Hallo, mijn naam is Maartje van Hoek en ik ga bij de Volkswagen over de nieuwsprieven. We hebben een nieuwe ochtend nieuwsprieft waarin je veel uitgebreid dan voorheen wordt bijgebraat met het laatste nieuws en onze mooiste verhalen. Schrijf je nu in via Volkswagen.nl/newsprieven. Welkom bij Schaadour-Oloch. De wekelijksen podcast van de Volkswagen, waarin we praten over de wereld van speelnaarse, sabotage, beïnvloeding en saarbaar aanvallen. Mijn naam is Annika Kroaneberg. Samen met huidmoderkoel ga ik de hybride oorlog ontleden en analyseren. Bijna dagelijks zijn er serieus incidenten, ook in Nederland. En de ernstha van lijkt verder toe te nemen. Want Russland en ook andere landen worden meer en meer van hybride oorlogsvoering bestookt. Disinformation campaigns, influencing elections. Is poll-coins in one clear direction? Russia is preparing for long term confrontation. En het is heel erg actueel dit moment. - Je moet zekerde camera's maken. Maar governments are hacking them to plan missile strijers. Researchers recently found hackers linked to Iran breaking into security cameras across the Middle East. Maar waarin camera's? Want u hacked 1? - Nou, u heeft een oorlog op de grond. Dit is een uitleg filmpje van doodje Wellen en dan in het Engels natuurlijk. En het gaat over hackers die geling zijn aan Iran en die inbreken in beveiligingscamera's in verschillende landen in het Middle Oosten. En dat doen ze om zo hun militaire operaties beter te kunnen plannen en ook om gerichter hun raketten te kunnen richten. En verderop in het filmpje valt het term ja, het is eigenlijk gratis intelligence. Want het gaat via camera's die hier gewoon zijn, dus die vrij makkelijker te hacken zijn. En dat wordt weer verklart door de term Digital Neglect, dus die gitaal verwaarlosing. Maar dat gaan we straks verder uitdippen. Maar wat ik meteen eerste af�wond, hoe weet we dit dat gebeurt? Dit wordt dan er buitengebraag door een security-bedrijf. Checkpoint wieswits heeft een hoofdkantoor in Israel. Dat is dan meteen op een deel van de verklaring. Want de klanten zitten dus vornamelijk en in Israel maar ook in de iets bredere regio. Koewijt, vrienden, taruibische, emiraten, bagrijn, Saudi-rabie. En ja, wat er dan gebeurt is dat hun software dit opmerkt. Dus zij merken op dat er, ze noemen dat dan intrusie zijn. Dus pogingen zijn om op die beveiligingscamera's te komen. En dat verklaat weer dat ze kunnen zeggen, volgens hun eigen gegevens en de meest daarvan in Israel geweest. Dat komt omdat ze zelf een grote aanwezigheid daar hebben. Zagen dat vooral bij chinesencamera's van Equition in Dauw. En dan gaan ze onderzoek doen, wie zit hier waarschijnlijk achter? Dat was een bademate van misschien. Maar de reden dat wij erover hebben is dat die techniek natuurlijk heel interessant is. Want ja, overal, dat gebeurt hier in Amsterdam. Dat gebeurt over de hele wereld van die smart city projekten. Er worden beveiligingscamera's opgangen, die worden opgangen met die idee. Er hebben dan meer mogelijkheden om veiligheid tegen te gaan even brederzien van het woord. Maar waar vaak minder aan wordt gedacht is dat dat ook een heel aardig middel is voor buitenlandse overheden om bij jou te gaan kijken. En dat zie je terug. Dus wat is er in Israel die dat deed? En we hebben heel tegen de beveiligingscamera's overgenomen om zo in kaart te brengen. Hoe de leiders van het land door de stad bewegen, waarvan één is religie hekker ook zijven. We kennen het opgeven met de Iran beter bijna dan in Jerusalem, omdat ze zo goed zicht hadden. Maar je ziet zo dat Iran het probeert. En waarom doet Iran dat dan? En dat ze willen kijken van twee redenen. Ze willen kijken eerst. Nou, kunnen we inlichtingen verzamelen over wat zijn de plekken die we willen raken. Die beveiligingscamera zit op alle leipleken natuurlijk. Dus ja, dan kun je kijken bij militäre terreinen, bij strategische plekken, bij hotels. En het tweede is, ja, kun je ook achterhalen of de inslag succesvol is. En even te wil ook dat beeld weer publiceren voor zo het van propaganda doeinde. Dus het heeft verschillende redenen. Ja, ja. En begrijp ik nou goed van je hadden over intrusions die dan werden waargenomen door dat is de Eredice Bedrijf Checkpoint. Dat ze dan ook zien van "Hee, daar gebeurt iets, daar zit er mogelijk hackers." Wat door ze dan ook weer kunnen voorspellen "Hee, daar gaat dan misschien hier in de buurt ook iets gebeuren." Misschien komt hier wel een inslag. Ja, nou, dat zou kunnen. Vaak is het zo, dat dit soort hek