Як захистити домашню камеру відеоспостереження від хакерів

Ви, напевно, бачили в новинах історії про проблеми з саморобними Wi-Fi камерами домашньої безпеки. Існують “вторгнення” на домашні камери, коли відео користувачів викрадають з приватних камер і розміщують в Інтернеті, або прямий злом, коли невідома особа може отримати доступ до вашої камери і мікрофону, підключеного до неї, і розмовляти з вами, погрожувати вашим дітям або іншим чином переслідувати вас на відстані.

• Як хакери отримують доступ до ваших камер?
• Як компанії захищають ваші камери?
• Що таке двофакторна автентифікація (2FA)?
• Поради щодо захисту домашніх камер безпеки

Хоча такі випадки трапляються рідко, вони використовують певні вразливості бездротових камер домашнього відеоспостереження, тому важливо знати, як це відбувається, як визначити, що вашу камеру вже зламали, і як захистити домашню мережу, оцінити, чи є ваші камери в зоні ризику, і виправити їх.

Як хакери отримують доступ до ваших камер?

Чому хакери зламують камери спостереження – це окреме питання, але є два найпоширеніші способи, якими хакери можуть отримати доступ до інформації бездротової мережі.

• 9 кращих бюджетних пристроїв розумного будинку вартістю до $100
• Найкращі поради, підказки та великодні яйця Google Home
• Кращі пропозиції Philips Hue на грудень 2022 року

Злом локальної мережі Wi-Fi

Перший передбачає, що хакер знаходиться в зоні дії вашого Wi-Fi. Хакер або вгадує ваш пароль Wi-Fi, або створює дублікат або підроблену мережу, яка виглядає як ваша мережа Wi-Fi. Далі вони пригнічують справжню мережу, щоб ви увійшли в їхню мережу замість неї. Отримавши ваш пароль, вони входять у вашу справжню мережу Wi-Fi, і саме тут починаються проблеми.

Віддалена хакерська атака

Хоча ці локальні атаки можливі, вони набагато менш вірогідні, ніж віддалені атаки. Віддалені атаки відбуваються, коли хакери отримують інформацію про ваш фактичний пароль. Як вони отримують ваш пароль? Іноді, якщо люди використовують слабкі паролі, такі як 11111, password або 123456, хакери можуть просто спробувати кілька найпоширеніших і стандартних паролів, поки не знайдуть правильний.

Порушення даних

Крім того, хакери можуть шукати в Інтернеті паролі, отримані в результаті витоку даних на інших веб-сайтах. Вони зіставлять вашу адресу електронної пошти з паролем, який ви використовували на іншому сайті, і, оскільки ми, люди, ліниві або просто не хочемо запам’ятовувати десятки різних паролів, вони знають, що пароль, який використовується на зламаному сайті, швидше за все, також збігається з паролем від сайту або програми, яку вони намагаються зламати.

Фішинг

Фішинг також є поширеним способом отримання паролів людей. Фішинг полягає в тому, що хакери надсилають вам електронний лист з настійним проханням або посилання, на яке ви переходите. У ньому, швидше за все, йдеться про те, що ви вже були зламані і вам потрібно скинути або підтвердити паролі та інформацію електронної пошти. Коли ви переходите за посиланням і “підтверджуєте” свою інформацію, ви щойно надали її хакеру, який може увійти в додаток для домашньої безпеки і почати діяти грубо. Якщо їм вдається проникнути в один пристрій, вони починають випробовувати інші (це називається “приземлятися і розширюватися”). (Швидка бічна панель: ніколи не використовуйте несподівані посилання для підтвердження будь-якої інформації про обліковий запис. Перейдіть на сайт безпосередньо, набравши адресу в браузері та увійдіть в систему, або завантажте свій додаток і увійдіть в нього. Якщо у вас виникли підозри, ви також можете зателефонувати за номером служби підтримки вашої домашньої камери безпеки, щоб перевірити законність будь-якого запиту.

Як компанії захищають ваші камери?

