Een Spaanse programmeur ontdekte per ongeluk een ernstig beveiligingslek in de Roborock-robotstofzuiger van DJI. DJI is een Chinees bedrijf en vooral bekend als de grootste drone-fabrikant. Door dit lek kon de programmeur bij duizenden huiskamers naar binnen gluren. Hij kon ook gesprekken afluisteren via de ingebouwde microfoons en de locaties van de stofzuigers achterhalen.
Dit beveiligingslek toont een groeiend probleem met slimme thuisapparaten. Steeds meer huishoudens gebruiken zogenoemde smart home-producten. Denk aan slimme speakers, camera’s en robotstofzuigers. Al deze apparaten zijn verbonden met het internet. Dat maakt ze handig, maar ook kwetsbaar voor hackers en nieuwsgierige buitenstaanders. Fabrikanten beveiligen deze apparaten lang niet altijd goed genoeg.
Privacy-experts waarschuwen al langer voor de risico’s van slecht beveiligde IoT-apparaten. Consumenten beseffen vaak niet hoeveel data hun slimme apparaten verzamelen. Geluidsopnames, camerabeelden en locatiegegevens kunnen zo in verkeerde handen vallen. Experts roepen fabrikanten op om beveiliging serieuzer te nemen. Ook adviseren zij consumenten kritisch te zijn bij de aanschaf van slimme apparaten. Controleer altijd of een fabrikant regelmatige beveiligingsupdates levert.