natuurlijk vrij groot schalig wordt ingezet. Een beetje schieten met hagel, kijk gewoon wat mogelijk is. Dan weet je nog niet precies, maar in teorisch zou dat kunnen ja. Dus dat je afleidt uit de activiteit op een netwerk. Want dat is het natuurlijk vrouw. Dan wordt er gekeken, dan kunnen we aan dat netwerk hangen de camera's kunnen we daar inkomen. Ja, dan zou je kunnen denken als dat in de buurt is van bijvoorbeeld de militaertrein dat dat geldt als een waarschuwing. Ja, precies. En ja, heb het dan over netwerken van beveiligingskamera's. Voor een deel zijn die zijn de publieke netwerken. Ik denk dat of de mensen publiek in de zin van de overheid, dus bijvoorbeeld van de politie. Maar je hebt natuurlijk ook steeds meer particulieren camera's. Dus mensen die dat zelf doen om hun voortuin in te houden, tot iemand die aanbeeld. En bedrijven natuurlijk. En bedrijven, maar ik denk ook bijvoorbeeld in Nederland, dan, ik neem al wat de INS of ProRail. Die hebben ook allemaal camera's. En ja, ergens zijn die camera's verbonden met een netwerk. En vaak zit een zo'n netwerk, zit heel veel camera's. Dus je probeert eerst binnen het kon we bij het netwerk. En dan gebruik te maken van vaak al bekende kwetsbaarheden in de software van die camera's om daarna binnen te kunnen komen. En er zit ook nog een ander voorbeeld bij je tussen een camera, maar soms heb je ook een microfoon aan zo'n camera hangen. En dan kun je even twiel dus ook naar meeluister of even te kijken waar de inslag is. En daar kun je dus even tewiel weer het beeld van opnemen en dat laten publiceren. Kijk, ja, want je had dat al over de verschillende doel einde in de daad. En inlichtingen en verzamelen. Zodat je dat kunt inzetten in een operatie. Bevormeld om gericht een raket af te schieten op mensen die je wilt treffen, of gebouwen die je wilt treffen. En over beïnvloeding. Maar alle eerst heb je een voorbeeld van dat eerste over inlichtingen en verzameling. En wat je daarmee kunt doen. Behalve dan wat we al weten over de verkeeringscamera's in te heren. Ja, nou, dus misschien weten mensen dat nog maar in 2014 voor het neerhalen van MR17. Lukte het de IVDE in Nederland, een aantal hackers van die dientst, om een Russische hackroep te hacken. Dus hij kwamen binnen op het computernetwerk van die Russische hackroepen die bevond zich toe in een gebouwvlak bij het rode plein in Moscow. Dat was natuurlijk al heel spectaculaire, want dan zit je eigenlijk op de plek waar de aanvallen beginnen. Dus dan kun je in het computer-systeem mee kijken wat gaan ze allemaal doen, wat zijn ze aan het plannen. Zo zagen ze heel vaak aanvallen gericht op de vrienden te starten. Bijvoorbeeld het witte huis of de John Tjes of Stav, of later de democratiese partij. Even nog voor de goede orde dit waren Nederlandse hackers van de IVDE. Precies, Nelshackers van IVDE, die dat zagen, hebben daar best wel lang binnengezeten en houdt er ook heel veel nutterge inlichting uit. Het heb je al weer over die inlichtingen, maar wat heeft dat dan met die camera te maken? Nou, aan dat netwerk was een camera verbonden, een beveiligingscamera. En die stond gepositioneerd op de hal bij de toegangsdur voor de ruimte waar die hackers werkte. En dat was natuurlijk een manier voor die hackers om te kijken wie komt aan. Kunnen we de deur open doen, zijn we misschien ontdekt. Maar toen de IVDE is dat zagen aan, dacht hij ja, dan kunnen wij ook bij die camera mee kijken. En toen hebben ze naverluid, het schijft Tim Weiner. Amerikanen over deze hack hebben ze naverhuid, verluid, gezichtsekeningstechnologie gekregen van de CIAE. Om dat op die beelden te laten draaien, om zo die hackers te identifiseren die daar die ruimte binnen gingen. Dus dat niet alleen de plannen van de hackers, maar ze wisten uiteindelijk ook wie de hackers waren. Ja, dat is natuurlijk super nuttig. Ja, en dat laat zien wat je met zo'n beveiligingscamera kan. En hoevein het kan zijn. En de voordeelen zijn heel simpel. Je bent ineens daar, je hoeft niet meer iemand aan het toesturen. Je kan gewoon mee kijken. Dus dus die IVDE-ers die zagen gewoon vanuit zoeten meer mee te kijken op de beveiligingscamera? Ja. Van de groep Kozibeer. En ze zagen daar dus mensen naar binnen gaan. In Moskou. Ja, dus je bent te plekken, je kunt de geomgeving infitariseren, je kunt mensen in de gaten houden. Het is eigenlijk vrij simpel en je loopt zelf geen risico. En er is nog een tweede reden waar je net ook al naar verweest. Je kunt het ook inzetten om mensen te beïnvloeden. Misschien is