Jak se zvyšuje počet připojených modulů gadgetů v okolí vašeho domova, tak i vaše šance na to, abyste se dostali do hackerů. Tyto kurzy jsou stále velmi malé, ale stane se to. Zařízení "internetu věcí" představují hrozbu, že jejich nepodpořádané protějšky nikdy neudělali. Zvyšují počet vstupních bran do vašeho domova zavedením zranitelností, které dříve neexistovaly.

Dokonalým příkladem toho byla minulá týden bezpečnostní konference Defcon 2016, kde přednášející z Merculite Security ukázali, že 75 procent inteligentních zámků, které testovali, mohlo být poměrně snadné. A my jsme všichni připomněli, jak skutečná hrozba je minulý týden, když se Houstonova matka dozvěděla, že bezpečnostní kamera v ložnici její dcery byla vysílána online.

Dokonce i dramatizovaná verze špionážního inteligentního domu v nedávné epizodě kanálu USA "Mr. Robot" poslala můj chrbát. Jenom pomyšlení na to, co někdo může způsobit, kdyby někdy ovládal můj termostat, webkamery, inteligentní světla a další připojená zařízení, je děsivá.

Připojený dům je plný možných slabých vazeb. Ironicky, jak to může být, bezpečnostní kamery jsou často v horní části tohoto seznamu. A je na vás, abyste snížili hrozbu.

Jak jsou bezpečnostní kamery zranitelné

Pokud hacker chce získat kontrolu nad video krmivy, existují dva hlavní způsoby, jak se to může stát, řekl Aamir Lakhani z FortiGuard CNET: místně i vzdáleně.

Místní přístup k fotoaparátu byste museli mít v dosahu bezdrátové sítě, do které je fotoaparát připojen. Tam by hacker musel získat přístup k bezdrátové síti pomocí řady metod, například hádat bezpečnostní přístupovou frázi hrubou silou nebo spoofing bezdrátové sítě a zablokování skutečné.

V rámci lokální sítě nejsou bezpečnostní kamery vždy zašifrovány nebo chráněny heslem, neboť samotná bezpečnost bezdrátové sítě je typicky považována za dostatečně odrazující, aby zachovala nebezpečné útoky v zátoce. Takže jednou v síti by hacker obvykle neměl dělat nic jiného, ​​aby převzal kontrolu nad kamerami a potenciálně dalšími zařízeními IoT v okolí domu.

Dálkové hackery, jako například poslední případ zahrnující rodinu v Houstonu, jsou mnohem pravděpodobnější - a děsivější - scénář. Něco tak běžného, ​​jako je narušení dat, by mohlo znamenat, že vaše přihlašovací údaje jsou uvedeny v nesprávných rukách a časté změny hesla, není možné dělat mnoho, abyste předešli tomu, aby se to dělo.

Lakhani také vysvětluje, že když bezpečnostní kamera přenáší video signál přes internet, může být video signál obětí útoků heslem, slabých nebo výchozích hesel a útoků, které obcházejí autentizaci na webových serverech bezpečnostní společnosti.

U hackerů s malým know-how je hledání dalšího cíle s nezabezpečeným videem jen vyhledávání Google. Je neuvěřitelné, kolik lidí, včetně firem, instaluje bezpečnostní kamerové systémy a nemůže se obtěžovat, aby změnili výchozí uživatelské jméno a heslo. Některé webové stránky, například Shodan.io, zobrazují, jak snadné je přístup k nezabezpečeným zdrojům videa nebo těm, které mají výchozí přihlašovací údaje, tím, že je agregují a zobrazí je pro všechny, aby je mohli vidět.

Jak zjistit, zda jste byli napadeni

Bylo by téměř nemožné vědět, zda vaše bezpečnostní kamery - nebo horší, dětský monitor - byly hacknuty. Útoky by mohly být úplně bez povšimnutí nezaujatého oka a většina lidí by nevěděla, kam začít hledat.

Červená vlajka pro nějakou škodlivou aktivitu na bezpečnostní kamerou je pomalá nebo horší než normální výkon. "Mnoho fotoaparátů má omezenou paměť, a když útočníci využívají kamery, cykly CPU musí pracovat extra tvrdé a pravidelné operace s fotoaparátem jsou občas nebo úplně nepoužitelné, " řekl Lakhani.

Pak opět špatný výkon neznamená pouze škodlivý útok - mohl by mít naprosto normální vysvětlení, jako špatné spojení nebo signál.

Jak zabránit hackování

Zatímco žádný systém neprospívá útoku, existuje několik opatření, která můžete použít k dalšímu snížení pravděpodobnosti napadení.

• Zabezpečte bezdrátovou síť pomocí WPA2.
• Pokud je k dispozici, povolte šifrování v rámci nástrojů pro správu bezpečnostní kamery.
• Chraňte správcovský software uživatelským jménem a heslem, které nelze snadno uhodnout, a to ani v zabezpečené síti.
• Aktualizujte firmware fotoaparátu často nebo kdykoli je to možné.

Lakhani také navrhuje uvedení bezpečnostních kamer do vlastní sítě. Zatímco by se to bezpochyby vyhnulo vašim plánům pro perfektní inteligentní dům, pomohlo by to zabránit "zemi a rozšiřovat", kde útočník získá přístup k jednomu zařízení a využívá jej k ovládání dalších připojených zařízení ve stejné síti.

Tím, že jde o další krok, můžete použít virtuální privátní síť nebo VPN, abyste dále omezili, která zařízení mohou přistupovat k síti, kam patří bezpečnostní kamery. Můžete také zaznamenávat veškerou aktivitu v síti a ujistit se, že tam není nic neobvyklého.

Opět platí, že šance na to, že jste takovým útokem, jsou poměrně malé, zejména pokud dodržujete nejzákladnější bezpečnostní opatření. Použití výše uvedených kroků zajistí více vrstev zabezpečení, čímž bude pro útočníka stále obtížnější převzít kontrolu.