KU Leuven: browsers in tv's en auto's vaak onveilig door gebrek aan updates

Ingebedde browsers in apparaten zoals televisies, auto's, gameconsoles en e-readers zijn vaak al bij verkoop flink verouderd en krijgen weinig of zelfs geen updates. De browsers vormen daarmee een beveiligingsrisico voor gebruikers, concludeert de KU Leuven uit eigen onderzoek.

Onderzoekers van de Belgische universiteit onderzochten 53 verschillende consumentenproducten, uiteenlopend van tablets en e-readers tot smart-tv's, gameconsoles en auto's. Het gaat om apparaten die 'geen conventioneel desktop- of mobielbesturingssysteem draaien, zoals iOS of Windows'. De bevindingen tot nog toe zijn volgens de onderzoekers 'problematisch'. "Veel ingebedde browsers zijn zwaar verouderd, slecht onderhouden, en stellen gebruikers bloot aan significante beveiligingsrisico's."

Bij veel producten bleek de ingebedde browser bij levering al gebaseerd op een verouderde versie. In sommige gevallen liep het verschil met actuele browsersversies op tot meer dan drie jaar, ontdekten de onderzoekers. "Fabrikanten zijn niet transparant en geven zelfs misleidende informatie", aldus de onderzoekers. Zij constateerden dat sommige fabrikanten wel adverteren met gratis beveiligingsupdates voor hun toestellen, maar dat die bedrijven de ingebedde browser niet van beveiligingsupdates voorzien.

De onderzoekers van KU Leuven stellen dat het voor consumenten vaak moeilijk of zelfs onmogelijk is om na te gaan of de ingebedde browser van een apparaat beveiligingsupdates ontvangt. De onderzoekers bieden gebruikers een testmogelijkheid om de ingebedde browser in hun apparaten te controleren. De data uit die CheckEngine wordt geanonimiseerd en gebruikt in de voortzetting van dit onderzoek.

"In de praktijk zouden ingebedde browsers met extreme voorzichtigheid moeten worden gebruikt − en in sommige gevallen geheel worden vermeden", aldus de conclusie van het onderzoek. Consumenten en fabrikanten moeten ingebedde browsers erkennen als kritiek aanvalspunt, stellen de onderzoekers.

Reacties (67)

[XelaRetak]

Gelukkig worden die embedded browsers naar mijn weten ook echt minimaal gebruikt omdat ze gruwelijk slecht zijn. En als ze al ergens voor worden gebruikt is het bijv. videocontent, zeker geen internetbankieren oid.

[Skit3000]

Ik denk dat het risico niet zit in internetbankieren, maar in dat een willekeurige onbetrouwbare website die je bezoekt een of andere payload uit kan voeren buiten de sandbox van de browser. Dan nog zal het risico dat er echt iets mis gaat laag zijn, want de meeste aanvallen zullen zich richten op de grote platforms (Apple, Microsoft) en geen idee hebben wat ze nu moeten doen op een gameconsole (je save games wissen ofzo?). Inzetten voor een botnet oid is misschien wel waarschijnlijker, maar dat is niet perse direct een beveiligingsrisico voor de eigenaar van het apparaat.

[Daoka]

en geen idee hebben wat ze nu moeten doen op een gameconsole (je save games wissen ofzo?)

Als je je creditcard hebt toegevoegd op de store kan je als hacker natuurlijk geld uitgeven. Ik zou niet blij zijn als ik een rekening van 1000 euro zou krijgen omdat iemand anders games gekocht heeft die ik geeneens wil spelen.

[Skit3000]

Als een exploit in je PlayStation (Xbox, etc etc) bij heeft gedragen aan die aankopen (in hun eigen store), lijkt het me dat Sony (Microsoft, etc etc) niks anders kan dan die betalingen heel snel terug te draaien.

[JayPe]

Lijkt jou.

Praktijk is mogelijk weerbarstiger. En je creditcard gegevens lekken en daarmee heel andere aankopen doen, elders?

