Evet, Videonuz Bebek Monitörü Hacklenebilir. Hayır, kullanmayı bırakmak zorunda değilsin
Video bebek monitörü hack hikayeleri yerel haberlerde çok sayıda airplay olsun ve anında yaşlı akrabalarım tarafından bana iletildi. Bu hikayeler arasındaki fark, belirledikleri risklerin gerçek olmasıdır.
Bu onaylanmış örnekler, hemen yukarı koşmak ve bebek monitörünü şu anda çocuk odanızdan çıkarmak isteyecek kadar ürpertici. Neredeyse yaptım.
Ancak daha önce uygulamaya koyduğum güvenlik önlemlerini değerlendirdikten sonra, bebek monitörlerimi kullanmaya devam etmenin uygun olduğuna karar verdim. Riskler gerçek, ama yönetilebilir.
Beni yanlış anlamayın. Biraz paranoyaya karşı bağışık değilim. Örneğin, dizüstü bilgisayarımdaki web kamerasını kapsayan bir Post-it var. (Gerçekten, varsayılan olarak bunlara ne zaman küçük plastik kepenkler koyacaklar?). Ama bebek monitörlerindeki konumum şudur:
Bilgisayar korsanlarının bebeğe nasıl girdiğini anladıktan sonramonitörler ve web kameraları, güvenlik risklerinin kolaylık sağlayıp sağlamadığı konusunda daha bilinçli bir karar verebilirsiniz. Bu nedenle, tüm arkadaşlarınızı ve çocuklarınızı bebek telsizlerini kullanmayı bırakmaları için uyarmaya başlamadan önce bu yazıyı okuyun. Ya da daha iyisi, yerel haber kanalınızdan sansasyonel bir hikaye yerine bunları onlara iletin.
Medyayla ilgili bir çok sorunum varbu hikayeleri kapsar. Bunlar, uyarıcı masallardan daha fazla tıkırtıdır ve sundukları tavsiye en iyi ihtimalle küfürdür. Bu yazının amacı sizi şok etmek ve korkutmak değil, sizi bilgilendirmek ve hazırlamaktır.
Hackerların Bebek Monitörlerine Erişimi: Aptal ve Akıllı Monitörler
Yaşlı telsiz için saldırı vektörütalkie / interkom tipi bebek monitörleri (ki hala kullanıyorum) oldukça basit. Aptal monitörler, bir tel üzerindeki iki teneke kutunun radyo eşdeğerleridir. Tek yapması gereken ipi bulmak ve kutularını ortaya koymak. Yani, sıklığı ele geçirin ve death metal üzerinde falan oynamaya başlayın. Bununla birlikte, aptal monitör kesmek için iki büyük sınırlayıcı faktör vardır. Birincisi donanım. Şu anda, 5 yaşın üzerindeki her çocuğun internet protokolünü (akıllı bebek monitörlerinin kullandığı) kullanabilen bir cihazı var. Ancak aptal bir bebek monitörü sıklığını kaçırmak için, RadioShack'te satın aldığınız bazı gadget'larla biraz kullanışlı olmanız gerekir. İkinci faktör aralıktır. Çalışması için bebek monitörüne fiziksel olarak oldukça yakın olmalısınız. Örneğin, bebek monitörümün alıcısıyla araba yolumda durursam, sinyalin çalışması için çok uzaktayım.
Eğer birisi "aptal" bebeğinizi kaçırmaya başlarsaizlemek, avluya koşmak ve bunu yapan telsiz ile küçük punk bulmak ve ona nerede yaşadığını bildiğini ve anne-babasını çağırdığını söyle.
Hepsi eski haberler.
İnternet bağlantılı video monitörleri veson manşetlerde yer alan bebek kameraları. Bunlara internet protokolü (IP) kameralar denir, çünkü akıllı telefonunuzla iletişim kurmak için interneti ve yerel alan ağınızı kullanırlar. Bu “akıllı” bebek monitörlerine yönelik saldırı vektörü çok daha geniştir. Şimdi, sadece şaka yapan sadece ağabeyler ve mahalle çocukları değil. Aptal bir bebek monitörü iki teneke kutu ve bir dize ise, akıllı bir bebek kamerası bir teneke kutu ve dize World Wide Web'dir. İnternete bağlı bebek monitörleri, tüm dünyadaki trollere, sürünmelere ve suçlulara karşı potansiyel olarak savunmasızdır. Ve hepimiz biliyoruz ki bu insanlar kesinlikle anlaşılabilir.
