Kako preprečiti vdor varnostne kamere

Ker se poveča število povezanih pripomočkov okrog vašega doma, tudi vaše možnosti za hekanje. Te možnosti so še vedno zelo majhne, ​​vendar se to zgodi. Naprave "interneta stvari" predstavljajo grožnjo, ki je njihovi nepovezani kolegi nikoli niso storili. Povečajo število prehodov v vaš dom z uvedbo ranljivosti, ki prej niso obstajale.

Odličen primer tega je bila varnostna konferenca Defcon 2016 prejšnji teden, na kateri so predstavniki Merculite Security pokazali, kako bi lahko 75 odstotkov pametnih ključavnic, ki so jih preizkusili, razmetali z relativno lahkoto. In vsi smo se spomnili, kako resna je grožnja prejšnji teden, ko je mati iz Houstona izvedela, da se varnostna kamera v spalnici njene hčerke oddaja na spletu.

Celo dramatizirana različica vdrtega pametnega doma v nedavni epizodi ameriškega kanala "Robot" je poslala hladno hrbtenico. Sama misel o tem, kakšna pustošenje bi lahko nekdo povzročil, če bi kdaj nadzorovali moj termostat, spletne kamere, pametne luči in druge povezane naprave, je grozljiva.

Povezan dom je poln morebitnih šibkih povezav. Kakor je mogoče, so varnostne kamere pogosto na vrhu seznama. In na vas je, da zmanjšate grožnjo.

Kako so varnostne kamere ranljive

Če hacker želi pridobiti nadzor nad video virom, se lahko zgodita dva glavna načina, kar je Aamir Lakhani iz FortiGuarda povedal CNET: lokalno in na daljavo.

Če želite lokalno dostopati do fotoaparata, morate biti v dosegu brezžičnega omrežja, na katerega je priključena kamera. Tam bi moral heker pridobiti dostop do brezžičnega omrežja s številnimi metodami, kot je ugibanje varnostne gesla s surovo silo ali ponarejanje brezžičnega omrežja in blokiranje dejanskega.

V lokalnem omrežju varnostne kamere niso vedno šifrirane ali zaščitene z geslom, saj je varnost brezžičnega omrežja običajno dovolj odvračilna, da se zlonamerni napadi zadržijo. Torej, ko je enkrat na omrežju, bi heker ponavadi moral narediti malo drugega, da bi prevzel nadzor nad kamerami in potencialno drugimi napravami interneta stvari v hiši.

Oddaljeni hekerji, kot je nedavni primer družine v Houstonu, so veliko bolj verjetni - in strašen - scenarij. Nekaj ​​tako pogostega, kot je kršitev podatkov, lahko vaše poverilnice za prijavo postavi v napačne roke in pogosto ne spremenite vašega gesla, zato ne morete storiti ničesar, da bi preprečili to.

Lakhani tudi pojasnjuje, da ko varnostna kamera prenaša video vir preko interneta, lahko video signal postane žrtev napak z geslom, šibkih ali privzetih gesel in napadov, ki obidejo avtentikacijo na spletnih strežnikih varnostne družbe.

Za hekerje z majhnim znanjem in izkušnjami je iskanje naslednjega cilja z nezavarovanim video virom le iskanje Googla. Neverjetno je, koliko ljudi, vključno s podjetji, postavlja sisteme varnostnih kamer in jih ni mogoče motiti, da bi spremenili privzeto uporabniško ime in geslo. Nekatere spletne strani, kot je Shodan.io, prikazujejo, kako enostavno je dostopati do nezavarovanih video virov ali tistih s privzetimi prijavami, tako da jih združijo in prikažejo za vse.

Kako vedeti, če ste bili hakirani

Skoraj nemogoče bi bilo vedeti, ali so vaše varnostne kamere - ali še huje, baby monitor - vdrl. Napadi bi lahko bili neopaženi na neopaženo oko in večina ljudi ne bi vedela, kje naj začnejo iskati.

Rdeča zastava za nekatere zlonamerne dejavnosti na varnostni kameri je počasna ali slabša od običajne zmogljivosti. "Številni fotoaparati imajo omejen pomnilnik, in ko napadalci izkoristijo fotoaparate, morajo procesorji procesorjev še dodatno okrepiti, zaradi česar lahko redne operacije fotoaparatov skoraj ali povsem neuporabne, " je dejal Lakhani.

Še enkrat, slaba uspešnost ni samo znak zlonamernega napada - lahko ima popolnoma normalno razlago, kot je slaba povezava ali signal.

Kako preprečiti vdiranje

Medtem ko noben sistem ni neprepusten za napad, obstaja nekaj varnostnih ukrepov, ki jih lahko sprejmete, da bi še dodatno zmanjšali verjetnost, da boste vdrli.

  • Zaščitite brezžično omrežje z WPA2.
  • Če je na voljo, omogočite šifriranje v skrbniških orodjih varnostne kamere.
  • Zaščitite skrbniško programsko opremo z uporabniškim imenom in geslom, ki ju ni mogoče zlahka uganiti, tudi v zaščitenem omrežju.
  • Pogosto ali kadar je mogoče posodobite vdelano programsko opremo fotoaparata.

Lakhani prav tako predlaga, da se varnostne kamere postavijo v lastno mrežo. Čeprav bi to nedvomno ogrozilo vaše načrte za popoln pametni dom, bi pomagalo preprečiti "pristajanje in širjenje", kjer napadalec pridobi dostop do ene naprave in jo uporabi za nadzor drugih povezanih naprav v istem omrežju.

Če upoštevamo še en korak naprej, lahko uporabite navidezno zasebno omrežje ali VPN, da dodatno omejite, katere naprave lahko dostopajo do omrežja, v katerem so varnostne kamere. Prav tako lahko prijavite vse dejavnosti v omrežju in se prepričajte, da se tam ne dogaja nič nenavadnega.

Še enkrat, možnosti, da postanete žrtev takega napada, so precej majhne, ​​še posebej, če upoštevate najbolj osnovne varnostne ukrepe. Z uporabo zgornjih korakov boste zagotovili več ravni varnosti, zaradi česar bo napadalec vse težje prevzel.

 

Pustite Komentar