Hacker verkoopt vulgaire praat tegen peuter via babycamera
In de Amerikaanse staat Texas hoorde een koppel uit Houston het voorbije weekend tot hun ontzetting een mannenstem in de kamer waar hun peuter lag te slapen. De stem bleek niet van een inbreker, maar van iemand die via de babyfoon met ingebouwde camera praatte met hun tweejarig dochtertje Allyson.
"Het voelde alsof iemand in ons huis had ingebroken", vertelt papa Marc Gilbert aan ABC-partner KTRK. Toen de man door de gang naar Allysons kamer ging, hoorde hij de stem vulgaire dingen zeggen zoals "wakker worden Allyson, jij kleine [scheldwoord]". Gilbert denkt dat de hacker de naam van zijn dochter kende omdat hij gespeld staat op de muur.
De camera van de babymonitor draaide in de richting van Gilbert toen hij de kamer binnenkwam om het ding uit de stekker te trekken. Het kindje hoort niet goed, en werd niet wakker tijdens het voorval. Haar ouders zijn echter flink verschoten, zegt Gilbert aan ABC News. De babycamera blijft voortaan alleszins uit.
Niet eerste geval
Het ging om een toestel van Foscam waarvan de kwetsbaarheid in april aan het licht kwam. Die werd ontdekt door beveiligingsbedrijf Qualys, dat verschillende manieren vond om de camera's vanop afstand te bekijken. De gemakkelijkste manier bleek de website van Foscam af te schuimen naar unieke identificatiecodes van elke klant. Zo'n twee op de tien camera's die de onderzoekers onder de loep namen bleken onveilig, en waren toegankelijk via de login 'admin' zonder paswoord.
Foscam bracht daana een noodpleister uit voor de software, meldt de BBC. Het is niet duidelijk of het koppel in Houston de camera had uitgerust met die update. De Britse omroep vond alleszins forums waar hackers informatie uitwisselen hoe ze slechtbeveiligde Foscam-camera's kunnen misbruiken. Met gespecialiseerde zoekmachines kunnen ze zoekresultaten zelfs filteren op locatie. De BBC vond ook een forum waarop IP-adressen van camera's - niet allemaal van hetzelfde bedrijf - stonden verzameld met de labels 'crèche' of 'kinderkamer'. Vorig jaar moest bedrijf Trendnet ook een noodupdate uitbrengen nadat duizenden camera's kwetsbaar bleken door een beveiligingslek.
