photo-me.nl fotobooths en de beveiliging daarvan.

[ElCondor]

Van het weekeinde moesten mijn vrouw en ik foto's laten maken om papieren van ons te verlengen.

De vragende partij stelde zelf voor om dit bij een Photo-me.nl fotobooth te doen, want dan kan alles 'beveiligd' verstuurd worden, geheel digitaal dus.

Echter, aangekomen in een booth wist mijn vrouw het voor elkaar te krijgen om het ding te crashen met een daadwerkelijke BSOD tot gevolg. Ohw, well, even wachten totdat hij reboot, dachten we. Dat deed hij ook, maar wat bleek, het ding draaide op Windows XP

Nu verstuurd zo'n ding foto's en als nodig digitaal verkregen handtekeningen naar officiële instanties, via het internet. Ik kan me zo voorstellen dat het een fluitje van een cent moet zijn om toegang te krijgen tot een dergelijk systeem en daarmee toch wel privacy gevoelige gegevens te onderscheppen. Nu heb ik al begrepen dat de booths functioneren met een embedded versie van XP, dus mogelijk is dat iets van een beveiliging, maar wat weerhoud een malafide partij er van om een proces in het geheugen te injecteren wat de communicatie onderschept?

Hebben de tweakers hier daar nog andere gedachten over of is het allemaal minder makkelijk dan ik me zo voorstel?

[Juup]

Hangt er nogal vanaf of je bij een USB poort ofzo kan komen in die booth.
Of als dat ding rechtstreeks aan internet hangt zonder router ertussen ofzo maar dat lijkt me onwaarschijnlijk.

[BCC]

Reken maar dat dat ding rechtstreeks aan het internet hangt, anders krijg je hem nooit online in je lokale bruna.

[SinergyX]

Ze zijn tot bepaalde hoogte best veilig. Bij mijn vorige verlenging sprak ik toevallig iemand die bezig was met zo'n ding, mijn foto kwam niet bij RDW aan, maar weet je zeker dat het XP was? Dit kan ook POSReady zijn geweest, look&feel van XP maar is nog veel langer ondersteund. Maar die versie draait in 'read only', foto's worden niet opgeslagen maar enkel in geheugen gehouden tot hij geprint/verzonden is, daarna is de foto weer weg (mijne kwam niet aan, ik moest dus nieuwe maken). Ze hangen in ieder geval niet direct aan het internet, hij gaf geen details maar het voldeed aan alle eisen (toen, dit is alweer paar jaar geleden).

Natuurlijk, hij was van die boot zelf zelf, maar als het inderdaad een read-only is, zou je bijna zeggen dat jou foto daar veiliger is dan in een winkel waar ze zelf de foto maken en deze handmatig via de PC verzenden (camera, opslag, voorbeeld, verzenden, en dan maar hopen dat ze alles verwijderen). Volgens mij draait het al sinds 2018 met RDW zo, in combinatie met AVG, had je anders in de tussentijd wel eens een bericht gelezen hierover.

[ElCondor]

Zelfs als het POSReady Win XP was, die is ook al weer van 2009.

Ik zag in ieder geval HEEL duidelijk het Windows XP opstartscherm met een oplopend blauw balkje, van die legoblokjes. Niet te missen.

En ja, zo een pipo van photobooth zelf, die gaat inderdaad niet zo even toegeven dat het allemaal zo lek is als een mandje, maar het zou kunnen. Dan nog, als het al loopt sinds 2018, zo een 'open' infra up to date houden, lijkt me een aardig kostenpostje. Want het is erg 'open', als in, die booths staan overal en nergens en er is niet altijd toezicht op wat iemand er fysiek mee aanvlooit. Zal allemaal wel netjes vergrendeld zijn, maar toch. Buiten dat kan ik me voorstellen dat een OS uit 2009 best wel wat vulnerabilities bevat. Deze kunnen dan na een reboot wel weer weg zijn, maar ze worden mogelijk ook weer niet gepatched. Dus er is een zekere persitence te bewerkstelligen door gewoon via hetzelde IP adres dezelfde exploit te draaien, waardoor je weer toegang hebt, theoretisch gezien dan.