[Guru Evi]

Gelukkig kun je bij de meeste kredietkaarten gewoon bellen en de onus ligt aan de verkoper om te bewijzen dat jij wel degelijk die aankopen gedaan hebt. Vooral met digitale aankopen is het gemakkelijk voor de verkoper om gewoon de licenties in te trekken, ze hebben er niets aan verloren.

Het probleem is dat we in Europa overal liever pinnen of directe overdrachten - die 5c aan Visa vinden we teveel geld, zelfs online, en de banken doen alsof dit onverslaanbaar veilig is terwijl er dagelijks (vooral oudere) mensen gedupeerd worden. Dat is gelijkaardig aan cash uitgeven, eenmaal de transactie doorgaat kan het niet meer teruggedraaid worden.

[Reactie gewijzigd door Guru Evi op 15 december 2025 15:36]

[manuarmata]

ik vind vooral het idee dat je geld kan uitgeven dat je niet bezit om het de maand nadien terug te betalen een enorm veiligheidsrisico bij kredietkaarten, men kan je niet alleen pluimen, men kan je ook nog eens in de schulden steken.

[Skit3000]

Je creditcardgegevens staan niet op je apparaat, maar bij de verkoper (dus zodra hun systeem gehackt is, ben je toch al de pineut), al zouden ze die niet op mogen slaan nadat de kaart geautoriseerd is.

[JayPe]

Je creditcard gegevens worden via die browser wel verstuurd. Daar zit een veiligheidsrisico, dat er ergens in de cache bijvoorbeeld wat blijft staan. Het gaat er bij verouderde software niet om hoe het werkt, maar vooral wat er niet gepatched is.

[Skit3000]

POST content blijft niet in je browser cache staan.

[Guru Evi]

Je browser kan ook je gegevens bijhouden, net zoals een paswoord manager. Maar eenmaal je browser of apparaat zelf gehackt is maakt het niet uit, alle gegevens kunnen onderschept worden, je locatie, alles dat je intikt, elke website die je bezoekt, cookies etc.

[Skit3000]

Zodra je gehackt bent wel ja, maar dat kan net zo goed gebeuren op je volledig up-to-date Windows pc door middel van een zero day hack (en dat is veel waarschijnlijker, want daar valt voor een aanvaller veel meer te halen).

[JayPe]

Eh,. ja, . maar de hele nieuwswaarde van dit bericht is dus: Browsers in andere dan die volledig-up-to-date (Windows) pc, worden niet of nauwelijks gepatched, en zijn vaak vanaf dag 1 al verouderd.

Een zero-day-hack kan jou raken tot het moment dat er een patch uitkomt. Bij de browsers waar dit artikel over gaat,.. komen die patches nooit. En moet je ze onveilig te beschouwen. Wie doet dat?

[Commendatore]

Op ereaders kun je vaak ook boeken kopen bij de een verbonden boekwinkel, al dan niet via opgeslagen betaalgegevens, en voor de synchronisatie van je bibliotheek ben je ook ingelogd. Ik zie hier wel wat misbruikspotentieel.

[Cid Highwind]

Het hoeft geen onbetrouwbare website te zijn. Het kan ook een Nu.nl zijn die jou malware voorschotelt middels externe content, zoals reclame. Het zou niet de eerste keer zijn.

[CivLord]

Veel TV's zijn tegenwoordig voorzien van webcams, voor videobellen. (Vraag me niet waarom. Geen idee wie dat praktisch vindt.)
Een malavide site (of malavide reclame op een bonavide site) kan door een beveiligingslek toegang tot die camera krijgen en vervolgens alles zien wat er in de ruimte gebeurt. Dat lijkt me risico genoeg. (Zeker voor de TV in een slaapkamer.)

Platform maakt niet zo veel uit, wanneer er een verouderde, ongepatchte versie van Webkit of Chrome wordt gebruikt, met goed gedocumenteerde beveiligingsrisico's

[Brenuijl]

de Chrome browser op Renaults (Android automotive) werkt prima, is net een grote tablet waarop je surft, en krijgt regelmatig updates.

[XelaRetak]

En dat is dan dus ook meteen een goed bijgehouden build, want dat is gewoon een android based Chrome browser. Dat heb ik op m'n Chromecast met Google TV ook dus daar speelt dat probleem niet.