het interessant om even naar vragmen te luisteren, want ook daar in hekte aan het begin van de oorlog publieke camera's om boodschappen te verspreiden. In Russland, ja. Je kunt het ook in de vliegde van de boodschappen te lopen. Ik moet het ook in de vliegde van de boodschappen te lopen. Ja, dus misschien goed om even te beschrijven wat wij. hier zien en natuurlijk ook wat we horen, maar je ziet dus beelden die gemaakt zijn vanuit die beveiligingscamera, die zijn dus overgenomen door de oekere iners. Dus je ziet daar mensen in kijken, dus bijvoorbeeld in een café, je of in winkels, of in contorpanden, dus mensen op kijken naar die camera, zo wat hoorde ik nu. En dan hoor je de stem van Zelenski en die heeft dus een boodschap aan het Russisch Volk. En hij zegt dan voor de gene die alleen Russisch begrijpen, als je wilt leven, ren weg, als je wilt leven zelfs in gevangenschap, vecht, vecht in je eigen straat en voor je eigen vrijheid. En dan gaat hier nog een stuk verder. En dan uiteindelijk eindigt hij met 'Bemoeien niet met onze aarde, onze zielen en onze culture'. En daarna volg nog een heel hethoftig oekere iets, lied. En dan zie je ook mensen ook nog best nog vrouwelijk daar op regelen. Ja, dit is de beïnvloedingsmeneer. Pogen om je boodschap bij de Russische bevokking in dit geval te krijgen. En dan zie je vaak ook een soort twee staptraket. Nou, dat is hier ook, dat daar die filmpjes weer worden natuurlijk heel mooi aan elkaar gemaakt. En die worden we even spraaid, dat de rest van de wereld dat ook weer kan zien. Precies. Dus het dient dan meerdere doorheen. Ja, ja, dat is belangrijk wapen ook in de informatie oorlog die tegelijkertijd hoed. En dan is er ook nog een heel mooi irans voorbeeld wat jij had opgediept. Het klopt dat in Iran, in terans zit er even de meest beruchte gevangenissen van het land, even in. Dat zit heel veel politiek gevangenen bijvoorbeeld. Nou, er komt natuurlijk weinig over naar buiten wat daar precies gebeurt. Maar het was irans-aaktivisten op een gegeven moment gelukt om daar ook weer de beveiligingschameras te heken. En ze hebben toen een tijdje beelden opgenomen, ook van bijvoorbeeld Martelingen, ook van wegpartijen, ook onderling tussen bewaakten, het is op vallen genoeg. En ze hebben toen als twee, hebben ze zwerp zo'n bootstrapverspreid binnen en binnen gericht tegen de macht hebben zeg maar. Op de schermen waar de controle kamer was. Van ja, we doen dit uit protestvergen dit nu naar buiten brengen. Nou, een beetje hetzelfde als, leeg je werk neer, stop hier mee. En ze hebben dat ook weer verspreid. Dus hier zie je in hetzelfde, ja, dus enerzijds aan het licht brengen wat daar aan de hand is. En anders zijds je proberen om dat maar te beïnvloeden als een soort protest tegen wat daar gaan is. Dus dit zijn irans-aaktivisten die de eigen gevangenis heken. En ook daar dus de mensen proberen op te zwepen en ook een hart onder de rind te steken denk ik. Absoluut. Ja, het lijkt dus eigenlijk een koud kunstje voor hackers om die camera's over te nemen. Maar is dat ook echt zo? En hoe werkt dat dan precies? Hierover heb jij met Jolze Wetzels gesproken. Dat is een expert die we er vaak bij roepen in schade oorlog. Ja, hij heeft een eigen substitutie bedrijf midd naar het bloe. En hij weet heel veel van vooral van die industrieele systemen zeg maar. Die aan het inderdaad gekopelt zijn. Dat geldt ook voor beveiligingscamera's. En daar heb jij hem verschillende vragen overgesteld. Klopt en de eerste vraag was, wat maakt nou dit soort allum aanwezigere beveiligingscamera's op straat bijvoorbeeld zo een trekkelijk doelwit voor staatelijke hackers? Je ziet dat momenteel in de oorlogen, in Oekrine en Iran. Zo overheidcamera's als de camera's van burgers gehekt worden door eigenlijk alle betijen om doelwitten te observeren. Dat is namelijk een stuk goedkoper en geeft de gedeten hier de beeld dan welke satelliet dan ook. Naast gebruikers die gehekt de Kamerers ook om zo genamde bedweldewendjes 6 mensen te doen, om te kijken over aquet of een drone z'n doel goed geraakt heeft. En in de meer grijze zonne tussen oorlog en vrede zijn dat ze het camera's natuurlijk razend interessant om een beeld te krijgen van gevoelige locatie, zoals kritieke infrastructuur, overheidgebouwen, havens, grens overgangen, om te zien wie werkt daar nu op zo'n locatie met welke voertuigen, arreweren, over grondstoffen en militaire, materiaal ligt ergens op geslagen. Hoe ziet de beveiligingen daaruit? En als een camera een ingebouwde microfoon heeft, kan