Jā, jūsu mazuļa video monitoru var nolaupīt. Nē, jums nav jāpārtrauc to lietot
Videoklipu monitoru hakeru sižeti daudz demonstrē vietējos jaunumus, un mani vecākie radinieki tos tūlīt pārsūta man. Šie stāsti atšķirīgi ir tas, ka viņu identificētie riski ir reāli.
Šie apstiprinātie gadījumi ir pietiekami atvēsinoši, lai jūs šobrīd gribētu skriet augšstāvā un atvienot mazuļa monitoru bērna istabā. Es gandrīz izdarīju.
Pēc tam, kad biju izvērtējis jau ieviestos drošības pasākumus, es nolēmu, ka ir pareizi turpināt lietot savus mazuļu monitorus. Riski ir reāli, taču tie ir pārvaldāmi.
Nekļūdieties man nepareizi. Es neesmu imūna pret nelielu paranoja. Piemēram, man ir klēpjdatora tīmekļa vietne Post-it. (Ja nopietni, kad viņi pēc noklusējuma uz tiem uzliks mazas plastmasas žalūzijas?) Bet mana nostāja attiecībā uz bērnu monitoriem ir šāda:
Tiklīdz jūs saprotat, kā hakeri nokļūst mazulīmonitorus un tīmekļa kameras, jūs varat pieņemt apzinātāku lēmumu par to, vai drošības riski ir ērtību vērti. Tāpēc, pirms sākat brīdināt visus savus draugus un bērnus pārtraukt mazuļu monitoru lietošanu, izlasiet šo ziņu. Vai vēl labāk, pārsūtiet viņiem šo vienu, nevis sensāciju no vietējā ziņu kanāla.
Man ir problēma ar daudziem plašsaziņas līdzekļiemaptver šos stāstus. Tās ir vairāk pieskaitāmas pasakām nekā piesardzības pasakas, un viņu piedāvātie padomi labākajā gadījumā ir liekami. Šīs ziņas būtība nav tevi šokēt un biedēt - tā ir informēšana un sagatavošana jums.
Kā hakeri piekļūst mazuļu monitoriem: mēmi vai viedi monitori
Uzbrukuma vektors vecākiem rācijusarunu / domofona tipa mazuļu monitori (kurus es joprojām izmantoju) ir diezgan vienkārši. Mēmie monitori ir divu alvas kārbu radio ekvivalenti uz auklas. Atliek tikai atrast stīgu un pēc tam salikt kannu pa vidu. Tas ir, nolaupiet frekvenci un sāciet spēlēt death metal virs tā vai kaut kā tā. Ir taču divi lieli, mēmo monitoru uzlauzšanu ierobežojošie faktori. Pirmais ir aparatūra. Šobrīd katram kazlēnam, kas vecāks par 5 gadiem, ir ierīce, kas var izmantot interneta protokolu (ko izmanto viedie mazuļu monitori). Bet, lai nolaupītu mēmo mazuļa monitoru frekvenci, jums būs jābūt nedaudz parocīgam ar dažiem sīkrīkiem, kurus iegādājāties vietnē RadioShack. Otrais faktors ir diapazons. Lai tas darbotos, jums fiziski jābūt diezgan tuvu bērna monitoram. Piemēram, ja es stāvu uz sava piebraucamā ceļa ar sava mazuļa monitora uztvērēju, es esmu pārāk tālu, lai signāls darbotos.
Tātad, ja kāds sāk nolaupīt jūsu “mēmo” bērnupārraugiet, dodieties izskriet pagalmā un atrodiet mazo pankumu ar rāciju, kurš to dara, un sakiet viņam, ka zināt, kur viņš dzīvo, un jūs zvanāt viņa vecākiem.
Tās ir visas vecās ziņas.
Tas ir ar internetu savienots video monitors unbērnu kameras, kas pēdējā laikā veido visus virsrakstus. Tās sauc par interneta protokola (IP) kamerām, jo saziņai ar viedtālruni tās izmanto internetu un jūsu lokālo tīklu. Uzbrukuma vektors pret šiem “viedajiem” mazuļu monitoriem ir daudz plašāks. Tagad jūs nemīl tikai vecākie brāļi un apkārtnes bērni. Ja mēms mazuļa monitors ir divas skārda kārbas un aukla, vieda mazuļa kārba ir skārda kārba, un virkne ir globālais tīmeklis. Ar internetu savienoti mazuļu monitori ir potenciāli neaizsargāti pret visu troļļu, rāpojumu un noziedznieku klāstu visā pasaulē. Un mēs visi zinām, ka šie cilvēki var būt absolūti nosodāmi.