[bzzzt]

Nu is het misschien nog een goed bijgehouden build, maar aangezien er nog behoorlijk wat auto's van 20 jaar oud op de weg zijn ben ik heel benieuwd hoe die situatie op langere termijn is.
Of je rijdt rond met een gapend security gat of de fabrikant heeft een houdbaarheid ingesteld waardoor je geen browser meer hebt. Ik denk dat de markt voor het langer aanbieden van dit soort functionaliteit te klein is om meer te verwachten.

[7ven]

maar aangezien er nog behoorlijk wat auto's van 20 jaar oud op de weg zijn ben ik heel benieuwd hoe die situatie op langere termijn is.

De vraag is natuurlijk hoeveel van die 20 jaar oude auto's een "Renault" zijn . Maar zonder gekkigheid ook hoeveel auto's van nu uberhaupt nog de 20 jaar gaan halen. Het laat een ander punt opvallen wat een beetje wordt onderbelicht namelijk de "planned obsolescence" van dergelijke apparaten. Waarom zou een TV geen 20 jaar mee kunnen gaan en waarom wordt hij maar 1-2 jaar ondersteund met updates (als er uberhaupt een update komt). Hetzelfde geld voor deze auto's, waarom wordt er electronica ingestopt zoals navigatie, tv, browsers, diagnostische sensoren en worden deze of achter een paywall gestopt (in het geval van de sensoren) of worden geen degelijke updates verstrekt (in het geval van browsers, entertainment systemen etc.). Dergelijke apparatuur zou toch op zijn minst voor 10 jaar gebouwd moeten worden met goede ondersteuning.

[bzzzt]

Renault is echt niet de enige fabrikant met dit soort 'nieuwigheden'. Het is natuurlijk geen kritische functie, mijn auto rijdt ook nog ondanks dat de webbrowser na een update verwijderd is.

Het grote probleem is dat er enorme verschillen in te verwachten leeftijd is. Auto's kunnen echt wel 20 jaar mee (of enkele honderdduizenden kilometers, whatever eerder komt), maar een software platform is dan totaal achterhaald en eigenlijk niet meer geschikt om veilig het internet op te kunnen. 10 jaar voor een auto zou redelijk onacceptabel zijn...

[7ven]

Mijn referentie naar "Renault" ging in deze meer om het überhaupt halen van de 20 jaar als geheel voertuig, niet enkel naar deze 'nieuwigheden'. Als we even bij bijvoorbeeld autoscout24 filteren op tot 2005 dan zien we een aardig kleiner resultaat voor Renault dan de 'betrouwbaardere merken'. Als we 2000 nemen dus 25 jaar en ouder dan wordt het verschil nog groter. Terwijl de populatie 'nieuwe Renault' groter is. Er is dus een duidelijke afname in de hoeveelheid van dit merk naarmate deze ouder wordt. Deze afname is groter dan andere merken wat dit meer een wegwerpauto maakt dan alternatieven.

Daarnaast zijn electrische ramen en stoelverwarning ook niet per-se een kritische functie, wel handig in een parkeergarage om een raam open te krijgen maar er is een workaround. Of dit een goede aanpak is om de kwaliteit en support te beoordelen durf ik te betwijfelen. Dergelijke features kunnen wel wat degelijker worden gebouwd (entertainment systemen). Een oude laptop van 10jr+ kan prima een Linux draaien met een veilige browser. Een auto van 15jr waar een browser in is gestopt zou dat ook prima moeten kunnen. En mocht het niet kunnen dan kan het zeker worden uitgeschakeld als in duidelijke message dat na X jaar de browser wordt uitgeschakeld, en deze dan niet meer tonen.

[Reactie gewijzigd door 7ven op 18 december 2025 19:51]

[bzzzt]

Als we 2000 nemen dus 25 jaar en ouder dan wordt het verschil nog groter. Terwijl de populatie 'nieuwe Renault' groter is. Er is dus een duidelijke afname in de hoeveelheid van dit merk naarmate deze ouder wordt. Deze afname is groter dan andere merken wat dit meer een wegwerpauto maakt dan alternatieven.

