Reckless duikt onder: Hoe veilig is je harde schijf?

Reckless duikt onder: Hoe veilig is je harde schijf?

Volg ons op Google

Ontvang onze nieuwste verhalen in je Google-feed

Toevoegen als voorkeursbron op Google

Het was zondag. Verveelde me en zag op een website een mooie harde schijf. Zo een die in een kastje komt die je aansluit op het internet. Een NAS heet dat, Network Attached Storage. Kun je vanaf iedere locatie in de wereld inloggen en foto's, video's of films laten zien en kijken. Of uploaden. Maar ook handig voor een backup van de administratie. Of een kopie van de belastingaangifte. Dingen die je alleen met bekenden of familie wil delen. Maar zeker niet met mij. Want ik heb er niets te zoeken. Toch? Verder lezen hoe Reckless een kijkje kan nemen op jouw Nas lees je na de klik.

Wat me opviel aan de specificaties van het apparaat was dat het inloggen gebeurde op een door de fabrikant beschikbaar gesteld domein. Dus http://xxxx.nas.com Cool! Een eigen webdomein voor de pr0n en gevoelige gegevens. En de leverancier geeft je zelf de keus om voor dat domein een mooie naam mee te geven. Bijvoorbeeld http://backup.nas.com. Inloggen doe je door een Gebruikersnaam en Wachtwoord in te vullen. Ik zocht in Google op "***.nas.com" en belandde in een walhalla. Dat ding was populair. Kanonne. Duizenden resultaten van domeinen werden zichtbaar. Toevallig viel mijn oog op een geadverteerde blogposting met de opmerking dat ieder apparaat een Admin-functie heeft. Zeg maar God-status. Gebruikersnaam was dus bekend, dat werd "admin". Nu het wachtwoord. Enter nieuwsgierigheid en verveling. De eerste de beste http://xxx.nas.com domein die ik aanklikte was van een mevrouw of meneer uit een exotisch land. Getuige de inlogpagina in een voor mij onbekende taal. Wachtwoord maar "1234". En verdomd. Ik belandde in het Instellingen menu en zag alle harde schijven voorbij komen. Met inhoud. 923 Gigabyte aan data. Van een Foto studio. Just my luck. Meneer of mevrouw de fotograaf was kunstzinnig, zoveel werd mij wel duidelijk. Veel foto's van landschappen, stillevens en familieprotretten. Allemaal netjes kijkend in de camera. Gezinnetjes, kleine kinderen voorop en papa en mama lief in de camera lachend. Door de bestandsnaam werd me ook duidelijk dat de fotograaf beschikte over een ruim assortiment camera's. De data die opgeslagen is in de foto's laten niet alleen de foto's zelf zien maar ook welke sluitertijd hij gebruikt. Of zoom, focus etc. Een paar mappen verder in de directory BOSS klikkend zag ik financiële gevevens. Met de NAW-gegevens van de klanten. En creditcardslips. Zucht. Ik laat het erbij. Dit meen je niet. De eerste link aangeklikt en ik kom al gelijk dit soort gegevens tegen. Ik denk dat ik ze een mailtje stuur. Met afzender Bond, Reckless Bond. Moraal van dit verhaal? Ik had beter AZ - Feyenoord kunnen kijken. Ow, en gebruik een password, een echte...
Lees meer over:

Volg ons op Google Nieuws

Volgen op Google Nieuws

Plaats reactie

666

0 reacties

Laad meer reacties Bekijk alle reacties

Net binnen

Ah, onvervalste Amsterdamse humor!

De typische Amsterdamse humor stond bekend om zijn snelle, scherpe en brutale ‘gein’ en branie. Het verdween uit het straatbe...

Echte Belg was even helemaal vergeten dat hij de fiets had genomen in plaats van de auto

Vinden wij wel een mooi volkje hoor, die Belgen. Of nou ja, een flink deel van die lui is goed te pruimen. Uitzonderingen daa...

Niet de bedoeling: agent rijdt collega van de sokken in Lopik

Het niveau van de politie in Nederland wordt steeds hoger. ‘Fouten maken is menselijk’, maar als je politieagent bent wordt e...

Ga op vakantie naar Turkije zeiden ze, daar is het lekker zonnig zeiden ze...

Het is herfstvakantie en dat is een goed moment om even je batterijtje op te laden. De zomervakantie ligt alweer een paar maa...

FBI arresteert OpenAI-medewerker na bizarre ontdekking achter televisie in directiekamer

Je zou toch denken dat je bij het bedrijf achter ChatGPT behoorlijk slimme mensen rond hebt lopen. En dat klopt waarschijnlij...

Lees meer