwoord: WelKom123

Het internationaal universele ww is toch GO1984