Internet Protokolü Bebek Monitörü Güvenlik Sorunları
Steve ile güvenlik hakkında her konuştuğumda, Shrek taklidini yapmaya başlar.
“Ogreler Güvenlik önlemleri soğan gibidir. ”
Her şey katmanlarla ilgili.
IP özellikli bebek monitörünüz söz konusu olduğunda,sadece bir kokmuş güvensizlik katmanına sahip olmak tüm hackerları davet edebilir. Ardından, web kameranız tüm dünyada yüzlerce güvensiz web kamerasına bağlantılar içeren gölgeli bir forumla sonuçlanabilir. Onlar var. Eğer ruhunuza değer veriyorsanız, onları aramayın.
Çok yüksek bir seviyede, burada katmanlarvideo bebek monitörünüze uygulayın. Bu, video bebek monitörünüzün internete bağlı olduğunu düşündüğüm ev kablosuz yönlendiricinize bağlanarak çalışmasından kaynaklanıyor.
- Yönlendiricinize normal internet erişimi (Güvenlik duvarı korumalı)
- Video bebek monitörü erişimi (Parola korumalı veya daha iyisi devre dışı)
- Uzaktan bebek monitörü erişimi (Parola korumalı veya daha iyisi devre dışı)
- Yönlendiricinize uzaktan yönetici erişimi (Parola korumalı veya daha iyisi devre dışı)
- Video bebek monitörü erişimi (Parola korumalı)
- Yönlendiricinize kullanıcı / yönetici yerel erişimi (Parola korumalı)
- Kablolu (Şifre korumalı)
- Kablosuz (Parola korumalı)
- Video bebek monitörü erişimi (Parola korumalı)
Gördüğünüz gibi, her durumda saldırganyönlendiricinize erişerek bebek monitörünüze erişin. Bu nedenle, ilk ve belirgin koruma katmanı kablosuz yönlendiricinizi güvence altına almaktır. Bundan sonra yapabileceğiniz daha çok şey var. Ama buna girmeden önce, bilgisayar korsanlarının nasıl girebileceğini size açıklayayım.
Tüm bunlarla ilgilenmiyorsanız Video Bebek Monitörü Güvenlik Kontrol Listesi'ne geçmekten çekinmeyin.
Yönlendirici Güvenliğinizin Güvenliği
Bir saldırgan,yönlendiriciniz varsa, ona bağlı her cihaz için oyun biter. Bebek monitörünüz en az endişeleriniz olabilir. Ancak konu üzerinde kalmak için, çoğu bebek monitörü yönlendiricinizden yönetimsel “sahne arkası” na erişerek yapılandırılır. Bir bilgisayar korsanı yönlendiricinize erişirse, bebek monitörünüzün güvenlik ayarlarıyla dolaşmaya başlayabilir.
Nasıl girebilecekleri aşağıda açıklanmıştır:
Yetkisiz saldırı yönlendiricinize internet erişimi en az meydana gelme olasılığıdır. Tüm yönlendiriciler, yetkisiz gelen trafiği filtrelemek için Ağ Adresi Çevirisi'ni (NAT) kullanır. Buradaki tek istisna, port yönlendirmeyi kasıtlı olarak girip etkinleştirdiyseniz veya askerden arındırılmış bir bölge oluşturduysanız. Bunu genellikle yalnızca BitTorrent istemcileri veya yüksek bant genişlikli çevrimiçi video oyunları gibi programlar için yaparsınız. Bunların ne olduğunu bilmiyorsanız, çocuğunuza bu şeylerden herhangi birini yönlendiricinize yapıp yapmadığını sorun. Değilse, muhtemelen iyisinizdir. Yine de yönlendiricinizin ayarlar sayfalarını kontrol edebilirsiniz.