je zelfs gesprekken op peken. En wat je dan kan doen als aanvaller is eigenlijk je verkening op afstand uitvoeren. Wat een enorm inlichting voordeel geeft omdat traditionel het opmerking van vorkeningsactiviteiten en van de vroegste waarschuwing signalen van feianelijke intresse is. En met de huidige AI-mogelijkheden kun je natuurlijk snel nauwkeurig en op grote schaal persoonen en objecten in die camera beelden herkennen en volgen. En dat geldt niet alleen voor de lege teambeheiders van zo'n camera-systeem, maar eigenlijk voor iedereen die natuurlijk op de beelden weet mee te liften. Het is een moeilijk af te deckerisico. Want als jij als overheidsgebouw een overbuurman hebt die zo'n onveilige IP-camera vanuit z'n zolderaam op jouw voordeur heeft gericht, dan heb je gewoon een surveillance-risico waar je mogelijk niet van weet. Wat je daarnaast ook ziet is dat gehekte camera soms worden gebruikt voor propaganda-doel-einde. Zo'n brak de groep predator-isperro die vaak wordt gezien als een koffer voor isrelische inlichting de insten die braken in op de industrielle controle-systeemen van een staal-fabriek, de kuzestand-stal-fabriek in Iran. En daar groot is een grote ketel met gluint-staal over de productiefelhoeg uit. Ze hadden in dit incident ook de interne bewaakingscamera's overgenomen van die fabriek en die publiezerde de beelden van de gaals die resulteren waarin je twee medewerkers echt te nou een nood ziet weggekomen. Op een vergeleidbare manier braken vorig jaar oekere instehekkers in bij een rustische leveranciën van pompen en kleppen van nukleaire installaties en die publiezerde de beelden van de bewaakingscamera's van het eigen data centrum van dat gehekte bedrijf en daar zag je de medewerkers in paniek de aanvolp proberen te stoppen. En kamerbilde in zo'n context maken de hek enorm tasbaar. Die geven een indruk ook voor totaal controle en dat heeft een enorme psychologische impact. Dus dat speelt zeker ook een tweede rol bij hekst van camera's. Ja, en mijn tweede vijf was goed is dan de beveiliging van deze apparaat als zeker omdat ze best wel cruciaal zijn en je niet wil dat ze worden overgenomen door een buitenlandse overheid. Ja, de beveiliging van kamerars is eerlijk gezegd vaak ronduit beland. Er gaat vaak al van alles mis in de configuratie, standaard wachtenwoorden die nog ingesteld staan, beheerersportalen die aan het internet worden gehangen. Maar zelfs als je alles zo strak mogelijk insteld, dan nog zit de veel van deze apparaat gewoon boordvol slecht geschreven en kwetsbare code. Van haar midnijbloeden waar je regelmatig mee met internationale Hekwedstrijdpontorom en een idea vinden wij en andere teams weer nieuwe kwetsbaarheden in onder andere I.P. camera's. En dit lijkt ook niet echt beter te worden. De dekwaliteit lijkt niet echt vooruit te gaan. En die kwetsbaar heden die blijven dat op lang in dat soort camera zitten. Er zijn nu zelf wie je update met regelmaat de firmware van zijn camera-systeem. Ja en dan, dat op de vraag 'wat moet hack-hes nou stapt verstapt doen' om zo'n camera uiteindelijk te kunnen hack- en over te kunnen nemen. Wat je vaak ziet, is dat aanvallig het internet afskennen naar IP-adresse met de kenmerken van camera's. Dus de juiste poorten die open staan. Mek-name die ergens terugkomen. En dat hoever niet alleen individuele camera's te zijn, dat kunnen ook beheer-systeemers. En aan het IP-adresse en andere informatie die onsloten wordt door dat soort systemen, kan je vaak bepalen waar zo'n camera geograaf is, ongeveer staat of dat dus interessant voor jou als aanvallig is. Na een kijkje of er beheerders interfaces toegankelijk zijn, meestal voor je een web-seurigdje dat op die camera zelf draait. En in het groos van de gevallen werkt het standaardwaard wordt gewoond. In andere gevallen worden er streamingprotocolen onsloten waar je direct de beelden op kan vragen. En zo simpel kan het gewoon allemaal zijn. In andere gevallen kijk je bijvoorbeeld naar het versu nummer van de software die op die camera draait. En er is een grote kans dat er allerlei bekende kwetsbaarheden in de webseurver of de streamingprotocol of andere beheerders interfaces zitten, waarmee je zelfs een sterke wacht wordt kan omzagen. Als je nu gaat kijken op iets als show dan of census, dat zijn zoekmachines voor het internet of things, dat zie je alleen al in Nederland 10.000 de camera's die via het internet toegankelijk zijn. Veel zonder enig wacht wordt, sommige waarschijnlijk met standaardwaard worden en duizenden met bekende kwetsbaarheden die al jaren oud zijn. En je kijkt show naar binnen bij allerlei winkels, kantoren of mensen in een slaapkamer, maar ook bij veel interessante locaties. Wij deden bija terug een onderzoek naar controle-systemen van kritieke infrastructuur die aan het internet bloedgesteld waren. Wij vonden dat in sommige gevallen die controle-systemen samen met de bijbehoorende camera's toegankelijk waren eigenlijk voor iedereen. En hier zaten een 11.000 laterkrachtcentrales in Frankrijk tussen. 