Ik denk dat je vergeet dat bepaalde modellen gewilder kunnen zijn in het buitenland en daardoor eerder uit Nederland verdwijnen. Ook zijn er natuurlijk wagens die 100k+ per jaar rijden en daardoor de 10 jaar niet halen. Leeftijd is niet de enige factor en er zijn ook genoeg 'betrouwbare' merken die er met 300k de brui aan geven.

Een oude laptop van 10jr+ kan prima een Linux draaien met een veilige browser. Een auto van 15jr waar een browser in is gestopt zou dat ook prima moeten kunnen.

Een oude high end laptop van 10+ jaar misschien, en auto's worden zelden van 'high end' computers voorzien. Hardware heeft op een bepaald moment ook security issues dus apparatuur van meer dan 10 jaar oud is sowieso structureel gevoeliger voor bepaalde veiligheidsissues (denk aan rowhammer, spectre of onveiligheden in de TPM).
De vraag is alleen wat je over hebt voor een browser in de auto en of dat opweegt tegen de moeite van het bijhouden van een overjarig systeem. Uiteindelijk is de verwachting wel dat de klant het gebruikt en er voor wil betalen anders heeft het geen zin het spul te onderhouden.

[7ven]

Ik denk dat je vergeet dat bepaalde modellen gewilder kunnen zijn in het buitenland en daardoor eerder uit Nederland verdwijnen.

Sure, heb je dit gestaafd met op zijn minst even rondkijken? Er worden niet enkel auto's geporteerd in Nederland maar overwegend geïmporteerd aangezien in NL vrijwel niks wordt gemaakt. Punt is dat zeker de genoemde Renault niet bekend staat om betrouwbaarheid.

De vraag is alleen wat je over hebt voor een browser in de auto en of dat opweegt tegen de moeite van het bijhouden van een overjarig systeem. Uiteindelijk is de verwachting wel dat de klant het gebruikt en er voor wil betalen anders heeft het geen zin het spul te onderhouden.

Dit hele artikel zou er niet zijn als dit niet het geval zou zijn. Blijkbaar is het onderhoud niet voldoende op dit punt. Vooral het tweede deel van je opmerking schort het aan wat mij betreft. De verwachting dat de klant het gebruikt "En er voor wil betalen" de klant heeft er al voor betaald, een paar software updates voor een browser zou niet heel ingewikkeld moeten zijn. Ook niet een update van een navigatiesysteem, mooi om uit te melken voor honderden per update. Geen wonder dat die zijn ingehaald door andere systemen. En wat nog kwalijker is dat is het "heeft geen zin het spul te onderhouden". Dit is wel zo'n wegwerpmentaliteit. Ja onderhoud zonder gebruik is onzin. Maar wegwerp voor nieuwe rotzooi is de ondergang van het milieu. Er zou wat meer focus moeten zijn op kwaliteit, duurzaamheid en onderhoud. Onderhoud is geen afdankertje draaiende houden maar zou in topconditie houden van auto's maar alle apparatuur moeten zijn.

[Brenuijl]

Polestar, Volvo, GM en Fisker gebruiken ook android automotive.
En BMW, Ford, Stellantis (o.a. Chrysler, Dodge, Fiat, Maserati), Nissan, Mitsubishi en Porsche hebben plannen om het ook te gaan integreren.

[CAPSLOCK2000]

Ik denk dat de markt voor het langer aanbieden van dit soort functionaliteit te klein is om meer te verwachten.

Ik vrees dat je gelijk hebt en eigenlijk is dat gek en nogal deprimerend. We hebben miljarden TV's en auto's op deze wereld, zo'n beetje ieder huishouden heeft één of meer van die apparaten. Als die markt nog niet groot genoeg is dan is er weinig hoop voor de rest.

