Videoringklockor busenkla att hacka

Men dessa (som fysiskt går fram till dörren på en villa och trycker in knappen i sekunder utan att bli varken sedda eller att ringklockan ljuder) borde väl bli filmade och tagna på bar gärning? Känns mest som en sårbarhet som inte spelar någon större roll i verkligheten...?

Företag som tidigare inte har något som helst erfarenhet av utveckling och säkerhet skulle ha tillräcklig kunskap inom området <- tror man det är man en idiot och förtjänar all skit man får.
Okunskap kring IT bland konsumenterna är ingen ursäkt heller

God tanke, men...

Har vi någon myndighet som har lyckats med sitt uppdrag hittills? Ska de ta in experter från Tietoevry?

Våra myndigheter känns mest som lekstugor för konsulter där budgetpengar måste maxas för att kunna bibehålla anslagen för nästkommande år...

Kineskameror är bara ärliga.

De är enkla att hacka från dag1.

Din 2500kr klocka är fullpatchad första 2 åren. Efter det är det fritt fram, men det skrivs det inte om....

Tänker på luftfart och alla regler och sånt för flygmaskiner, men det är nog sant att det inte är svenska myndigheter som ligger i framkant där

Något annat folk borde vara mer skeptisk mot är dom små spionerna som springer och äter damm som finns i var mans hem, inbyggd kamera och mikrofon.
Uppmärksammades först efter att bilder+ljud skickas ut till molnet för manuell klassificering efter att en kvinna såg en bild på sig själv sittandes på toaletten.

Philips Hue som fortfarande är en väldigt dyr produkt har flera CVE listade, så är inte enbart en prisfråga.

Flesta produkter går neutralisera genom att lägga på eget nät, givet dom inte har kamera, mikrofon.

På 70-talet skrämdes vi av Polska mattförsäljare som kartlade folk. Nuförtiden sitter underrättelsetjänsterna hemma på kontoret och sorterar våra bilder.

Jag är helt för bättre säkerhet och att man snabbt kan täppa till såna här, ja stup, då hål känns som en blek jämförelse. Däremot så kan jag tycka att det är snudd på osmakligt att de skriver ut följande:

"En illasinnad person som vill komma åt någons kamera kan enkelt göra det så här: Gå hem till personen, tryck och håll inne knappen på ringklockan i åtta sekunder så att den nollställs, parkoppla med egen telefon"

Det gör ju bara problemet större! Det är som att säga att fler ligor har börjat att tillverka bomber och sedan skriva ut receptet och instruktioner. Så jävla dumt.

Det finns ett community-projekt, https://valetudo.cloud/, som kan användas för att byta ut kinesiska dammsugares sysyem mot ett lokalt gränssnitt. Men jag skulle aldrig köpa en variant med mikrofoner och kameror för ljus när LIDAR finns.

Avseende Philips Hue stämmer det att det finns CVE:er. Men vilka produkter har ibte det? Det viktiga är ju hur urvevklaren hanterar och patchar dem. Just bryggor mot Zigbee-system är ju långt mycket bättre än WiFi-IoT ur aäkerhetssynpunkt och Philips aänder ut säkerhetsfixar tätt.

Det som är utmaningen med dessa kinesiska produkter är att tillverkarna och butikerna bakom dessa varken har något intresse av reglering eller säkerhet då vett och etikett saknas i det landet. Vi snackar om produkter från ett land som sprutar ut fentanyl i stora kvantiteter åt höger och vänster utan att ta något ansvar för det.

Scenarion där behovet av hacksäker ringklocka ev. skulle behövas:

Nåt svartsjukt-syk ex dyl, som vill se besökare.
Du är en hemlig agent och spectre kan se vilka som ev. är dina hemliga agentkompisar.
Du är en nudist med maniskt behov av att trycka på knappar.

Min poäng är att alla devices har säkerhetsproblem och inte bara kinaprodukter som jag upplever några antyder i tråden.
Många IoT-produkter når end of life efter bara något år eller redan är för man köper en äldre produkt, sedan sitter man där med ett smart dörrlås/lampa/nyckelring som står vidöppet för all form av attacker.

https://www.sciencealert.com/this-crazy-cyber-attack-shows-th...

Jag kan då tänka mig att en hacksäker ringklocka behövs om man bor i villa och inte vill berätta för inbrottstjuven när man går hemifrån.

Vilken skräll NOT....

* Är dom billiga - JA
* Tjänar bolaget pengar på annat sätt än att kränga billig skit - NEJ
* Bör EU ställa krav på säkerhet runt uppkopplade produkter samt kräva en 15 års livscykel på allt som säljs inom EU - JA