כן, ניתן לפרוץ את צג הווידאו שלך לתינוק. לא, אתה לא צריך להפסיק להשתמש בזה

אם כבר שמעת אותם, אחסוך ממך אתסקירה כללית של צג התינוקות הפורץ סיפורי אימה. אין דבר יותר נרתע בבטן מהמחשבה שחדר התינוק שלך אינו בטוח לחלוטין מפני פולשים. אך העובדה היא שאם יש לך צג לתינוק בחדר, יתכן שזה לא יהיה.

סיפורי פריצה של צג תינוקות בווידיאו מקבלים הרבה משחקי אוויר על חדשות מקומיות ומועברים אלי מייד על ידי קרובי משפחה מבוגרים. מה ששונה בסיפורים האלה הוא שהסיכונים שהם מזהים הם ממשיים.

המקרים המאושרים האלה מצמררים מספיק כדי לגרום לך לרצות לרוץ למעלה ולנתק את צג התינוק בחדר הילד שלך ברגע זה. כמעט עשיתי.

אבל לאחר שקבעתי את אמצעי האבטחה שכבר ביצעתי החלטתי שזה בסדר להמשיך להשתמש בצגי התינוקות שלי. הסיכונים הם אמיתיים, אך הם ניתנים לניהול.

אל תבינו אותי לא נכון. אני לא חסין מקצת פרנויה. למשל, יש לי פוסט-זה המכסה את מצלמת האינטרנט במחשב הנייד שלי. (ברצינות, מתי הם עומדים לשים תריסי פלסטיק קטנים על אלה כברירת מחדל?). אבל עמדתי לגבי מסכי תינוקות היא זו:

ברגע שאתה מבין איך האקרים נכנסים לתינוקמוניטורים ומצלמות רשת, אתה יכול לקבל החלטה מושכלת יותר אם הסיכונים הביטחוניים שווים את הנוחות או לא. לכן, לפני שתתחיל להזהיר את כל חבריך וילדיך להפסיק להשתמש במוניטורים לתינוקות, קרא את הפוסט הזה. או יותר נכון, העביר להם את זה במקום את הסיפור הסנסציוני מערוץ החדשות המקומי שלך.

יש לי בעיה עם הרבה אמצעי התקשורתמכסה את הסיפורים האלה. הם קליקים יותר מסיפורי זהירות, והעצות שהם מציעים הם קלילים במקרה הטוב. העניין של הפוסט הזה הוא לא לזעזע ולהפחיד אותך - זה ליידע אותך ולהכין אותו.

כיצד האקרים ניגשים למסכים לתינוקות: מסכים מטופשים לעומת חכמים

ישנם שני סוגים עיקריים של מסכי תינוקותשם. ישנם צגי תינוקות פשוטים בסגנון אינטרקום שהם טוקי ווקי עם לוגו של דוב תינוקות בתיבה. וישנם מסכי התינוקות החדשים המאפשרים התינוק החדש והמשוכלל שמשתלבים עם הטלפון החכם באמצעות הנתב האלחוטי שלכם.

וקטור ההתקפה עבור מכשיר קשר מבוגר יותרמסכי תינוקות מסוג טוקי / אינטרקום (שאני עדיין משתמש בהם) זה די פשוט. המסכים המטומטמים הם המקבילות הרדיו של שתי פחיות פח על חוט. כל מה שמישהו צריך לעשות זה למצוא את המיתר ואז לשים את הפחית שלו באמצע. כלומר, לחטוף את התדר ולהתחיל לנגן עליו דת-מטאל או משהו כזה. ישנם שני גורמים מגבילים גדולים לפריצת המסך המטומטמת. הראשון הוא חומרה. נכון לעכשיו, לכל ילד מעל גיל 5 יש מכשיר שיכול להשתמש בפרוטוקול אינטרנט (באילו צגי תינוק חכמים משתמשים). אבל כדי לחטוף תדירות צג מטומטמת לתינוק, תצטרך להיות מעט שימושית עם כמה גאדג'טים שקנית ב- RadioShack. הגורם השני הוא הטווח. אתה צריך להיות קרוב פיזית למוניטור התינוק כדי שהוא יעבוד. לדוגמה, אם אני עומד בחניה עם המקלט למסך התינוק שלי, אני רחוק מכדי שהאות יעבוד.

לכן, אם מישהו יתחיל לחטוף את התינוק "המטומטם" שלךצג, צא החוצה לחצר ומצא את הפאנק הקטן עם מכשיר הקשר שעושה את זה ואומר לו שאתה יודע איפה הוא גר, ואתה מתקשר להוריו.