De oorzaak is natuurlijk dat de markt enorm versnipperd is en zo'n beetje ieder apparaat custom software draait die op maat is gemaakt voor dat apparaat, ook al doen ze allemaal vrijwel hetzelfde. Daarnaast ben je volledig afhankelijk van de fabrikant, zelf je eigen updates downloaden (of schrijven) is over het algemeen niet mogelijk. Voor de fabrikanten is het onderhouden van software vooral een kostenpost. Sommige proberen er een inkomstenbron van te maken, bv via advertenties, maar wij gebruikers gaan daar niet gelukkiger van worden.
IMHO moet het worden opgelost door dit soort apparaten op "general purpose" software te laten draaien die de gebruiker zelf kan installeren en updaten. Net zoals iedere PC met Windows, Linux of MacOS. Daar lukt het ons wel om apparaten meer dan 10 jaar goede ondersteuning te geven.
We gaan snel naar een wereld toe waarin de software belangrijker is dan de hardware. Het staal van onze auto's gaat wel 20 jaar mee, laten we de nadruk dus gaan leggen op het onderhoud van de software.

[bzzzt]

We hebben miljarden TV's en auto's op deze wereld, zo'n beetje ieder huishouden heeft één of meer van die apparaten. Als die markt nog niet groot genoeg is dan is er weinig hoop voor de rest.

Ik denk dat het ook komt omdat digitale auto's en TVs een relatief nieuw verschijnsel zijn. Veel mensen kopen hooguit om de 10 jaar een nieuwe en bij auto's is dat vaak ook nog een ouder gebruikt exemplaar.
Veel schermpjes waren in eerste instantie vooral 'bling' en niet belangrijk voor de kern van de functionaliteit.
Hoe meer de digitale opties als 'onmisbaar' worden gezien hoe harder consumenten rekening gaan houden met de ondersteuning over de levensduur.

Net zoals iedere PC met Windows, Linux of MacOS. Daar lukt het ons wel om apparaten meer dan 10 jaar goede ondersteuning te geven.

Windows en macOS worden tot zo'n 10 jaar ondersteund. Linux werkt vaak nog wel maar zou je feitelijk niet ondersteund kunnen noemen. De 'supported' enterprise distributies hebben meestal ook een beperking qua hardware waardoor je echt geen support op een 20 jaar oude computer kan krijgen.

[Upsilon]

Moah, niet perse als je al praktisch twee jaar geen enkele update ontvangt buiten de Google Maps updates van tijd tot tijd. Ter vergelijk: ik rijd een Renault Austral uit 2022. Voelt als één groot beveiligingslek met de weet dat je geen updates krijgt.

[Brenuijl]

het word met playstore achter de schermen geüpdatet

[willemjan92]

Ben daar inderdaad wel benieuwd naar. Ik kan me niet herinneren dat ik op mijn TV en gameconsole ooit de browser heb geopend. Tegenwoordig heeft (bijna) iedereen een smartphone die een stuk sneller is. Hoeveel mensen gebruiken nou echt de browser van hun TV? Ja, veiligheid is ook voor die ene sporadische keer belangrijk, maar is het echt nodig om een browser op die devices te hebben waarmee men elke website kan bezoeken?

[Jeroen73]

Maar dat betekent dus gewoon dat die fabrikant dat soort onzin weg moet laten van de TV/ koelkast/auto/ thermostaat als ze dat geen tien tot twintig jaar willen ondersteunen.

[willemjan92]

Maar dat betekent dus gewoon dat die fabrikant dat soort onzin weg moet laten

Klopt, daar zou ik ook voorstander van zijn.. En daarom ben ik ook benieuwd hoeveel zo'n browser nou echt gebruikt word. Is er echt noodzaak dat die browsers bestaan? Of is het een gimmick die niemand mist als ze er niet meer zijn...

[Ace_010]

Ik heb het uit de tv verwijderd want nutteloos. Elke app is eruit die ik nooit ga gebruiken.

[pmeter]

De embedded browsers worden misschien vooral gebruikt om op obscure websites APK's te downloaden van software die niet in de Google Store te vinden is. Nu zijn er grote betrouwbare APK sites, maar ik gok zomaar dat die niet allemaal even betrouwbaar zijn in combinatie met een verouderde browser.

[readefries]

Dat het niet op de PlayStore te vinden maakt het niet obscuur. Als je b.v. kijkt naar F-droid is het juist minder opscuur, doordat van elke build de erop staat te herleiden is welke commit en build er op je device staat.