[GarBaGe]

Ik ga altijd uit van worst-case.
Dat ding:

• draait verouderde software
• handt direct aan het internet
• is van buitenaf direct te benaderen
• gebruikt een standaard admin account (mogelijk zonder ww?)
• bewaard alles foto's voor eeuwig op de lokale storage

Immers, de enige requirements destijds waren:
1. maak foto
2. stuur foto naar instantie

[Umbrah]

Dikke kans dat de user-en-camera kant welliswaar misschien een Windows Embedded/CE/IOT (toevallig op basis van XP is), maar dat daar bovenheen mogelijk (mede voor de payment terminal, communicatie, etc...) mogelijk nog een laag zit die je NIET rechtstreeks ziet. Net zo'n onderscheid als de "computer" voor airbags/radar/lane keeping en "computer" voor de mediaspeler in je auto. Je kent het apparaat niet, dus de aanname op basis van een userland observatie is misschien niet helemaal terecht. Mogelijk draait daarnaast immers een Pi-Zero met een wekelijkse updatende debian variant als 'abstractielaag' overheen die het XP gedeelte aan/uit kan zetten, betaling kan valideren, de verbinding met de bruna-wifi regelt, de verbinding met 5G voor de fallback en pin-terminal regelt, en de koppeling met de trusted API's van het platform zelf. De Windows embedded variant hoeft dan enkel een UI te renderen, de camera hardware te lezen (ff heel bot: dingen als printers/camera's zijn lang op Windows makkelijker geweest dan onder Linux), en eventueel de foto op papier te zetten.

Wees blij dat je een oude Windows versie als dusdanig herkent. Een antieke Linux herken je niet altijd even snel (een mooie 2.x kernel), met een of ander X11 desktopje waar de X11 server/client onversleuteld en "listen to *" is, met root/root als userland alles, etc... dus nogmaal: beschouw een "apparaat" in zijn geheel niet enkel als wat je als gebruiker ziet... best-case dan.

Worst case is het idd een POS (twee interpretaties hiervan) met public direct un-NAT-ed, un-firewalled, un-patched Windows IOT XP, wat foto's direct via HTTP post met een antieke bearer, of verstuurd met SMB1-over-internet achtige taverelen. Denk dat als je de NIS2/ISO27001 audit opvraagt van die tent dat je dat soort dingen snel genoeg kan terugvinden, of iig iemand hebt om vragen aan te stellen.

[XelaRetak]

Windows XP embedded is wanneer correct opgezet vrij bulletproof. Met EWF is bij elke reboot alles weg want het geheugen is in de praktijk read-only. Windows is helemaal kaalgestript tot de bare necessities, en de netwerkverbinding in zo''n booth is eenvoudig af te sluiten door de firewall in de booth te verwerken. Verder zet je alle poorten zowel fysiek als softwarematig dicht en er kan echt nog maar heel weinig mis gaan.

Ze hebben 28.000 van die dingen, dus ik ga er vanuit dat ze dat zeker gestandaardiseerd hebben. Daar staat natuurlijk niks over op hun publieke website, maar dat kan je makkelijk navragen als je dat wilt.

[_ferry_]

Bij mij rebootte hij ook na het tonen van een BSOD. Vervolgens zie ik een desktop met TeamViewer 11 (!!!!) en andere oude meuk.

Ik durfde er niet op te drukken, om te kijken of ik dingen kon bedienen want ik wilde toch ook wel graag een pasfoto...

Even later kwam er een venster voorbij waarbij ik plain tekst wachtwoord en gebruikersnaam en url te zien kreeg. Dit betrof een API call richting een server die de pasfoto aanpast naar het juiste formaat en dergelijke. Ik weet niet welke API calls de fotosoftware allemaal ondersteunt, en of je bijvoorbeeld nog afbeeldingen uit de historie kan halen. Maar ik kon er in ieder geval zelf thuis ook op inloggen met die credentials. Dus er was geen verdere vorm van beveiliging. Als je die software aanschaft, dan kom je waarschijnlijkgauw genoeg achter welke API calls het support. Of je kijkt met AI, of wellicht zijn er gestandaardiseerde API calls mogelijk, die misschien ook wel in open source of concurrerende pakketen langs komen.