10 tallen zonneparken in Turkije, in Oostenropa. En je kon niet alleen de controle-systemen overnemen, maar je had via die camera's die bloedgesteld waren, ook direct zicht op de waterkrachtcentrales, op de zonnepanelen. En kon dan mee het effect van een eventuele aanval direct in beelbrengen. En dit hoeft allemaal niet met de hand. Je ziet dat camera's die aan het internet hangen, vaak.
slachtoffel worden van geautomatiseerde botnet die gewoon met hagel schieten, met bekende kwetsbaarheden zwakkenkofvigeraaties. En dan de toegang tot de camera's doorverkopen aan de hoogste bieden. Ja, dat is natuurlijk allemaal weer heel erg interessant. Wat Jos wets als allemaal verteld heer over. Dat is wat minicolletie is. Ja, eigenlijk wel. Ja, hij kan er. Hij weet er echt heel veel van. Kan het heel goed uitleggen. Maar wat ik nog wel op aan slog was ook hoort in die bieden oorlog eigenlijk wordt gebruikt. We hadden het nog niet zo over gehad, maar het is natuurlijk in het kader van inlichting bezamelen. Ja. Dus ze kunnen als de camera's gericht zijn op kwetsbare locaties. Ze kunnen heel veel informatie op die manier verzamelen. Ja, ja. En dus dat effect. Dus dus ook een aspect van die bieden oorlog. Dat je dat waardoor je met die beinvloeding komt. Dus dat je een schrik aanjaard van kijk is wat daar kan gebeuren. Dat geeft in de daad wat hij zegt. Een gevoel van totale controle van de feiant is niet helemaal waar. Het is eenig wat ze hebben gedaan is binnendringen op die camera's. Maar dat komt zeker als je de schrik zie je het in zo'n fabriek bijvoorbeeld. Ja. Zacht ook een beetje terug bij die rustische burgers. Dat die heel erg verbaz waren en dat kijken waren. Ja. Dat geeft toch een idee van een soort van onzichtbare feiant die binnendringt op alle lijp plekken in een samenleving. Die je ineens heel dichtbij is. En ineens heel dichtbij is. Ja. Als of die bijna tasbaar wordt daar in de hoek van de camera. Ja, precies. Ja. En wat maar ook opviel is wat hij verteld is dat er in ongelooflijk veel camera's kwetsbaarheden zitten. Ja. Dat zijn we nou niet alleen de netwerkbeheerders etc. Die dus kenelijk te weinig updates doen, maar wij ons particulieren. Als je een camera hebt dat ook onvonden doen. En dat is wel goed om te zeggen ook bijvoorbeeld in die aanval van Iran. Die maakte ook gebruik van een kwetsbaarheid bij sommige camera's van de ene van de Chinese camera's uit 2017. Dus dat betekent dat in negen jaar tijd sommige camera's die updates of geen enkel uiteindelijk update hebben gehad wat die kwetsbaarheid bestond nog. En daar maakte ze er gebruik van. En dan ook kwetsbeheerd uit later jaren. Maar de vroegste was 2017. Ja, dat is ongelooflijk. Dus dat betekent dat we gewoon toen al waarschomen waren. He, je moet een update doen. Ja. En dat is nooit gedaan. Daar komt het opnieer. Ja, en dan is het ook nog zo. Dus nog een mochtend goed om te intoof te voegen. Want ik kijk Iran maakte dan gebruik van kwetsbaarheid en die al bekend zijn. Maar goede diensten. En we hebben eerder een afleem gemaakt over de de deune 82 100 van Israel die die feestkamer ze hebben gehad. Het is wel heel goed kunnen dat ze in kwetsbaarheid hebben die u behalt niet bekend is. Dus hij heeft iets gevonden. Hij ook wat Joss vertelt hebben. Die hekkompetities doen ze dat ook. Gaan ze kijken. En dan blijkt die software dus niet zo goed in elkaar te zitten. Dan met China soms een goed koop speelstrijknijfetjes. Zelfloppies software noem je dat dan. Ja, en daar zit er ook fout in. En wordt allemaal snel voor de massage gemaakt, voor de maakt. En als je daar goed naar gaat kijken. Dan kom je er dus achter dat je binnen kan komen. Zonder dat de fabrikant weet dat dat mogelijk is. En die eigenaar dus ook niet. Ja. Maar dat is dan echt het slimmerwerk van inlichting in die insten. Maar hij vertelt ook dat er dus 10.000 camera beelden zijn te vinden op internet. Van waar je dus gewoon bij mensen in de slaapkamer's thuis mee kunt kijken of in winkels mee kunt kijken. Ja, alle lijp lekker. Ja, daar