אלה כל החדשות הישנות.

זה צגי הווידיאו המחוברים לאינטרנט ו-מצלמות תינוקות שעולות את כל הכותרות בזמן האחרון. אלה נקראות מצלמות פרוטוקול אינטרנט (IP) מכיוון שהן משתמשות באינטרנט וברשת המקומית שלך כדי לתקשר עם הסמארטפון שלך. וקטור ההתקפה נגד מסכי התינוקות "החכמים" הללו הוא הרבה יותר רחב. עכשיו, לא סתם אחים גדולים וילדים שכונתיים מנקזים בכם. אם צג טיפש לתינוק הוא שני קופסאות פח ומיתר, מצלמת תינוק חכמה היא קופסת פח, והמיתר הוא רשת האינטרנט. צגי תינוקות המחוברים לאינטרנט חשופים לפגיעות במגוון המלא של טרולים, זוחלים ופושעים ברחבי העולם. וכולנו יודעים שהאנשים האלה יכולים להיות פשוט בלתי ניתנים להבנה.

פרוטוקול אינטרנט בייבי מוניטור בעיות

בכל פעם שאני מתחיל לדבר על ביטחון עם סטיב, הוא מתחיל לבצע התחזות לשרק.

"אוגרס אמצעי אבטחה הם כמו בצל. "

הכל קשור לשכבות.

כשמדובר במוניטור התינוק המותאם ל- IP שלך,שיש רק שכבה אחת מסריחה של חוסר ביטחון יכולה להזמין את כל ההאקרים. לאחר מכן, מצלמת האינטרנט שלך עשויה להסתיים באיזה פורום מוצל עם קישורים למאות מצלמות רשת לא בטוחות בכל רחבי העולם. הם קיימים. אל תחפש אותם אם אתה מעריך את נשמתך.

ברמה גבוהה מאוד, הנה השכבות שהחל על צג הווידיאו שלך. זה נובע מהעובדה שמסך הווידאו לתינוק שלך פועל באמצעות חיבור לנתב האלחוטי הביתי שלך, שאני מניח שהוא מחובר לאינטרנט.

1. גישה רגילה לאינטרנט לנתב שלך (חומת אש מוגנת)
   • גישה למסך וידאו לתינוק (מוגן באמצעות סיסמה, או עדיף, מושבת)
   • גישה למסך מרחוק לתינוק (מוגנת באמצעות סיסמה, או עדיף, מושבתת)
2. גישה למנהל מרחוק לנתב שלך (מוגן באמצעות סיסמה, או עדיף, מושבת)
   • גישה למסך וידאו לתינוק (מוגן באמצעות סיסמה)
3. גישה מקומית למשתמש / מנהל מערכת לנתב שלך (מוגן באמצעות סיסמה)
   • קווי (מוגן באמצעות סיסמה)
   • אלחוטי (מוגן באמצעות סיסמה)
     • גישה למסך וידאו לתינוק (מוגן באמצעות סיסמה)

כפי שאתה יכול לראות, בכל המקרים, התוקף מקבלגישה למסך התינוק שלך על ידי תחילה גישה לנתב שלך. אז שכבת ההגנה הראשונה והברורה מאליה היא לאבטח את הנתב האלחוטי שלך. אחרי זה, אתה יכול לעשות עוד דברים. אבל לפני שניכנס לזה, הרשו לי להסביר לכם כיצד האקרים יכולים להיכנס.

אם לא אכפת לך מכל זה, אל תהסס לדלג קדימה אל רשימת האבטחה של Video Monitor Monitor Video.

להתפשר על אבטחת הנתב שלך

כאשר תוקף מקבל גישה מנהליתהנתב שלך, זה די משחק לכל מכשיר שמחובר אליו. צג התינוק שלך עשוי להיות הדאגה שלך לפחות. אך כדי להישאר בנושא, מרבית מסכי התינוקות מוגדרים על ידי גישה ל"בקב האחורי "הניהולי שלהם דרך הנתב שלך. אם האקר מקבל גישה לנתב שלך, הם יוכלו להתחיל להתקיים בעזרת הגדרות האבטחה של צג התינוק שלך.

