Veel IP-bewakingscamera's van het merk Trendnet zijn onveilig. Onbevoegden kunnen zonder wachtwoorden via internet de beelden bekijken. Dat meldt de Britse omroep BBC.

Een blogger zou op 10 januari als eerste over het lek hebben gepubliceerd. Sindsdien zijn op diverse andere blogs en berichtensites zoals Pastebin links verschenen naar videostreams van niet beveiligde camera's.

De blogger ontdekte tijdens het installeren van een camera van Trendnet dat – ondanks het instellen van een wachtwoord – iedereen kon meekijken met de beelden na het intypen van het juiste IP-nummer. Met de gespecialiseerde zoekmachine Shodan bleken andere kwetsbare camera's simpel op te sporen.

Meekijken in restaurants, parkings en slaapkamers

De Trendnet Securview-camera's worden gebruikt voor uiteenlopende doeleinden. Ze zijn te vinden als bewakingscamera's in restaurants, warenhuizen, op parkeerterreinen, maar ook in woningen van particulieren. Het NOS-journaal toonde vanochtend beelden van een bedrijfskantine en van een kind dat in bed lag te slapen.

Fabrikant Trendnet, gevestigd in Torrance (Californië), zegt dat het op 12 januari lucht kreeg van het probleem, dat al in april 2010 zou zijn ontstaan door een programmeerfout. Volgens de meest recente lijst op de website van de fabrikant zijn 20 modellen als kwetsbaar aangemerkt.

Nieuwe firmware in allerijl ontwikkeld

Trendnet is bezig nieuwe firmware te ontwikkelen die het lek moet repareren. Voor 10 modellen is de nieuwe software getest en als 'kritieke update' vrijgegeven. Marketingdirecteur Zak Wood beloofde de BBC dat nog deze week een correctie voor alle overige modellen beschikbaar is. De levering van de camera's aan de detailhandel is voorlopig stopgezet.

Inmiddels heeft Trendnet op zijn website een persbericht gepubliceerd waarin het bedrijf waarschuwt voor de zwakke plek in de beveiliging van zijn producten. Kopers van de camera's zijn weliswaar via e-mail op de hoogte gesteld, maar slechts 5 procent van alle eigenaren heeft zich bij Trendnet geregistreerd.