Technologie

Hackers tonen pornografische beelden op digitale reclameborden in meerdere landen

Hackers hebben digitale reclameborden in verschillende landen overgenomen en pornografische beelden afgespeeld op grote LED-schermen langs openbare wegen. De incidenten vonden onder meer plaats in Egypte, Maleisië en Brazilië. De aanvallen zouden zijn uitgevoerd via kwetsbaarheden in de software waarmee de schermen op afstand worden aangestuurd. Een hackersgroep claimt verantwoordelijk te zijn en stelt duizenden kwetsbare systemen te hebben gevonden.

Het bekendste incident vond plaats op een groot digitaal reclamebord langs de 26th of July Axis in Gizeh, nabij de Egyptische hoofdstad Caïro. Op het scherm verschenen expliciete beelden met daaroverheen de namen van de betrokken hackers en een verwijzing naar hun Telegram-kanaal Leakers$. Automobilisten stopten om de beelden te filmen, waarna video's van het incident op sociale media verschenen. De Egyptische autoriteiten hebben de uitzendingen laten stilleggen en een onderzoek ingesteld.

Ook in Maleisië werden meerdere openbare LED-schermen getroffen. De gemeenteraad van Kluang, in de deelstaat Johor, bevestigde dat de schermen waren gehackt en pornografische inhoud vertoonden. De gemeente schakelde de getroffen schermen uit en de politie startte een onderzoek. In het Braziliaanse Campo Maior, in de deelstaat Piauí, werd eveneens een digitaal reclamebord overgenomen. De verantwoordelijke exploitant Ferreira & Ferreira Publicidade e Comunicação bevestigde de cyberaanval, schakelde het scherm uit en deed aangifte bij de politie.

De hackersgroep Leakers$ verklaarde tegenover The Cairo Report dat de aanvallen mogelijk waren door een kwetsbaarheid in de software die wordt gebruikt om beelden en video's naar LED-schermen te versturen. De groep zou met een geautomatiseerde scan van ongeveer twee uur duizenden systemen hebben gevonden die via internet bereikbaar waren. Volgens de betrokken hackers waren verschillende systemen onvoldoende beveiligd en konden ze via webinterfaces worden benaderd. De groep zegt niet uit te zijn op losgeld, maar de gebrekkige beveiliging van digitale reclame-infrastructuur te willen aantonen. De technische details van de vermeende kwetsbaarheid zijn echter nog niet onafhankelijk bevestigd.

Over de precieze aanvalsmethode bestaat bovendien nog enige onduidelijkheid. Het Egyptische ministerie van Binnenlandse Zaken verklaarde dat de website van een internationaal reclamebedrijf was gehackt, waardoor de ongewenste beelden gelijktijdig op schermen in verschillende landen verschenen. De lokale exploitant in Egypte meldde daarentegen ongeautoriseerde toegang tot een van zijn schermen. Het is nog niet duidelijk hoe de verschillende incidenten technisch met elkaar samenhangen.

De hackers claimen daarnaast toegang te hebben gekregen tot digitale schermen in Irak en China. Voor deze landen is de betrokkenheid vooralsnog niet onafhankelijk bevestigd. De incidenten in Egypte, Maleisië en Brazilië zijn daarentegen door lokale autoriteiten of de betrokken exploitanten bevestigd.

De beveiliging van digitale reclameborden is al langer een aandachtspunt. Veel van deze schermen zijn via internet verbonden met systemen waarmee exploitanten op afstand advertenties kunnen aanpassen. Wanneer de beheersoftware onvoldoende is beveiligd, kunnen onbevoegden mogelijk zelf beelden of video's naar de schermen sturen. Het gebruik van standaardwachtwoorden en slecht beveiligde beheerinterfaces vormt daarbij een bekend risico. De Amerikaanse brancheorganisatie Out of Home Advertising Association of America waarschuwde exploitanten eerder al om nooit de standaardwachtwoorden van fabrikanten te blijven gebruiken.