כך הם יכולים להיכנס:

פיגוע באמצעות לא מורשה גישה לאינטרנט לנתב שלך הוא הכי פחות סביר להתרחש. כל הנתבים משתמשים בתרגום כתובות רשת (NAT) כדי לסנן תנועה נכנסת בלתי מורשית. היוצא מן הכלל היחיד כאן הוא אם נכנסת בכוונה והפעלת העברת יציאה או יצרת אזור מפורז. בדרך כלל תעשה זאת רק עבור תוכניות כמו לקוחות BitTorrent או משחקי וידאו מקוונים ברוחב פס גבוה. אם אינך יודע מהם אלה, שאל את המתבגר שלך אם הוא או היא עשו אחד מהדברים האלה לנתב שלך. אם לא, אתה כנראה בסדר. אבל אתה יכול לבדוק את דפי ההגדרות של הנתב שלך.
התקפה דרך גישה מרחוק לנתב שלך דומה. באותה דרך שבה אתה יכול להגדיר את צג התינוק שלך כך שיוכל לגשת לגיטימית דרך האינטרנט, תוכל לקבל גישה לדף הניהול של הנתב שלך דרך רשת רחבה או באינטרנט. זה במקום לגשת לדף התצורה של הנתב שלך על ידי חיבור אליו ישירות באמצעות חיבור קווי או אלחוטי. אלא אם כן אתה מנהל IT של עסק, אין כמעט סיבה שתצטרך לעשות זאת - זה פשוט הופך אותך לפגיע יותר. קדימה והשבית את התכונה הזו בדף ההגדרות של הנתב. אם אתה לא זוכר אי פעם שהפעלת את זה, כנראה שהוא כבר מושבת. בדרך כלל זה ייקרא משהו כמו "הגדרה מרחוק" או "אפשר התקנה דרך WAN."

התקפה דרך גישה מקומית לנתב שלך זהה לגישה מרחוק לנתב שלך,אלא שהאקר יצטרך להיות בטווח WiFi או להיות מסוגל לחבר ישירות לנתב שלך. זה נדיר, אך אל תפסול את זה - חשבו על בתים פתוחים, מסיבות, ישיבות בתים וכו '. אם יש לכם רשת אלחוטית פתוחה, כלומר כל אחד יכול להתחבר ללא סיסמה (למה? למה? למה?), אז שכן יכול להיכנס כרצונם. גם אם הפעלת סיסמאות אלחוטיות, מישהו יכול להתחבר לנתב באמצעות חיבור Ethernet, לפצח את סיסמת מנהל הנתב שלך (או להשתמש בברירת המחדל של היצרן, אם לא שינית אותו) ואז ללכת לעיר.

להתפשר על אבטחת צג התינוק שלך

נניח כעת כי להאקר יש גישה אליוהנתב שלך ולכן התצורה של צג התינוק שלך. בדיוק כמו שלנתב שלך יש הגדרות ברירת מחדל המגנות עליו מפני תנועה בלתי מורשית, לרוב צג התינוק שלך יקיים הגנות אלה במקום מחוץ לתיבה. אך למסכים רבים של תינוקות וידיאו יש גם הגדרות העברת UPnP ויציאת יציאה שניתן לאפשר להן כדי להפוך את המצלמה לאבטוחה פחות.

כמו כן, אם לא תגדיר סיסמא לתינוקךלפקח או לשנות את סיסמת ברירת המחדל של היצרן, מישהו יכול לגשת למצלמה בקלות ברגע שיש להם גישה לנתב. הם יכולים להמשיך להשתמש בסיסמת ברירת המחדל של היצרן או להכניס לחשבון דלת האחורית שלהם.

עכשיו, עד עכשיו, עסקנו בגישה לא מורשית לנתב שלך דרך האינטרנט. הרבה מוניטורי התינוקות החכמים האלה מאפשרים לך לגיטימי גש למסך התינוק שלך דרך האינטרנט. כלומר, נניח שאתה בעבודה או בתאריך אומשהו, ואתה רוצה להסתכל על המלאך השינה הקטן שלך מהטלפון שלך. זוהי תכונה שתוכל להפעיל מתוך הגדרות התוכנה של מצלמת התינוק. אבל אני לא חושב שאתה צריך. רוחב הפס וההשלכות הביטחוניות שלהפעלת תכונה זו גדולה מדי אם אינך יודע מה אתה עושה. אז פשוט חסוך לעצמך את הסיכון ואל תשתמש בצג הווידיאו שלך כמצלמת מטפלת. פשוט שלח את השמרטף שלך ושאל איך הדברים מתנהלים, בסדר?

הבעיה עם הפעלת גישה לאינטרנט שלךמוניטור לתינוקות הוא שמאוד מפשט את העבודה בהאקר צריך לעשות. במקום לחדור לנתב שלך, ואז לקבל גישה מנהלית לנתב שלך ואז לגשת מנהלית לצג התינוק שלך, הם רק צריכים לפצח את הסיסמה שהגדרת לגישה מרחוק למסך התינוק שלך. זה קצת כמו להשאיר מפתח מתחת לשוער ליד דלת הכניסה שלך. אם קל ונוח לגשת אליך, קל ונוח לגישה להאקרים.

