Secura presenteert: het Hacker Playhouse
Een miniatuurhuis vol onveilige slimme apparaten: maak kennis met het Hacker Playhouse. Onze IoT-security experts gebruiken het huis om te laten zien wat de impact is van onveilige IoT-apparaten.
Gevaren van slimme huizen
Mensen vertrouwen steeds meer op technologie. Voornamelijk voor gemak, maar ook voor bescherming. Hun huis is geen uitzondering. Zogenoemde 'slimme huizen' worden met de dag populairder en zijn uitgerust met allerlei soorten IoT-apparaten, van slimme tv's tot slimme alarmsystemen. Dit betekent wel dat onze huizen steeds kwetsbaarder worden voor cyberaanvallen.
Secura's Hacker Playhouse (een project geleid door Jasper Nota en Yurii Bilyk) is een groot poppenhuis (ja, u leest het goed), uitgerust met allerlei populaire IoT-apparaten die gewoon vrij te koop zijn.
Het Hacker Playhouse is een IoT-hacking demonstratiekit. Het laat gebruikers en productfabrikanten zien welke gevolgen onveilige IoT-apparaten kunnen hebben als crimineel ingestelde hackers of technisch onderlegde inbrekers interesse tonen in iemands slimme huis.
Senior security specialist Jasper Nota demonstreert het Hacker Playhouse
Populaire en betaalbare devices
Bij het ontwerpen van de demonstratiekit selecteerden Jasper en Yurii potentieel kwetsbare apparaten om in het huis te plaatsen. Bij de selectie hebben ze gefilterd op populaire en betaalbare IoT-apparaten in bekende webwinkels. Daarna zijn ze begonnen met testen. Als ze binnen een kort tijdsbestek ernstige kwetsbaarheden identificeerden, voegden ze het apparaat toe aan de kit.
Zo niet, dan stuurden ze het apparaat terug binnen de wettelijke bedenktijd van 14 dagen. Van alle apparaten die Jasper en Yurii bestelden voor de testfase, werd slechts één item teruggestuurd, omdat het team het apparaat niet onveilig genoeg achtte. (Complimenten aan de fabrikant van dat specifieke apparaat).
Jasper Nota, Secura
Omdat een poppenhuis lijkt op een echt huis, worden de demonstraties herkenbaarder. Er is een reële kans dat toeschouwers precies dezelfde apparaten in hun eigen huis hebben.
In het huis: slimme deurvergrendeling en een smart alarm systeem
Demonstratie en training
Secura's Hacker Playhouse zal worden gebruikt voor demonstratiedoeleinden. Maar Secura zal de kit ook gebruiken om hun eigen medewerkers te trainen bij het hacken van IoT-apparaten en als assessment-tool voor potentiële nieuwe testers. Jasper en Yurii hebben daarnaast een 'James Bond' Capture The Flag-challenge (CTF) voor hun collega's gemaakt. De uitdaging: opdrachten voltooien door misbruik te maken van de kwetsbaarheden die in de apparatuur zitten.
Wilt u een demonstratie van het Hacker Playhouse?
Het IoT-beveiligingsteam van Secura geeft regelmatig demonstraties van het Hacker Playhouse. Bent u geïnteresseerd in een demo? Of wilt u meer informatie over onze IoT-diensten? Vul het onderstaande formulier in en wij nemen binnen één werkdag contact met u op.