Daarnaast heb je sites die mirrors zijn van PlayStore zodat je apps die soms regiogebonden in de PlayStore wel gewoon in een andere 'regio' kan installeren. Of wanneer je niet wil dat Google weet welke apps je allemaal gebruikt.

Kortom, er zijn legio platformen waarvan je apps kan downloaden. Waarvan de meeste gewoon betrouwbaar zijn.

[SterkeYerke]

Ik gebruik 'm op een LG tv wel om F1 TV te kijken, want daar is geen native app voor.

[Skit3000]

Het ligt er natuurlijk aan waar je deze browsers voor gebruikt. Het risico bij gebruik van een oude browser op een televisie, auto, of gameconsole die enkel pagina's van de eigen producent opent (denk aan een lijst met wat simpele webapps, etc) is natuurlijk een stuk lager dan wanneer je het ganse internet af gaat met deze oude browserversie.

[gamezfreak]

Het gaat niet zo zeer om dat je alleen legitieme sites bezoekt met een oude browser versie, maar om de manier hoe hackers werken. Zodra je je tv / koelkast / wasmachine / auto aan het internet hangt, weten hackers je apparaat al te vinden voordat jij een website hebt bezocht. Hackers doen o.a. port scans maar ook vulnerability scans, op zoek naar oude software versies die niet zijn gepatched. Zo kunnen ze dus van iedere apparaat een botnet maken, of kunnen ze jouw apparaat gebruiken om andere apparaten binnen jouw netwerk te voorzien van virussen / ransomware.

Je kan beter een Chromecast of Apple TV bij je nieuwe TV bij kopen, dan de ingebouwde apps gebruiken.

[Skit3000]

Ik snap je bezorgdheid, maar zolang je gaan poort open zet vanaf het internet naar je apparaat zal en/of het geen upnp gebruikt, zal je apparaat bij een portscan niet zichtbaar zijn.

Bezoek je een (kwaadaardige) website, kunnen ze natuurlijk wel direct via je (oude, niet bijgewerkte) browser je apparaat in komen.

[zanza006]

Een google Chromecast dongle heeft nog updates maar wordt niet meer gemaakt. Vroeg of laat is het EoL en krijg je geen updates meer. Deze kunnen ook kwetsbaard worden na verloop van tijd.

[Mative]

Volgens mij kun je het (buiten een botnet) toch ook gebruiken om allerlei malafide code verder mee te verspreiden? Als je dan je telefoon verbind met je auto, dan kan het naar je telefoon en alles wat daar in de toekomst mee verbonden wordt verspreid worden dacht ik. Of praat ik nou onzin?

[bzzzt]

De definitie van browser is natuurlijk dat je een URL kan openen en weergeven.
Je hebt gelijk dat het risico kleiner is voor dedicated apps die toevallig op browser engines zijn gebouwd maar ook daar kan het misgaan, bijvoorbeeld als fabrikanten het domein niet meer verlengen en iemand anders de URL overneemt die door duizenden apparaten wordt benaderd.

[gerwim]

Ja en nee. Je kan je LG TV rooten door middel van een website te bezoeken (https://rootmy.tv). Dat betekend dus dat iemand ook kwaadwillige software kan schrijven voor je device. Als dat je auto is, die op zo'n manier geroot wordt...

Ik mag hopen dat alles gescheiden is in een auto, maar voor alle andere apparaten is dit wel daadwerkelijk een issue.

[lenwar]

Als dat je auto is, die op zo'n manier geroot wordt...

Dan is het multimediasysteem van je auto geroot. Dat kan al vervelend genoeg zijn, natuurlijk, maar dat is niet per definitie gevaarlijk. Het feit dat het multimediasysteem en 'de auto zelf' een bedieningspaneel delen, creëert het idee van volledige integratie, maar dat hoeft niet. (zoals je zelf an aangeeft)

[Guru Evi]

Voor de meeste 'web' content wordt de embedded browser gebruikt. Dus stel dat je op je auto een maps app hebt, en je zoekt naar een restaurant, per direct worden al die websites geopend en pre-rendered. Er moet maar 1 tussenzitten die een menu in PDF of HTML of Wordpress site heeft die besmet is, en ik weet geen enkel bedrijf in de horeca die zelfs weet wat platform ze draaien, laat staan zorgvuldig wekelijks updaten. Ik heb vroeger zelfstandig tech gedaan voor horeca, ze bellen met moeite eenmaal per jaar en dan meestal als hun kaartlezers (Internet) eruit ligt, ik heb zoveel mensen voorgesteld om een degelijke router, firewall, website etc op te zetten - dat is te duur.