Interneta protokola mazuļu monitoru drošības problēmas
Katru reizi, kad es sāku runāt ar Stīvu par drošību, viņš sāk uzdoties par Šreku.
“Ogres Drošības pasākumi ir kā sīpoli. ”
Tas viss attiecas uz slāņiem.
Kad runa ir par jūsu mazuļa monitoru, kurā iespējots IP,ja ir tikai viens smirdīgs nedrošības slānis, tas var uzaicināt visus hakerus. Pēc tam jūsu tīmekļa kamera varētu nonākt kādā ēnainā forumā ar saitēm uz simtiem nedrošu tīmekļa kameru visā pasaulē. Viņi pastāv. Nemeklējiet viņus, ja novērtējat savu dvēseli.
Ļoti augstā līmenī šeit ir slāņi, kaspieteikties uz jūsu mazuļa monitoru. Tas rodas tāpēc, ka jūsu mazuļa video monitors darbojas, izveidojot savienojumu ar jūsu mājas bezvadu maršrutētāju, kurš, manuprāt, ir savienots ar internetu.
- Parasta interneta piekļuve maršrutētājam (aizsargāta ar ugunsmūri)
- Piekļuve mazuļu video monitoram (aizsargāta ar paroli vai, vēl labāk, atspējota)
- Attālināta piekļuve mazuļa monitoram (aizsargāta ar paroli vai, vēl labāk, atspējota)
- Attālā administratora pieeja jūsu maršrutētājam (aizsargāta ar paroli vai, vēl labāk, atspējota)
- Piekļuve mazuļu video monitoram (aizsargāta ar paroli)
- Lietotāja / administratora vietējā piekļuve maršrutētājam (aizsargāta ar paroli)
- Vadu (aizsargāts ar paroli)
- Bezvadu (aizsargāts ar paroli)
- Piekļuve mazuļu video monitoram (aizsargāta ar paroli)
Kā redzat, visos gadījumos uzbrucējs nokļūstpiekļuvi mazuļa monitoram, vispirms iegūstot piekļuvi maršrutētājam. Tātad pirmais un acīmredzamais aizsardzības slānis ir bezvadu maršrutētāja drošība. Pēc tam jūs varat darīt vairāk. Bet pirms mēs to iedziļināmies, ļaujiet man jums paskaidrot, kā hakeri var iekļūt.
Ja jums tas viss nerūp, jūtieties brīvi pāriet uz Video Baby Monitor drošības kontrolsarakstu.
Jūsu maršrutētāja drošības apdraudēšana
Kad uzbrucējs iegūst administratīvu piekļuvi vietneijūsu maršrutētāju, tas ir diezgan daudz spēles par katru ierīci, kas tai pievienota. Jūsu mazuļa monitors varētu sagādāt vismazākās bažas. Bet, lai paliktu pie tēmas, vairums mazuļu monitoru tiek konfigurēti, izmantojot maršrutētāju, piekļūstot viņu administratīvajām aizkulisēm. Ja hakeris piekļūst jūsu maršrutētājam, viņš var sākt pērties, izmantojot mazuļa monitora drošības iestatījumus.
Viņi var iekļūt šādi:
Uzbrukums caur neatļautu Interneta piekļuve savam maršrutētājam ir vismazāk iespējama. Visi maršrutētāji izmanto tīkla adreses tulkošanu (NAT), lai filtrētu neatļautu ienākošo trafiku. Vienīgais izņēmums šeit ir, ja esat mērķtiecīgi iegājis un iespējis ostas pāradresāciju vai izveidojis demilitarizētu zonu. Parasti to darāt tikai tādām programmām kā BitTorrent klienti vai liela joslas platuma tiešsaistes videospēles. Ja jūs nezināt, kas tie ir, jautājiet savam pusaudzim, vai viņš vai viņa ir izdarījis kādu no šīm darbībām ar jūsu maršrutētāju. Ja nē, iespējams, jums viss kārtībā. Tomēr varat pārbaudīt maršrutētāja iestatījumu lapas.