heb je inderdaad zoekmessieners voor ja. Dat zijn dan de show dan. Dan noem de heipbevolvord dat het kan. Iedereen kan bekijken. En dan zie je wat er aan het internet is gekoppeld. Dat is slimmer apparaat. Ja, en vaak staat daar bij default pass voor het. Dus standaard pass voor het en gebruikst. Ja, en je vertelt dan natuurlijk al over de Chinese-camera's die al om over tegenwoordig zijn. En waar de software dus vaak een beetje jongens zijn daarna sloppie is. Sloppie. Sloppie. Maar we weten met z'n allen dat Chinese techniek kwetsbaar is. Toch zijn Chinese-camera's overal voor het tegenwoordigd. Ja, dit laat wel iets zien over. Denk ik breder hoe mensen bedrijven de samenleving tegen de technologie aan kijkt. Het mag niet te duur zijn. Het moet er goed uitzien. Maar hoe veilig het is, ja, dat is eigenlijk een minder grote zorg en minder belangrijk. En dus zie je dat er op heel veel plekken, niet alleen in Nederland maar over door heel Europa. Daar camera's zijn gekomen, die op zich heel goed werken voor de duidelijkheid. Maar die misschien niet zo heel goed in elkaar zit naartijdelijk, kast je daar goed naar gaat kijken. Van vooral twee grote Chinese bedrijven zijn gekomen. Ik vis je een daua. Ik vis je een echt groot. Ik vis je een heel groot in China. En daarom staan er al lang en zorgen over. Want ja, wat moet ik vis je in elk Chinese bedrijven heeft een verplichting om informatie te leveren aan de Chinese-overheid. Dus ja, hoe is die relatie? In Xingyang provincie, de Muslim minderheid wordt ernstig in de gaten gehaald. Zo erg dat zij nooit ongzien over straat kunnen komen. Met de dankzijde camera's van Hikvision, daar zit ook allemaal morrelvragen omheen. Toch zijn die camera's ook in Nederland op allerlei plekken gekomen. Zijn er tallozen gemeent is waar die Chinese-camera's hangen. En dat leven dus naast die morrelvragen ook vragen op over de beveiliging. Ja, want de morrelvragen terug naar de oeiggoerste minderheid. Daar hebben we het dan over. Daar heeft Emnestein internationaal ook onderzoek naar gedaan. Waar het blijkt dat Hikvision dus volop wordt ingezet om oeiggoeren in de gaten te houden en te onderdrukken. Ja, dan gaat het echt zo ver. Dat is een groot deel daarvan. Vanaf het moment dat ze eigenlijk een stap bij de te deur zitten al gezien worden door camera's. Omdat die hebben dan gezichtse kenningste technologie en vervolgens gevolgd kunnen worden. Omdat dat er gewoon heel veel zijn. Dus een heel fijn maasig netwerk. Maar mee uiteindelijk wordt enorm zevelend netwerk is gecreëerd. En waardoor de ruimte van deze mensen is ingeperkt en ze zich heel onvrij voelen. Omdat ze pepnen in de gaten worden gehouden. En diezelfde camera's die hangen dus ook in Nederland? Ja, die hangen ook in Nederland niet altijd met gezichtse kenningstechnologie. Dat gebeurt op andere plekken dan weer wel. Maar wel bijvoorbeeld op. Ja, ik noem maar wat bij het ministerie van Bautlandse zaken. Daar hangen ze ook met Europese parlement hingens. En er zijn al langer. En ze want daar zijn ze. Nou, ik weet dat ze dingen. Dus ik weet niet of ze inmiddels inwege elke. Het zou best kunnen dat ze er nog zijn. Maar dus op andere leipplekken kwamen die en om heel veel gemeente ook. En je ziet het denken daar achter van. Nou, van vrouw. Het veiligheid is denken daar achter. Ja, als we maar al over een camera's op hangen, dan is het vast veilig. Er kunnen we dan wel in de gaten houden. Maar je creëert ook een onveiligheid ermee. Namelijk, nou, dat ze hebben het nu over. Andere landen kunnen die dingen ook hekken of bekijken en daarmee mee gaan kijken. En niet in de laatste plaats China. En we weten niet precies hoe het achterdurtje is ingedicht. Nou, dat is precies, dat is een tweede. En ook in Oekreine begonnen hier al vrij snel. na het begin van de oorlog vragen over het ontstaan. En dat kwam dan omdat het soms zo was, dat er een aanvand net was geweest door Rufland. En dat was heel snel door pro-russische bloggers de beelden daarvan verder verspreid. En dat die beelden kwamen dan van bevallende beveiligingscamera's. En die waren weer at China afkomstig. En dat is de Oekreine de vraag op. Ja, komt dat omdat ze zo slecht zijn beveiligd. Zitten de russen dus in al die systemen omdat ze zo slecht zijn beveiligd. Ja, of is dat dat een stap verder? En weten de russen gewoon hoe ze daar op binnen moeten komen. Dankz'ai China. Maar in ieder geval was het een enorme ongemak van ja. We hebben al die camera's opgangen en specifiek een kieën was het zo dat ze daar. in