[telenut]

Veel auto's gebruiken Android Automotive, of Android auto/carplay. Dan krijgen die toch regelmatig updates?
Tesla heeft eigen browser, maar daar heb je ook maandelijks wel een update.
Een E-reader... daar ga je wel geen DDOS mee uitvoeren :-)
En browsers op consoles... dat is dan weer handig dat ze weinig updates krijgen voor de tweakers ;-)

Mensen zitten ook geen bankzaken te doen op hun TV scherm ofzo. Voor zover ze daar al ooit de browser op openen.
Denk al bij al dat het testen van de browser op uw device met de link die ze geven nog het gevaarlijkste van al is ;-)

[gamezfreak]

Veel auto's gebruiken Android Automotive, of Android auto/carplay. Dan krijgen die toch regelmatig updates?

Android Automotive krijgt voor zover ik het weet, de updates vanuit de fabrikant binnen, maar Android Auto daarentegen krijgt alleen client side (dus de smartphone) updates. Daarnaast moet je je afvragen of je überhaupt een browser sessie open wil hebben staan tijdens het rijden, want dat zorgt dan weer voor de nodige afleiding.

[xFeverr]

Android Auto en Apple Carplay (ook Ultra) draaien ook volledig op de telefoon zelf. Er wordt 'slechts' een videostream getoond op het scherm van je auto. Het is dus de telefoon die de frames rendered. Als je dus een webbrowser zou maken voor AA/AC (wat volgens mij niet eens kan, maar goed), dan zou dat dus de browser op de telefoon zijn die daar de webpagina rendered en het resultaat daarvan in de videostream richting de auto laat zien.

[belgianmadcow]

Bedankt hiervoor. Ik voel(de) me onprettig bij het idee van al dan niet updates van het nieuwe kleine autootje dat ik heb. Weet ik alvast dat Android Auto gewoon van m'n gsm komt. In wat voor staat die is, daar heb ik controle over.

[Jerie]

Weet ik alvast dat Android Auto gewoon van m'n gsm komt. In wat voor staat die is, daar heb ik controle over.

Als jij het nog steeds GSM noemt, dan heb ik er weinig vertrouwen in

[Jerie]

Voor een automobilist, zeker. Zo'n browser sessie kan ook open staan voor een bijrijder. Zit er bijvoorbeeld een infotainment systeem in de stoel van de bestuurder of bijrijder, dan kan de bestuurder deze realistisch gezien niet gebruiken tijdens het rijden (zeg nooit nooit ). Het kan ook een app betreffen (aannemende dat de ingebouwde browser embedded wordt gebruikt in de applicaties), denk bijvoorbeeld aan een kaarten applicatie.

Nice dat ze dit hebben onderzocht. Ik bedoel, als je eerlijk bent dan verwacht iedereen die hier een beetje kaas van heeft gegeten deze uitkomst. Maar nu staat het zwart op wit, en dat is waardevol.

Kan er ook nog wel andere voorbeelden van geven. Kobo e-reader heeft als beta feature een browser. Hebben ze al vele jaren. Die kan nooit updated zijn als ze al een half jaar geen firmware update uit hebben gebracht. Voor oudere zogenaamde smartTV's geldt hetzelfde (mede daarom een STB gebruiken). Apple Safari (WebKit) is voor tegenwoordige standaarden redelijk langzaam qua updates. Google Chrome en Mozilla Firefox doen het allebei wel aardig.