אבטחת וידאו בייבי מוניטור ללא בעיות

אז כל זה אמור לתת לך מושג טוב כיצדהאקרים יכולים להיכנס למסך התינוק שלך. אלה דברים די פשוטים לאבטחת רשת אלחוטית ביתית. אין מסוכנים מטבעם לתינוקות שאינם נכונים לכל המכשירים ברשת הביתית שלך. ההבדל הוא שהפיתוי לתעלול בזדון הוא גבוה בהרבה, וגורם הזחילה הוא גבוה במיוחד. אם אתה פשוט מתייחס למסך התינוק שלך באותה ערנות כמו הטלפון, הנייד והטאבלט שלך, אתה צריך להיות בסדר.

פשוט יש צג וידאו לתינוק בביתלא פותח מייד חלון לעולם. בנוסף, אינך צריך לדאוג שמישהו יירט את האות הווידיאו הדיגיטלי באוויר. צגי וידאו דיגיטליים לתינוקות משתמשים באותות מוצפנים. למישהו יהיה קשה מדי לפצח את אלה, והם יצטרכו להיות בטווח האותות.

רשימת בדיקות אבטחה לתינוק צג

בין אם קראת את כל מעט או לאג'מבו מומבו טכני זה עתה כתבתי, ישנם כמה צעדים די פשוטים שתוכלו לנקוט כדי להפוך את צג הווידיאו שלכם לאבטח. עשה אותם אחד בכל פעם, ואם אתה זקוק לעזרה עם דגם צג התינוק או דגם הנתב הספציפי שלך, בדוק את תיעוד היצרן או השאר תגובה. אם אתה משאיר תגובה, רק וודא שאתה מקבל את תשובתך לפני שאתה מתחבר למכשיר שלך.

1. אבטח את הנתב האלחוטי שלך. יכולתי לכתוב על כך פוסט שלם. אבל למרבה המזל, אנדרה כבר עשה זאת ואני לא צריך: לאבטח את נתב ה- Wi-Fi שלך עכשיו עם טיפים אלה לאבטחה. לאורך הקווים האלה:
   • עדכן את הקושחה עבור הנתב שלך.
   • השבת גישה מרחוק לנתב שלך. אל תתנו להגדרה מכל מקום אלא ממש בתוך הבית שלכם, מחובר לרשת האלחוטית או החוטית.
2. הגדר סיסמא למסך התינוק שלך, אם עדיין לא עשית זאת (למה? למה? למה?). עליכם גם לוודא שיש לכם סיסמה חזקה
3. שנה או הסר את כניסת ברירת המחדל. למצלמות ונתבים מסוימים יש פרטי כניסה ברירת מחדל, משהו מטופש כמו "שורש" כמשתמש ו"סיסמה "עבור הסיסמה. גם אם הגדרת את פרטי הכניסה שלך, עליך לוודא שאישורי הכניסה הישנים כברירת מחדל הוסרו או השתנו.
4. עדכן את הקושחה למצלמה שלך. השלבים לביצוע זה שונים לכל יצרן. תירה לי הודעה אם אתה זקוק לעזרה.
5. השבת DDNS במצלמה שלך, אם יש לה את זה.
6. השבת העברת יציאה או UPnP במצלמה שלך, אם יש לה את זה.
7. השבת גישה מרחוק למצלמת התינוק שלך. זה נוח אבל מיותר. ואם אין לך תוכנית נתונים בלתי מוגבלת, גם היא תהיה יקרה. שליחת עדכוני וידאו לטלפון אוכלת הרבה נתונים. אם אתה מודע לשימוש בגישה מרחוק למצלמה שלך, וודא שאתה מבצע גם את הפעולות הבאות:
8. שנה את היציאה המשמשת לגישה למצלמה שלך. ברירת המחדל היא 80 וזה זה שההאקרים יבדקו תחילה. שנה אותו למשהו מעל 8100, אם אתה יכול.
9. בדוק מעת לעת את היומנים כבלתי מורשיםגישה. כשאתה מסתכל ביומן שלך, חפש דברים חריגים, כמו כתובות IP שאינך מזהה או זמני גישה מוזרים (13 בערב כשאתה אפילו לא בבית, למשל).

אם אתה מתייחס לכל הפריטים שלמעלה, היית צריך להגן על כל ווקטורי ההתקפה האופייניים למיטב יכולתך.

הפסדתי משהו? תן לי - ואת חבריך קוראי GroovyPost - לדעת בקטע התגובות.