de aal op naar de oorlogs een smart city project hadden. Dus heel erg hadden geen vestiert in die Chinese camera's. Toen waren er al sancties vanuit Amerika die zij hem moet je niet doen. Hebben ze wel gedaan. En ja, en na dat begin van die oorlog begon dat toch vragen over het ontstaan. We hebben daarmee niet ook een beetje de fein aan binnen gehad. Ja, en dat ligt dus wel interessant. Dat de China expert Arty Bowers, die wij alvans ook met enige regelmaat. spreken maar dit is dan in een stuk van NOS. Daarin zegt zij het is interessant voor een buitenlandse inlichtingen dienst. om daar even mee te kijken, wie er allemaal naar binnen loopt. En dan heeft het natuurlijk over. Over China. Ja, precies in deze waarschuwingen zijn er natuurlijk al langer. En die zijn eigenlijk altijd een beetje weggewuifst van ja, waarom zou je dat doen en waarom dus dat hele denken dat. en zie je soms dat dat zo moeilijk is bij bedrijven en ook overheden van ja, maar. het dus die hele redenatie waarom zou je er gebruik van maken. En zijn nu situaties best of veel daarom staat we aanigtaan. barinnen gebruik van wordt gemaakt. Ja. En dan zie je dat het vrij makkelijk is. Ja. En Arty Bowers, die voor speelt eigenlijk precies wat er nu gebeurt. Wat er gebeurt, ja. Ja, en het gebeurt niet bij de minste diensten. dat er ook beveiligingscamera's zijn hier gaan van de Chinese. Start up and your attention and your spot high vision cameras all over the UK. Deze building alone has 9 that we spotted all around it. covering every angle of approach. Now security experts say that alone should worry the government,. but this isn't any old building. It's used by GC HQ, the UK's intelligence, security and cyber agency. Which begs the question, just who might be watching the watches? And how did that even happen? Who might be watching the watchers? Ja, dat is a reportage van channel 4. Ook er eten uit 2023. Dus ook alweer even geleden. Maar ja, dat is natuurlijk fascinerend. Daar hangen dus 9 camera's die hij heeft kunnen. tellen van de Chinese and Hic Vision. Het beboo van de Britse Gijmedienst of de Cybersecurity Division in Manchester. Ja.
Hoe kan dat de Briten die zo'n repetatie hebben, zo'n risico nemen? Het is altijd een moeilijke vraag. Want één is eens denk je dat dit is onbestambaar. Die camera zijn steeds beter geworden. Dus die hebben ook gewoon 4k kwaliteit. Je kunt ze helemaal draaien rondom. Dus je kan zien wie daarna binnen gaat. Maar de andere kan ze ook wel weer. Ja, zeker als een goede dienst als GZQ. Je kunt het ook wel goed beveiligen. Je mag er hopen dat ze daar gewoon wel de software kennen. Weet er over kwetsbaar heen te zitten. De fiëbolster omheen te zetten. Het zo dicht plamuren dat daar niet van van buiten af niet kan opkomen worden ingedrongen. Maar ja, het komt er op z'n minst heel raar over ja. Ja, je zou denken kiezen dan toch voor een ander bedrijf. Ja, eens. In dit vrachtman van Channel 4 hoor je natuurlijk. Ook een straat hoe hangt een camera naar daar in de land? Dus daar denk ik ook bekend om. Jos, die zijn er ook het ene het ander over. Ja, dit noemen ze een soort smart city project, waarbij de heede stad dan wordt volgehangen met een feindigingscamera's. Wat doe je natuurlijk? Bergen ze een feindig gevoel kunt geven. Sneler criminaliteit kunt oplossen. Maar er is een keer zijden. De bredere les hier is dat overal waar je surveillance-ie-infrastructuur uitrollt. Of dat nu camera's zijn zoren zijn, of interceptie van bericht, spraakverkeer. Je ook de mogelijkheid kreeeert voor andere om via diezelfde kanalen meten kijken, ook een gebruikje in enkele buitenlandse fabrikant. Zelfde CIA en FBI hebben in de afgelopen jaren publiekelijk gezegd hoe lastige tegenwoordig voor hun menselijke opereten is om ongezien nog hun werk te gaan. Want je wikkelt jezelf met dit soort dingen op de lange termijn in een sensordeken waar je langzaam de controle over kan verliesen. Dat is mooi gezegd door Jos, sensordeken. Een stad waar je dat al heel goed ziet is New York. Dit vermoedende video is een exemplen van persistent, wijkere motionimetry. Het hoeft voor de vermoedige voorkomt van de 100-honderds in de auto's. Dus als een incident is gezegd, de law enforcement kan verweer en vermoedigd persoon de persoon van de auto's in de auto's, al de hele weg naar hun huis. Als je want je want je moet terugkomen in de voetage en je ziet waar een individual is, dan kan je dat doen. De camera is alweer de hele frameren. Als je met de rauw je te schoon te schoon te schoon te schoon