Üzerinden saldırı yönlendiricinize uzaktan erişim benzer. Bebek monitörünüzü internet üzerinden yasal olarak erişilecek şekilde ayarlayabileceğiniz gibi, yönlendiricinizin yönetim sayfasına geniş bir alan ağı veya internet üzerinden erişebilirsiniz. Bu, doğrudan kablolu veya kablosuz bağlantı üzerinden bağlanarak yönlendiricinizin yapılandırma sayfasına erişmek yerine kullanılır. Bir işletmenin BT yöneticisi değilseniz, bunu yapmanız için neredeyse hiçbir neden yoktur — bu sizi daha savunmasız hale getirir. Devam edin ve yönlendiricinizin ayarlar sayfasında bu özelliği devre dışı bırakın. Etkinleştirdiğinizi hiç hatırlamıyorsanız, büyük olasılıkla zaten devre dışı bırakılmıştır. Genellikle "uzaktan kurulum" veya "WAN üzerinden Kuruluma İzin Ver" olarak adlandırılır.
Üzerinden saldırı yönlendiricinize yerel erişim yönlendiricinize uzaktan erişim ile aynıdır,bir hacker'ın WiFi aralığında olması veya doğrudan yönlendiricinize takabilmesi gerekir. Bu nadirdir, ancak bunu dışlamayın — açık evleri, partileri, ev sakinlerini vb. Düşünün. Açık bir kablosuz ağınız varsa, yani herhangi biri şifresiz bağlanabiliyorsa (neden? Neden? Neden?), komşu istedikleri gibi girebilir. Kablosuz parolalarınız etkinleştirilmiş olsa bile, birisi yönlendiriciye bir Ethernet bağlantısı üzerinden bağlanabilir, yönlendiricinizin yönetici parolasını kırabilir (veya değiştirmediyseniz fabrika varsayılanını kullanabilir) ve sonra şehre gidebilir.
Bebek Monitörü Güvenliğinizin Güvenliği
Şimdi hacker'ın erişebildiğini varsayalımyönlendiriciniz ve dolayısıyla bebek monitörünüzün yapılandırması. Tıpkı yönlendiricinizin yetkisiz trafikten koruyan varsayılan ayarlara sahip olması gibi, bebek monitörünüzde genellikle bu korumalar kullanıma hazırdır. Ancak birçok video bebek monitörü, kamerayı daha az güvenli hale getirmek için etkinleştirilebilen UPnP ve port yönlendirme ayarlarına da sahiptir.
Ayrıca, bebeğiniz için bir şifre ayarlamadıysanızfabrika varsayılan şifresini izleyin veya değiştirin, birileri yönlendirici erişimi olduğu için kameraya kolayca erişebilir. Bilinen fabrika varsayılan şifresini kullanmaya devam edebilir veya arka kapı hesaplarına girebilirler.
Şimdiye kadar, internet üzerinden yönlendiricinize yetkisiz erişim ile uğraşıyoruz. Bu akıllı bebek monitörlerinin çoğu meşru bir şekilde bebek monitörünüze internet üzerinden erişin. Yani, işte veya bir randevuda olduğunuzu veyave küçük uyuyan meleğinize telefonunuzdan bakmak istiyorsunuz. Bu, video bebek kamerasının yazılım ayarlarından etkinleştirebileceğiniz bir özelliktir. Ama yapman gerektiğini düşünmüyorum. Bant genişliği ve güvenlik sonuçlarıne yaptığınızı bilmiyorsanız bu özelliği etkinleştirmek çok büyük. Bu yüzden sadece riskten tasarruf edin ve video bebek monitörünüzü dadı kamerası olarak kullanmayın. Sadece bebek bakıcısına mesaj at ve işlerin nasıl gittiğini sor, tamam mı?
İnternet erişiminizi etkinleştirmeyle ilgili sorunbebek monitörü, bir hacker'ın yapması gereken işi büyük ölçüde basitleştirmesidir. Yönlendiricinize nüfuz etmek, daha sonra yönlendiricinize yönetici erişimi ve daha sonra bebek monitörünüze yönetici erişimi elde etmek yerine, bebek monitörünüze uzaktan erişim için belirlediğiniz şifreyi kırmaları yeterlidir. Biraz ön kapının yanında paspasın altında bir anahtar bırakmak gibi. Erişmeniz kolay ve kullanışlıysa, bilgisayar korsanlarının erişmesi kolay ve kullanışlıdır.