Uzbrukums caur attālināta piekļuve maršrutētājam ir līdzīgs. Tādā pašā veidā, kā jūs varat iestatīt mazuļa monitoru likumīgai piekļuvei, izmantojot internetu, maršrutētāja administrēšanas lapai var piekļūt, izmantojot plašu tīklu vai internetu. Tas ir vietā, lai piekļūtu maršrutētāja konfigurācijas lapai, izveidojot savienojumu ar to tieši, izmantojot vadu vai bezvadu savienojumu. Ja vien jūs neesat uzņēmuma IT administrators, praktiski nav iemesla, kas jums to jādara - tas tikai padara jūs neaizsargātāku. Dodieties uz priekšu un atspējojiet šo funkciju maršrutētāja iestatījumu lapā. Ja jūs nekad neatceraties to iespējot, iespējams, tas jau ir atspējots. Parasti to sauc par “attālo iestatīšanu” vai “atļaut iestatīšanu, izmantojot WAN”.
Uzbrukums caur vietēja piekļuve maršrutētājam ir tāda pati kā attāla piekļuve maršrutētājam,izņemot hakeru būs jāatrodas WiFi diapazonā vai jāspēj pieslēgt tieši maršrutētājam. Tas notiek reti, taču neizslēdziet to - domājiet par atvērtām mājām, viesībām, māju īpašniekiem utt. Ja jums ir atvērts bezvadu tīkls, kas nozīmē, ka ikviens var izveidot savienojumu bez paroles (kāpēc? Kāpēc? Kāpēc?), Tad jūsu kaimiņš var iekļūt kā grib. Pat ja jums ir iespējotas bezvadu paroles, kāds var pievienoties maršrutētājam, izmantojot Ethernet savienojumu, uzlauzt maršrutētāja administratora paroli (vai izmantot rūpnīcas noklusējuma paroli, ja neesat to mainījis) un pēc tam doties uz pilsētu.
Kompromitē mazuļa monitora drošību
Pieņemsim, ka hakerim ir piekļuvemaršrutētāju un līdz ar to mazuļa monitora konfigurāciju. Tāpat kā jūsu maršrutētājam ir noklusējuma iestatījumi, kas to aizsargā no neatļautas trafika, arī jūsu mazuļa monitoram šīs aizsardzības parasti atrodas ārpus kastītes. Bet daudziem mazuļu video monitoriem ir arī UPnP un portu pāradresācijas iestatījumi, kurus var iespējot, lai padarītu kameru mazāk drošu.
Turklāt, ja neesat iestatījis paroli savam mazulimpārraudzīt vai nomainīt rūpnīcas noklusējuma paroli, kāds tagad var viegli piekļūt kamerai, kad viņam ir piekļuve maršrutētājam. Viņi var turpināt izmantot zināmo rūpnīcas noklusējuma paroli vai ievietot savā backdoor kontā.
Tagad līdz šim mēs nodarbojāmies ar neatļautu piekļuvi jūsu maršrutētājam, izmantojot internetu. Daudzi no šiem viedajiem mazuļu monitoriem ļauj jums to likumīgi darīt piekļūstiet sava mazuļa monitoram, izmantojot internetu. Tas ir, teiksim, ka esi darbā vai randiņā vaikaut ko, un jūs vēlaties paskatīties uz savu mazo guļošo eņģeli no sava tālruņa. Šī ir funkcija, kuru var iespējot no mazuļa videokameras programmatūras iestatījumiem. Bet es nedomāju, ka jums vajadzētu. IP joslas platums un ietekme uz drošībušīs funkcijas iespējošana ir pārāk liela, ja nezināt, ko darāt. Tāpēc vienkārši ietaupiet risku un nelietojiet mazuļa video monitoru kā aukles izciļņu. Vienkārši nosūtiet tekstu auklei un pajautājiet, kā viss notiek, labi?
Problēma ar interneta piekļuves iespējošanu jūsu vietneiBērnu monitors ir tas, ka tas ievērojami vienkāršo darbu, kas jāveic hakerim. Tā vietā, lai iekļūtu maršrutētājā, pēc tam iegūtu administratīvu piekļuvi maršrutētājam un pēc tam administratīvu piekļuvi mazuļa monitoram, viņiem vienkārši būs kreka parole, kuru iestatījāt attālinātai piekļuvei mazuļa monitoram. Tas ir mazliet kā atslēgas atstāšana zem durvju paklāja pie jūsu durvīm. Ja jums ir viegli un ērti piekļūt, hakeriem tas ir ērti un ērti.
