Chinees bedrijf kon meegluren via camera robotstofzuiger: duizenden beelden gelekt

serieus, een stofzuiger met camera die “even” zonder authenticatie te streamen is… dat is geen pech maar gewoon basisbeveiliging overslaan. wat veel mensen niet weten: zelfs als je die update installeert heb je nog steeds een apparaat dat continu je huis in kaart brengt, dus zet dat ding op een gastnetwerk/IoT-netwerk en plak die camera desnoods af als je ’m niet nodig hebt. overigens is “gratis jaar cloud” als compensatie echt de grap van de dag, dan beloon je mensen met nóg meer data bij hetzelfde bedrijf.

ik heb zelf een robotstofzuiger maar dan van een ander merk, nooit geweten dat die camera's hadden, gebruik die camera ook niet, alleen de zuigfunctie... vind het gek dat die dingen camera's hebben, wat voegt dat nou toe? alleen maar privacy problemen. klaar

Dit is precies waarom die nieuwe EU-regels voor “connected products” (Cyber Resilience Act) geen luxe zijn: geen auth op een video-endpoint is geen bugje maar gewoon nalatigheid, en daar horen boetes/terugroepacties bij. En voor iedereen die denkt “update en klaar”: als zo’n ding van buitenaf te benaderen is, is je netwerkconfig ook gewoon ruk; zet IoT spul achter aparte wifi/VLAN en blokkeer inkomend verkeer, klaar. Benieuwd of AP hier ook naar data-export naar China kijkt, want met een jaar “gratis cloud” koop je vooral nóg meer afhankelijkheid van dezelfde vendor.

die camera zit er niet “voor de zuigfunctie” maar omdat die dingen tegenwoordig visual SLAM doen en dus basically een rondrijdende mapping-drone in je woonkamer zijn; als de vendor dan ook nog remote viewing/diagnostics aanzet is het gewoon vragen om ellende. tip: zet ’m in een smart plug en kill de stroom als je weg bent, want “update uitgebracht” is vaak gewoon een hotfix terwijl de hele cloud-architectuur één grote attack surface blijft, lmao legacy design.

gratis jaar cloud als “compensatie” is echt die dealer die je na een overdosis een kortingscode geeft bro, geef me liever een lokale-only modus met kill switch en een class action zodat ze het ineens wél kunnen fixen lol

Nou ja, ik snap dat gemak, maar waarom kopen mensen überhaupt een apparaat dat kan filmen in je slaapkamer, dat is toch vragen om ellende, en dan zegt zo’n bedrijf “updateje” en klaar, alsof je privacy een softwarefoutje is hoor. en wedden dat je straks bij doorverkopen of verzekeringen ineens moet uitleggen welke slimme rommel je in huis hebt, omdat alles lek kan, dat komt er ook nog bij toch.

dit is toch het zoveelste bewijs dat onze PRIVACY gewoon niet meer bestaat??? eerst waren het die "slimme" meters, nu zijn het die robotstofzuigers met camera's... en wat doen de "autoriteiten"? niks, gewoon weer een update en klaar... maar ondertussen streamen die dingen je hele huis gewoon naar china, of niet soms??? en die DJI, TOEVAL dat dat een Chinees bedrijf is... het is toch gewoon een spionageapparaat in je woonkamer... we worden gewoon bespioneerd door dit soort "slimme" apparaten en dan maar hopen dat een "expert" ons komt vertellen dat het allemaal veilig is... ik trap daar echt niet meer in!!!

omg, dit is toch echt te gek voor woorden!!! ik heb zelf een robotstofzuiger van een ander merk, maar die heeft gelukkig geen camera... en nu vraag ik me echt af, wie heeft dit in godsnaam bedacht?? een stofzuiger met camera, wat is de logica daarachter?? en dan ook nog eens zonder enige beveiliging... het is toch niet te geloven dat bedrijven dit soort apparaten op de markt brengen en dan ook nog verwachten dat mensen die gewoon gaan kopen en gebruiken?? en die compensatie van een gratis jaar cloud storage is toch echt de ultieme grap... alsof dat alles goedmaakt!! echt niet te fassen dat we zo afhankelijk zijn van deze "slimme" apparaten en dan ook nog onze privacy ervoor opofferen... hoe dan??

klopt, en die “update” is leuk maar wie checkt nou echt of z’n stofzuiger daarna nog steeds niet naar buiten belt? ik zou vooral willen dat winkels (ook wij) veel duidelijker op de doos moeten zetten: heeft camera/mic + cloud ja/nee, want nu koop je zo’n ding en pas later kom je erachter wat er allemaal in zit.

iedereen roept iot netwerk maar 90 procent heeft nog admin admin op de router van ziggo bro dus die stofzuiger is niet eens het engste ding in huis lol

en dan zetten mensen zo’n ding vrolijk in de woonkamer waar onze kinderen spelen en omkleden… bewust opvoeden betekent ook: geen camera’s in huis die “voor het gemak” aan de cloud hangen, punt. update of niet, dit is weer zo’n systeemding: eerst data graaien, dan sorry zeggen en je lokken met gratis cloud terwijl je kind z’n privéwereld al weg is.

Die “gratis jaar cloud” is echt de omgekeerde wereld: je wordt bespied en als sorry moet je nóg meer data bij dezelfde club stallen. echter de bal ligt ook bij winkels en keurmerken hier: stop met die rommel verkopen zonder harde eisen (local-only optie, fysieke cameraschakelaar, updates gegarandeerd), daarentegen blijft het voor consumenten gokken met hun huiskamer. AP mag van mij niet alleen boetes uitdelen maar ook gewoon terugroepactie afdwingen als basisbeveiliging ontbreekt.

bizar hoe we alles “slim” maken maar niemand vraagt waar die beelden eigenlijk landen en wie er mee kan kijken… en dan een update en een jaartje cloud als pleister, terwijl je intieme leven al rondzwerft. misschien moeten we als consumenten ook gewoon harder eisen: lokale modus zonder cloud, fysieke lensdop/kill switch en duidelijke uitleg, want liefde en verbinding begint ook bij grenzen in je eigen huis, hoop dat dit eindelijk een wake-up call is.