Компанії-виробники камер (а їх багато, від Ring до Google Nest, Wyze, Arlo і Blink: Ознайомтеся з нашою добіркою найбезпечніших камер для домашньої безпеки, щоб дізнатися більше) використовують високоякісне шифрування для захисту вашої камери. Це неймовірно довгі і випадкові рядки цифр і букв, які практично неможливо зламати. Хоча шифрування високого класу дійсно безпечне, проблема полягає в тому, що хакери отримують доступ до самої мережі, уникаючи необхідності передавати зашифровану інформацію на камеру.

Що таке двофакторна автентифікація (2FA)?

Двофакторна автентифікація – це процес, який додає більше безпеки до входів на вашому пристрої, вимагаючи для входу більше, ніж просто пароль. Коли ви входите на сайт 2FA, компанія надсилає одноразове текстове повідомлення або електронний лист з кодом автентифікації. Без цього коду ви (або хакер, який намагається увійти) не зможете отримати доступ до цього сайту або програми.

Існують також програми автентифікації, такі як Google Authenticator, які надають вам обмежений часовий код. Обмеження часового коду означає, що хакери не можуть продовжувати намагатися зламати код, оскільки він скидається за лічені хвилини. Деякі камери, такі як Amazon Cloud Cam і деякі внутрішні камери Nest, оснащені функцією 2FA, а Ring також впроваджує цю технологію.

Поради щодо захисту домашніх камер відеоспостереження

На щастя, захист домашніх камер безпеки від хакерів не вимагає від вас багато роботи або зусиль.

Завжди оновлюйте програму, а також прошивку для вашої камери. Завжди змінюйте пароль за замовчуванням або PIN-код на камері, якщо він є.

Не використовуйте паролі, які легко вгадати (швидкий пошук найпоширеніших паролів у Google покаже вам, якщо ви використовуєте нерозумний пароль). Додавайте символи та цифри до будь-якого паролю, а також час від часу змінюйте пароль, щоб зробити його менш очевидним для хакерського програмного забезпечення.

Слідкуйте за повідомленнями у Facebook або Twitter, які здаються веселими ностальгічними спогадами. Якщо хтось просить вас опублікувати вулицю, на якій ви виросли, або дівоче прізвище вашої матері, або ваш улюблений колір як “ім’я супергероя”, ви надаєте хакерам інформацію, яка може допомогти вгадати ваші паролі – або ви просто надали відповіді на відомі питання безпеки, які використовуються багатьма веб-сайтами та додатками.

Використовуйте менеджер паролів: Ці програми дозволяють використовувати один пароль для доступу до програми, а потім програма може зберігати ваші паролі або створювати для вас складні паролі.

Переконайтеся, що ви час від часу контролюєте свою мережу. Слідкуйте за високим рівнем використання або стрибками даних, а також перевіряйте список пристроїв для входу в систему, щоб переконатися, що у вашій домашній мережі немає невідомих пристроїв або користувачів.

Купуйте камери у відомих виробників. Дешева камера за 20 доларів від компанії, про яку ви ніколи не чули, може виявитися не такою вже й хорошою, якщо всередині неї є чорний хід.

Нарешті, завжди використовуйте двофакторну автентифікацію, якщо це можливо. Хоча це може здатися нудним додатковим кроком, він покликаний захистити вас. Використовуйте унікальний пароль для мережі домашніх камер безпеки і ніколи не використовуйте той же пароль, що і для будь-якого іншого додатка або входу в систему. Якщо ви збираєтеся економити на цих варіантах безпеки, обмежте камери, спрямовані на ліжка або в приватних приміщеннях (і прочитайте про те, де ви повинні і не повинні розміщувати камеру). Намагайтеся, щоб камери були спрямовані на двері та віконні виходи.

Рекомендації редакції

• Найкращі пропозиції Google Home та Google Nest у грудні 2022 року
• Кращі пристрої для розумного будинку на 2022 рік
• Найкращі пропозиції на відеодомофони у грудні 2022 року
• Найкращі пропозиції на камери спостереження у грудні 2022 року
• Кращі пропозиції на камери з морганням в грудні 2022 року

Source: digitaltrends.com