Video Bebek Monitörü Güvenliği Sorunlar
Yani, tüm bunlar size nasıl yapılacağına dair iyi bir fikir vermelibilgisayar korsanları bebek monitörünüze girebilir. Oldukça basit ev kablosuz ağ güvenliği şeyleri. Bebek telsizlerinde, ev ağınızdaki tüm cihazlar için geçerli olmayan, doğası gereği tehlikeli bir şey yoktur. Fark, kötü niyetli şakaya ayarmanın çok daha yüksek olması ve sürünme faktörünün çok yüksek olmasıdır. Bebek monitörünüze telefonunuz, dizüstü bilgisayarınız ve tabletinizle aynı dikkatle davranırsanız, iyi olmalısınız.
Evde sadece bir video bebek monitörü olmasıhemen dünyaya bir pencere açmaz. Ayrıca, dijital video sinyalini kablosuz olarak ele geçiren biri hakkında endişelenmenize gerek yoktur. Dijital video bebek monitörleri şifreli sinyaller kullanır. Birinin bunları kırması çok zor olurdu ve sinyal aralığında olması gerekir.
Video Bebek Monitörü Güvenlik Kontrol Listesi
Her şeyi biraz okuyup okumadığınızteknik mumbo jumbo Az önce yazdım, video bebek monitörünüzü güvenli hale getirmek için atabileceğiniz bazı basit adımlar var. Bunları birer birer yapın ve bebek monitörü modeliniz veya yönlendirici modelinizle ilgili yardıma ihtiyacınız varsa, üreticinin belgelerine bakın veya yorum bırakın. Yorum yazıyorsanız, cihazınızı bağlamadan önce sorunuzun yanıtını aldığınızdan emin olun.
- Kablosuz yönlendiricinizi koruyun. Bunun üzerine bir yazı yazabilirim. Ama neyse ki, Andre zaten bunu yapmam gerekmiyor: Wi-Fi Yönlendiricinizi Şimdi Bu Güvenlik İpuçları ile Koruyun. Bu çizgiler boyunca:
- Yönlendiricinizin ürün yazılımını güncelleyin.
- Yönlendiricinize uzaktan erişimi devre dışı bırakın. Kablosuz veya kablolu ağa bağlı, evinizin içinde değil, herhangi bir yerden yapılandırılmasına izin vermeyin.
- Henüz yapmadıysanız (neden? Neden? Neden?) Bebek monitörünüz için bir şifre belirleyin. Ayrıca güçlü bir parolanız olduğundan emin olmalısınız
- Varsayılan girişi değiştirin veya kaldırın. Bazı kameralar ve yönlendiriciler varsayılan kullanıcı bilgilerine sahiptir; kullanıcı için “root” ve şifre için “password” gibi aptalca bir şeydir. Giriş bilgilerinizi ayarlamış olsanız bile, eski varsayılan giriş bilgilerinin kaldırıldığından veya değiştirildiğinden emin olmalısınız.
- Kameranızın ürün yazılımını güncelleyin. Bunu yapma adımları her üretici için farklıdır. Yardıma ihtiyacınız olursa bana mesaj atın.
- Varsa, kameranızda DDNS'yi devre dışı bırakın.
- Fotoğraf makinenizde bağlantı noktası yönlendirmeyi veya UPnP'yi devre dışı bırakın.
- Bebek fotoğraf makinenize uzaktan erişimi devre dışı bırakın. Kullanışlı ama gereksiz. Sınırsız bir veri planınız yoksa, bu da pahalı olacaktır. İnternet üzerinden bir telefona video yayınları göndermek çok fazla veri tüketir. Kameranıza uzaktan erişimi kullanma konusunda kararlıysanız, aşağıdakileri de yaptığınızdan emin olun:
- Kameranıza erişmek için kullanılan bağlantı noktasını değiştirin. Varsayılan değer 80'dir ve bilgisayar korsanlarının önce kontrol edeceği şey budur. Mümkünse 8100'ün üzerinde bir şeyle değiştirin.
- Günlükleri yetkisiz olup olmadığını düzenli olarak kontrol edinGiriş. Günlüğünüze bakarken, tanımadığınız IP adresleri veya garip erişim süreleri (örneğin, evde bile olmadığınızda 1 PM) gibi olağandışı şeyleri arayın.
Yukarıdaki tüm öğeleri ele alırsanız, tüm tipik saldırı vektörlerini mümkün olan en iyi şekilde korumalısınız.
Bir şey mi kaçırdım? Beni ve groovyPost okuyucularınızı yorum bölümünde bana bildirin.
yorum Yap