Yarbo reageert op beveiligingslekken in robotmaaiers
Een hacker kon vorige week een robotmaaier van Yarbo overnemen en deze bewust tegen een persoon aan laten rijden. Dit bleek mogelijk door ernstige beveiligingslekken in duizenden van deze Chinese robotmaaiers. De apparaten, die in Nederland en andere landen worden verkocht, bleken kwetsbaar voor hacking, waardoor gevoelige gegevens zoals GPS-coördinaten, Wi-Fi-wachtwoorden en e-mailadressen van gebruikers konden worden buitgemaakt.
Fabrikant erkent problemen en stelt actieplan voor
Yarbo heeft vandaag een uitgebreide reactie gepubliceerd waarin het de bevindingen van de beveiligingsonderzoeker bevestigt. Het bedrijf biedt zijn excuses aan en kondigt een gedetailleerd plan aan om de beveiligingsproblemen aan te pakken. Yarbo heeft inmiddels de externe toegang tot de apparaten tijdelijk uitgeschakeld en werkt aan een structurele oplossing.
Wat zijn de grootste risico's?
Volgens de onderzoeker konden hackers niet alleen de robotmaaiers overnemen, maar ook:
- GPS-locaties van gebruikers achterhalen;
- Toegang krijgen tot lokale Wi-Fi-netwerken;
- E-mailadressen en andere persoonlijke gegevens stelen;
- De robotmaaiers op afstand besturen, met gevaarlijke situaties tot gevolg.
Yarbo's maatregelen
Het bedrijf heeft een meerstappenplan aangekondigd om de beveiliging te verbeteren:
- Tijdelijke maatregelen: Externe toegang tot de robotmaaiers is uitgeschakeld totdat de problemen zijn opgelost.
- Software-updates: Gebruikers krijgen binnenkort een update die de beveiliging versterkt en nieuwe kwetsbaarheden sluit.
- Langetermijnoplossingen: Yarbo werkt aan een fundamentele herziening van de beveiligingsarchitectuur van de apparaten.
- Transparantie: Het bedrijf belooft open te communiceren over de voortgang en eventuele nieuwe risico's.
Wat moeten gebruikers doen?
Yarbo adviseert gebruikers om de volgende stappen te ondernemen:
- Wacht op een officiële software-update van het bedrijf.
- Controleer of je Wi-Fi-wachtwoord is gewijzigd en gebruik een sterk, uniek wachtwoord.
- Meld verdachte activiteiten direct aan de klantenservice van Yarbo.
Reactie van de beveiligingsonderzoeker
"Het is positief dat Yarbo de problemen erkent en snel actie onderneemt. Toch blijft het belangrijk dat gebruikers alert blijven, zeker totdat alle beveiligingslekken zijn gedicht. De tijdelijke uitschakeling van externe toegang is een noodzakelijke eerste stap."
Toekomst van robotmaaiers
Deze zaak benadrukt de noodzaak van betere beveiliging in slimme apparaten. Fabrikanten zoals Yarbo staan voor de uitdaging om niet alleen innovatieve producten te ontwikkelen, maar ook de privacy en veiligheid van gebruikers te waarborgen. De komende maanden zullen duidelijk maken of Yarbo in staat is om de beloofde verbeteringen door te voeren.