Opgepast voor hacking van je smart-tv, tablet en e-reader
Digitale toestellen zoals smart-tv’s, e-readers en infotainmentsystemen in wagens bevatten ingebouwde browsers die vaak niet up-to-date zijn. Onderzoek van de KU Leuven toont aan dat gebruikers hierdoor een verhoogd risico lopen op hacking.
Achterstand in beveiligingsupdates
Volgens computerwetenschapper Gertjan Franken is er een groot verschil met browsers op pc’s en smartphones. “Browsers op computers en smartphones worden minstens maandelijks automatisch bijgewerkt met cruciale beveiligingsupdates. Bij ingebouwde browsers op andere toestellen gebeurt dat zelden of nooit”, vertelt hij aan Het Laatste Nieuws. Daardoor kunnen gebruikers zelfs bij beperkt gebruik kwetsbaar zijn voor digitale aanvallen.
Resultaten van de steekproef
De onderzoekers namen 53 producten onder de loep, waaronder tablets, spelconsoles en autosystemen. “Veel ingebouwde browsers bleken schrikbarend oud”, klinkt het bij professor Lieven Desmet. Bij alle gecontroleerde toestellen werden concrete veiligheidsproblemen vastgesteld. In sommige gevallen liep de achterstand op tot meer dan drie jaar.
Onzekerheid voor consumenten
Voor gebruikers is het vaak onmogelijk om te weten of een fabrikant de browser nog zal bijwerken. Sommige merken beloven updates, maar passen die niet toe op de ingebouwde software. Daardoor blijft de consument in onzekerheid over de veiligheid van zijn toestel.
Test en druk op fabrikanten
Om het probleem zichtbaar te maken ontwikkelde de KU Leuven een test waarmee gebruikers zelf kunnen nagaan hoe oud hun browser is. Deelnemers krijgen feedback over de staat van hun toestel. De onderzoekers hopen zo druk te zetten op fabrikanten om structurele updates en transparantie te garanderen.
Europese regelgeving in aantocht
De EU Cyber Resilience Act, die vanaf december 2027 van kracht wordt, verplicht producenten om tijdens de volledige levensduur van digitale producten updates en beveiliging te voorzien. Daarmee kan de regelgeving een belangrijke rol spelen in het verbeteren van de situatie.
Advies aan gebruikers
Tech-journalist Kenneth Dée waarschuwt voor het gebruik van ingebouwde browsers. “Ik zou het gebruik ervan echt minimaliseren. Gebruik hem zeker niet voor gevoelige zaken zoals bankieren, online shoppen of inloggen bij de overheid”, besluit hij. Hij benadrukt dat veel toestellen standaard geen automatische updates uitvoeren en dat gebruikers manueel moeten controleren of er updates beschikbaar zijn.