Cas van Cooten hackte twee elektronische borden bij een winkelcentrum langs de A2 bij Utrecht. Dat deed hij om aan te tonen dat de borden niet goed beveiligd waren. In een persoonlijke boodschap die de ethische hacker via de borden verspreidde, vroeg Van Cooten aan de beheerder om zo snel mogelijk een wachtwoord in te stellen.
Van Cooten vertelt zijn verhaal tegenover RTV Utrecht.
‘Er werd gelukkig heel goed gereageerd’
Het was een vrijdagavond en Van Cooten verveelde zich. Het balletje kwam pas echt aan het rollen toen iemand op Twitter zei dat hij op zoek was naar systemen van elektronische borden. Via Shodan.io, een zoekmachine voor connected devices, vond hij het systeem en wist hij toegang te krijgen tot de elektronische borden.
Het gaat om digitale borden bij The Wall langs de A2 bij Utrecht. Om de eigenaar te waarschuwen, plaatste hij een boodschap op de borden. “Dit bord is niet beveiligd! Stel z.s.m. een wachtwoord in! Groetjes :)”, zo schreef hij.
Zijn bericht stond er niet lang op. Nadat de eigenaar van The Wall en de leverancier hoorden van deze actie, werd alles snel weer teruggezet. Desondanks vond Van Cooten het spannend. “Hacken heef altijd wat negatiefs alsof je een bad guy bent. Ethisch hacken is minstens net zo leuk en legaal en minstens net zo belangrijk. Maar er werd gelukkig heel goed gereageerd.”
Eigenaar en leverancier niet boos
Dat de borden vlak bij Van Cooten om de hoek stonden, is volgens hem puur toeval. “Ik wist helemaal niks over de locatie, het had net zo goed bij een winkelcentrum in Lutjebroek kunnen zijn. Toen ik zelf een uurtje later erlangs kwam, zag ik dat het bij mijn snelwegafslag was. Bizar toeval was dat”, vertelt hij aan RTV Utrecht.
Toen hij hoorde wie de eigenaar van The Wall en de leverancier waren, had Van Cooten contact met beide partijen. Volgens Van Cooten, die in zijn dagelijks leven beveiligingsonderzoeker is bij een grote bank, stonden ze open voor een oplossing. “Sommige bedrijven gaan dreigen met vervolging en dat soort dingen. Zo kan het een consequentie hebben in het echte leven.” De eigenaar en leverancier pakten het sportief op.
Het wachtwoord was ‘password’
De borden zijn bedoeld om producten aan te prijzen. Het is vanzelfsprekend niet de bedoeling dat iemand zomaar zijn eigen teksten daarop publiceert. Een sterk wachtwoord is in zo’n geval geen overbodige luxe.
Het wachtwoord was kinderlijk eenvoudig te raden: in een reportage van Hart van Nederland vertelt de ethische hacker dat het wachtwoord ‘password’ was. Hoogstwaarschijnlijk gaat het om het standaardwachtwoord en is deze nooit aangepast. Het hacken van de elektronische borden was dan ook kinderspel.
Over het hoofd gezien
Van Cooten hackte de elektronische borden langs de snelweg eind vorig jaar al. Onlangs besloot hij om open kaart te spelen en zijn verhaal te vertellen. Hij wilde de eigenaar en leverancier de tijd geven om het probleem op te lossen. Volgens de ethische hacker was er geen sprake van een grove fout. “Het is gewoon over het hoofd gezien omdat de verantwoordelijkheid lag bij meerdere partijen. Het is serieus genomen en goed oppakt [sic] en dat is wel heel belangrijk.”
Of hij binnenkort weer op zoek gaat naar iets om te hacken, weet Van Cooten nog niet. Hij laat er geen misverstand over bestaan dat hij trots is op zijn ontdekking. “Het was de eerste keer dat je een zichtbaar effect zag in de echte wereld. Normaal is het een abstract iets wat zich online afspeelt.”