te schoon te schoon te schoon, je kan er niet op de vermoedigd en in de echte feitelde recogniseren, dat kan er niet op de vermoedigd. Ja, we zagen geen verachtman van Wyard. En je zag bijvoorbeeld een beeld van een moeder met een islamitische achtergrond en haar kind. Om maar even aan te geven van dat alles wordt gefilmd. Je kunt in New York niet ongezien overstraaan. Dat is eigenlijk de behoodschap van deze. Je kunt altijd jouw patronen in de publiek ruimte achterhalen. Dus achterhalen waar je bent geweest met wie je was een waarschijnlijk een opmoeding had. Dat is ook wel een huiveringwekend idee. Het is vast heel goed voor het beschrijden van criminaliteit. Het is heel slecht voor prijfiesie. Dan is het ook nog een veiligheidsrisico. Een veiligheidsrisico omdat buitenlancendiensten ook mee kunnen kijken. Ja, exact. En dan is er ook de vraag van wat kunnen wij hier van merken, hier in Nederland. Is het al, zijn we hier in Nederland ook al zo ver? Ja, we zijn redelijk ver. We zijn plekken, schiproost natuurlijk bekend, maar ook veel steden, waar een hele hoge camera dichtheid is. En dat roeptevraag op hoe goed zijn die beschermd, beveiligd, we weten inmiddels. ze zijn vaak makkelijk te hekken. En heb je ook nog eens allemaal particulieren bedrijven die dat ook doen. Daar zal de beveiliging alleen maar minder zijn. Ja, en dan is er ook iets waar Nederlanders doorop zijn. En dat is de deurbel met camera. Goed om te weten, ja, eigenlijk is dat een computertje die je aan je netwerk toevoegt. En dat kan ook gehekt worden. Daar kunnen buiten dan ze dient ze dus in een geval van pogingen om te beinvloeden. in geval van inlichting en verzameling. Kunnen daar gebruik van maken? Dan zijn er misen we schinnende risico's. Via die deurbel kunnen ze jouw netwerk binnenkomen. Dus ook informatieverzamelen op andere devices. Ja. Overjaar. Het andere is misschien dat veel van die particulieren, camera's tegenwoordig. koppeld zijn aan een meldkamer. Ja. Van een particulierbedrijf en soms zelfs ook aan een meldkamer volgens mij van glitie. dat het tegenwoordig ook mogelijk is. Maar dus als dan een hekker toegang heeft tot zo'n meldkamer netwerk, dan kun je net heel veel zien. Nee, dat kreeg je het allemaal weer extra afhankelijk heen, zeg maar. Maar volgens mij het belangrijkste is zeker met toegenomen. kunstmatige intelligentiën om die beelden te analyseren. En ja, de snelle opmaast van gezicht, denk ik, technologie. Die twee samen maakt dat waar je voorheen zou kunnen denken, misschien 15 jaar geleden. Oké, dan heb je tien camera's gehekt. Moet iemand dat allemaal gaan bekijken. Zie je dat iemand er uiteindelijk voor zijn doe staat. Je hebt dat je nu veel makkelijker al die informatie kan op slaan en door zoekbaar kan maken. En dus naar mensen kan gaan zoeken. Zonder dat je daarover te zijn. En met AI is, wordt dat allemaal veel makkelijker. Het is precies eigenlijk wat er natuurlijk in teer al gebeurde. Ik denk nog even aan wat die is realisij. We kennen de teer aan om geen beten dan in Jerusalem. Dus in een geval van een conflict. Wil je niet dat de Russische hekkers Amsterdam of Den Haag of Rotterdam beter kennen, dan Moscow? Ja, maar dat kan. Nou, dat creëren dus zelf de mogelijkheden toe. Door zo ontzettend altijd op veiligheid te zitten. En het denken over, maar wat is eigenlijk de prijs van veiligheid? Blijkt ook een keer heel ingewikkeld. Ja, en de prijs is van het opgeven van je privacy. Dat daar dus ook een veiligheid risico aan vast zit. Dus dat het eerst denkt van 'ja, zo'n vijks zal niet lopen, maar dat doet dus misschien wel. En dat jouw inlichting gebruikt kunnen worden. Voor doel, lein, die je misschien nog niet hebben ook een overzien. Nee, en mocht je nou zo'n ding hebben hangen? Ja. Upte te, upte te, upte te. Ja, dat is dan nog de enige bescherming die je een beetje hebt. Of zeg je, misschien moet je drie keer nadenken voor dat je zo'n. Ja, dat is een doorbel. Dat is algemeen uit wel, over technologie. Heb je het echt nodig? En als je weet wat de mogelijkheden risico zijn, kan je die afweging nog eens opnieuw maken. Dat zijn verstandige woorden aan het eind van deze aflevering. Dank voor het luisteren. Volgende week zijn we en weer. Als je nog vragen voor opmerkingen hebt, kun je die uiteraard altijd mede naar
[email protected]. Dag. Schaduw-warlog is een podcast van de voegstgrant. Montage en sounddesign worden gedaan door Tim en Aagman. En te deden zien door Jasper Veenstra en Karine van Dijn. (C) TV GELDERLAND 2020
PodcastTranscript AI