2022-08-31

Forskning om digital säkerhet, uppdateringspolicy och informationsutbyte för smarta enheter.

Informationen som tillhandahålls till köpare av smarta enheter före köp var knapphändig. Säkerhetsuppdateringar levererades inte alltid, trots att säkerhetsbrister hade identifierats.

Hur säker är programvaran för smarta hem-enheter på den nederländska marknaden och överensstämmer informationen som säljare ger om (t.ex.) uppdateringspolicyer med verkligheten?

Denna text är automatiskt översatt och kan därför avvika från originalet. Ingen rätt kan härledas av denna översättning.

💬 Click here to read this page in English.

Den Nederländska Konkurrens- och Konsumentmyndigheten (ACM) och Rijksinspectionen för Digital Infrastruktur (RDI) har gett Dialogic i uppdrag att göra undersökningar om funktionen och säkerhet hos smarta enheter. De viktigaste resultaten är:
  • Informationen som gavs till köpare före köpet var knapphändig. Särskilt information om uppdateringspolicy saknades. Dessutom anges inte alltid versionen av operativsystemet. Som konsument kan du då inte veta om du kan styra den smarta enheten med en viss app.
  • Tillverkare gav ibland annan information än säljarna. Det är förvirrande. Dessutom visade det sig att informationen i fysiska butiker var mindre omfattande än online.
  • En av de smarta hem-enheterna i urvalsundersökningen hade en utnyttjbar säkerhetsbrist.
  • Säkerhetsuppdateringar levererades inte alltid, trots att säkerhetsbrister upptäckts.
Det är första gången som ACM och RDI har låtit genomföra en gemensam undersökning. Resultaten från undersökningen utgör grunden för deras övervakning av smarta enheter för konsumenter.

Uppföljningsundersökning

I undersökningen rekommenderades att över en längre tidsperiod undersöka om uppdateringar levererades. I följd av detta har RDI och ACM beslutat att RDI skulle undersöka om enheterna hade fått uppdateringar efter avslutningen av undersökningen. Denna uppfoljningsundersökning bekräftar resultaten från den tidigare undersökningsperioden. Tillverkarna som inte tillhandahöll uppdateringar under den tidigare undersökningsperioden, fortsatte att inte lämna ut uppdateringar under denna period.

Läs mer

Läs mer om undersökningen på ACM:s och RDI:s webbplatser: Dialogic genomförde undersökningen tillsammans med Creds (specialister inom digital penetration testing). Dessutom bidrog prof. dr. Marco Loos (professor inom privaträtt, särskilt europeisk konsumenträtt, vid UvA) till utarbetningen av konsumenträttsfrågorna. Dialogic var inte involverade i uppföljningsundersökningen. Bilden som visas i samband med denna artikel visar inte de testade produkterna.