Video Baby Monitor drošības jautājumi, kas nav saistīti
Tātad, tam visam vajadzētu dot labu priekšstatu par to, kāhakeri var iekļūt jūsu mazuļa monitorā. Tas ir diezgan vienkāršs mājas bezvadu tīkla drošības materiāls. Bērnu monitoros nav nekas bīstams, kas neattiecas arī uz visām jūsu mājas tīkla ierīcēm. Atšķirība ir tā, ka kārdinājums ļaunprātīgi palaidnībai ir daudz lielāks, un rāpošanas faktors ir īpaši augsts. Ja vienkārši izturaties pret mazuļa monitoru ar tādu pašu modrību kā ar tālruni, klēpjdatoru un planšetdatoru, jums vajadzētu būt kārtībā.
Vienkārši mājā ir video mazuļa monitorsuzreiz neatver logu pasaulei. Turklāt jums nav jāuztraucas par to, ka kāds pārtver digitālā video signālu ēterā. Digitālie video mazuļu monitori izmanto kodētus signālus. Kādam būtu pārāk grūti tos uzlauzt, un viņiem jāatrodas signāla diapazonā.
Video Baby Monitor drošības kontrolsaraksts
Neatkarīgi no tā, vai jūs lasāt visu nedaudztehniskais mumbo jumbo, ko es tikko uzrakstīju, ir dažas diezgan vienkāršas darbības, kuras varat veikt, lai jūsu mazuļa monitoru padarītu drošu. Dariet tos pa vienam un, ja jums nepieciešama palīdzība ar konkrēto mazuļa monitoru vai maršrutētāja modeli, pārbaudiet ražotāja dokumentāciju vai atstājiet komentāru. Ja jūs komentējat komentāru, pirms ierīces pievienošanas pārliecinieties, vai esat atbildējis uz savu jautājumu.
- Nostipriniet bezvadu maršrutētāju. Par to es varētu uzrakstīt visu ierakstu. Bet par laimi, Andrejs to jau izdarīja, un man nevajadzēja: Nodrošiniet savu Wi-Fi maršrutētāju tagad, izmantojot šos drošības padomus. Līdzās šīm līnijām:
- Atjauniniet maršrutētāja programmaparatūru.
- Atspējojiet maršrutētāja attālo piekļuvi. Neļaujiet to konfigurēt no jebkuras vietas, bet tieši mājā, pieslēdzoties bezvadu vai vadu tīklam.
- Iestatiet sava mazuļa monitora paroli, ja vēl neesat to izdarījis (kāpēc? Kāpēc? Kāpēc?). Jums arī jāpārliecinās, vai jums ir spēcīga parole
- Mainiet vai noņemiet noklusējuma pieteikumvārdu. Dažām kamerām un maršrutētājiem ir noklusējuma pieteikšanās informācija, citam muļķīgam, piemēram, lietotājam “sakne” un parolei “parole”. Pat ja esat iestatījis pieteikuminformāciju, jums jāpārliecinās, vai vecie noklusējuma pieteikšanās akreditācijas dati ir noņemti vai mainīti.
- Atjauniniet kameras programmaparatūru. Katram ražotājam šīs darbības ir atšķirīgas. Ja jums ir nepieciešama palīdzība, uzrakstiet man ziņojumu.
- Atspējojiet DDNS savā kamerā, ja tai tāda ir.
- Atspējojiet portu pāradresāciju vai UPnP savā kamerā, ja tai tāda ir.
- Atspējojiet attālinātu piekļuvi mazuļa kamerai. Tas ir ērti, bet nevajadzīgi. Un, ja jums nav neierobežota datu plāna, tas arī būs dārgi. Nosūtot video plūsmas uz tālruni internetā, tiek patērēts daudz datu. Ja esat pārliecināts par tālvadības piekļuves izmantošanu kamerai, pārliecinieties, ka rīkojaties arī šādi:
- Mainiet portu, kas tiek izmantots, lai piekļūtu kamerai. Noklusējuma vērtība ir 80, un tieši to hakeri vispirms pārbaudīs. Ja varat, nomainiet to uz kaut ko virs 8100.
- Periodiski pārbaudiet, vai žurnāli nav neatļautipiekļuvi. Apskatot savu žurnālu, meklējiet neparastas lietas, piemēram, neatpazītas IP adreses vai dīvainus piekļuves laikus (piemēram, pulksten 13:00, kad pat neesat mājās).
Ja jūs adresējat visus iepriekš minētos vienumus, jums pēc iespējas labāk bija jāaizsargā visi tipiskie uzbrukuma pārnēsātāji.
Vai man kaut kas pietrūka? Ļaujiet man un jūsu kolēģiem groovyPost lasītājiem uzzināt komentāru sadaļā.
Atstājiet savu komentāru