[Reactie gewijzigd door Jerie op 15 december 2025 14:37]

[William_H]

Ik kan mij zo voorstellen dat er mensen zijn die via de browser één of andere illegale streamwebsite opzoeken en bezoeken. En dat zonder adblocker, want die zal niet werken of beschikbaar zijn. En dat bezoek je op een tv want daarop wil je zo'n stream lekker groot kijken. Meestal serveren dit soort sites ook "leuke" ads, waarbij je dus meteen een aanvalsvector hebt.

Wat sommige mensen even vergeten is dat één crack niet het grootste probleem is, maar wel dat het een "steppingstone" is voor een grotere crack van een netwerk. En dan kan je router ineens aan de beurt zijn, of je laadpaal als het om een auto gaat. En als die laadpaal vervolgens gekraakt wordt, hoef ik niet uit te leggen wat de risico's zijn als een hele straat aan oplaadpalen gekraakt wordt of een hele wijk voor de stabiliteit van een energienetwerk of andere vitale infra.

[Blokker_1999]

Ik kocht in 2019 een nieuwe wagen waarvan het infotainment systeem onderliggend gewoon op Android 4.4 draait. Kan je je direct inbeelden dat dat toch echt geen goede vooruitgang is en dat beveiligingsupdates daar echt geen prioriteit waren. En ook vandaag zijn het de fabrikanten die verantwoordelijk blijven voor die beveiligingsupdates van steeds meer en meer apparaten met een embedded OS, maar er niets mee doen.

[Dark Angel 58]

Inderdaad, entertainment software van mijn Toyota Aygo auto is inderdaad sterk verouderd, ze zijn gestopt met de ontwikkeling geloof ik. Ik had geprobeerd het te updaten, helaas pindakaas, geen software meer te vinden.

[dimdek]

Het is maar wat je 'veilig' noemt. Ik vind een browser als Chrome altijd onveilig omdat het al je gegevens met Google deelt.

[theduke1989]

Kan wel kloppen, wij mogen ook geen smart functies meer gebruiken. En alleen over speciale VLAN loopt de internet verbinding. Alle kamers zijn voorzien van Logitech Harmony configuraties

[SmokingSig]

De reden wrm ik een Google TV streamer gebruik…

heb die slimme tvs altijd al bagger gevonden

[RonaldHeirbaut]

Browser in je auto? Wat voegt dat toe? De enige browser die ik soms in mijn auto heb, is mijn telefoon, tablet of laptop.

[lenwar]

Voor de bijrijders? Of anders om de webservices van de fabrikant weer te geven? (dus niet naar ikverveelme.com, maar naar, carapps.kia.com (of zo)

[Reactie gewijzigd door lenwar op 15 december 2025 15:54]

[Cobalt]

Je auto hangt aan het internet. Heeft een verbinding met de fabrikant. Bij auto's van 15 jaar geleden krijg je op dashboard te zien over zoveel dagen is je afspraak bij de dealer voor de apk/beurt. Nieuwe auto's sturen elke 10cm dat het voertuig beweegt een event naar de fabriekant. Zoals vorig jaar bleek bij de hack van Volkswagen.

[RonaldHeirbaut]

De mijne niet hoor. Daar is hij te oud voor. En ik denk dat mijn volgende auto dat ook niet heeft…

[slijkie]

Daarom zit mijn LG G5 niet op wifi of lan, tuurlijk zou ik er een apart vlan voor kunnen maken, maar die TV’s, al zijn ze nog zo duur, hebben echt slechte chips en software. Draai meeste op een Apple TV. Heel soms koppel ik de TV even op wifi voor firmware updates, maar verder blijft dat ding gewoon offline. Als ik die hele webos eraf zou kunnen gooien zou ik dat ook doen. Of dat ze eindelijk TV’s (aparte lineup) uitgeven als ‘domme’ TV’s. Heerlijk.

[manuarmata]

Artikel doet me terugdenken aan de browser in de citroen C4 cactus (2014) ik denk niet dat ik er ooit in geslaagd ben daar een webpagina op weer te geven. Niet dat het nuttig was maar als het nieuw is wil je het toch eens proberen. Het was zó erbarmelijk dat ze er beter er uit hadden gelaten.

[Commendatore]

In elk geval heeft die stekels tegen aanvallers.