Wat er verder nog allemaal brak aan is, ik weet het niet, ik ben geen expert op dat gebied, ik zie vooral verwaarloosde meuk

Maar het zou mij dus niets verbazen als je handtekening, betaalgegevens en de aangepaste foto op een vergelijkbare brakke en onveilige manier op een server terecht komen. En dan lezen we over een jaar dat de foto en data van miljoenen Nederlanders is gelekt. Wat dan in ieder geval verwijtbaar is, gezien de gedateerde software en onvoldoende mitigerende maatregelen die de veiligheid ten goede komen.


Misschien is er een meldpunt of iets dergelijks? Uiteindelijk doet de RDW ook zaken met die partij, en dan moet het toch ook aan NIS2 of andere normen voldoen zou je zeggen? En dat lijkt mij niet te rijmen als je software gebruikt die EOL is, en wachtwoorden plain-text in een script voorbij laat komen.

[ Voor 28% gewijzigd door _ferry_ op 13-10-2026 20:06 ]

[ElCondor]

_ferry_ schreef op dinsdag 13 oktober 2026 @ 19:18:
Bij mij rebootte hij ook na het tonen van een BSOD. Vervolgens zie ik een desktop met TeamViewer 11 (!!!!) en andere oude meuk.

Ik durfde er niet op te drukken, om te kijken of ik dingen kon bedienen want ik wilde toch ook wel graag een pasfoto...

Even later kwam er een venster voorbij waarbij ik plain tekst wachtwoord en gebruikersnaam en url te zien kreeg. Dit betrof een API call richting een server die de pasfoto aanpast naar het juiste formaat en dergelijke. Ik weet niet welke API calls de fotosoftware allemaal ondersteunt, en of je bijvoorbeeld nog afbeeldingen uit de historie kan halen. Maar ik kon er in ieder geval zelf thuis ook op inloggen met die credentials. Dus er was geen verdere vorm van beveiliging. Als je die software aanschaft, dan kom je waarschijnlijkgauw genoeg achter welke API calls het support. Of je kijkt met AI, of wellicht zijn er gestandaardiseerde API calls mogelijk, die misschien ook wel in open source of concurrerende pakketen langs komen.

Wat er verder nog allemaal brak aan is, ik weet het niet, ik ben geen expert op dat gebied, ik zie vooral verwaarloosde meuk

Maar het zou mij dus niets verbazen als je handtekening, betaalgegevens en de aangepaste foto op een vergelijkbare brakke en onveilige manier op een server terecht komen. En dan lezen we over een jaar dat de foto en data van miljoenen Nederlanders is gelekt. Wat dan in ieder geval verwijtbaar is, gezien de gedateerde software en onvoldoende mitigerende maatregelen die de veiligheid ten goede komen.


Misschien is er een meldpunt of iets dergelijks? Uiteindelijk doet de RDW ook zaken met die partij, en dan moet het toch ook aan NIS2 of andere normen voldoen zou je zeggen? En dat lijkt mij niet te rijmen als je software gebruikt die EOL is, en wachtwoorden plain-text in een script voorbij laat komen.

Niets zegt dat de communicatie tussen photo-me en RDW niet NIS2 beveiligd is. Het is de communicatie tussen de booths en photo-me zelf die nit goed beveiligd is. Of misschien via een VPN-netje. Het is allemaal wel fishy, vind ik...
Ik heb er geen idee van of dit ergens anders te melden is dan bij photo-me zelf.

[F_J_K]

RDW is rijksoverheid, dan kan je terecht bij https://www.ncsc.nl/produ.../kwetsbaarheid-melden-cvd
Maar ik weet niet of er aan de RDW-kant een probleem is, of "slechts" de commerciele partij. Waar staan die hokjes, gemeentehuizen of fotowinkels? Dan misschien die benaderen.