Rhywun yn Siarad Trwy'ch Monitor Babi neu'ch Camera Diogelwch Clyfar: Diffodd Ar Unwaith ac Ynysu Rhwydwaith¶

Clywed llais dieithryn yn siarad trwy fonitor babi Wi-Fi eich plentyn (Nanit, Owlet, Eufy, VTech, Lollipop, Motorola), gwylio dan do Ring, Wyze, Arlo, Blink, Google Nest, neu TP-Link Tapo lens pan-a-gogwydd modur â chamera yn troi ar draws eich ystafell wely ar ei ben ei hun, gan weld LED statws glas/coch y camera yn goleuo am 2:00 AM, neu ddod o hyd i'ch Ecobee / Nest mae thermostat craff wedi'i glymu i 32 gradd Celsius (90 gradd Fahrenheit) yn ymosodiad brawychus ar eich cartref. Fodd bynnag, oni bai bod dieithryn yn gorfforol y tu allan i'ch drysau, mae hwn bron bob amser yn ymyrraeth o bell-gyfrif neu lwybrydd sy'n anfon ymlaen yn hytrach na rhywun yn sefyll y tu allan i'ch ffenestr. Mae dros 90 y cant o herwgipio camera llais dwy ffordd yn digwydd mewn un o ddwy ffordd: (1) Stwffio Cymhwysedd Awtomataidd (lle mae seiberdroseddwyr yn cymryd hen e-bost a chyfrinair y gwnaethoch chi eu hailddefnyddio ar safle manwerthu sydd wedi torri a'i fwydo i mewn i bot sy'n mewngofnodi i'ch Ring, Wyze, Nest, neu ap cwmwl monitor babi o filoedd o gilometrau i ffwrdd), neu (2) Amlygiad Anfon Porth IP / UPnP Uniongyrchol Lleol (lle mae camera IP generig heb ei glymu neu recordydd fideo rhwydwaith NVR defnyddio UPnP i agor porthladd 554 RTSP, 80, neu 8000 yn uniongyrchol ar y rhyngrwyd cyhoeddus a chafodd ei fynegeio gan y Shodan.io peiriant chwilio). Ar gyfer caledu llwybrydd cartref ehangach, ymgynghorwch hefyd sicrhau llwybryddion cartref a dyfeisiau IoT; os ydych yn amau bod cyn bartner neu gamdriniwr domestig yn rheoli cloeon a goleuadau eich cartref cyfan, gweler darnia cartref clyfar, herwgipio camera, a nwyddau stelciwr; neu os cafodd eich dyfais storio NAS ei daro ochr yn ochr â'ch camerâu, gwiriwch dan fygythiad cau NAS cartref neu swyddfa fach a UPnP. Os ydych chi'n clywed ôl troed corfforol, yn gweld rhywun ar eich eiddo, neu'n ofni am ddiogelwch corfforol uniongyrchol eich teulu, ffoniwch eich rhif argyfwng lleol (911 yn yr Unol Daleithiau a Chanada, 112 ar draws yr Undeb Ewropeaidd, 999 yn y Deyrnas Unedig) ar unwaith neu edrychwch ar ein cyfeiriadur byd-eang o rhifau brys.

Gwnewch hyn nawr¶

1. Tynnwch y plwg yn gorfforol o'r llinyn pŵer o gefn y monitor babi neu'r camera dan do (a thynnwch unrhyw fatri wrth gefn mewnol) o fewn 5 eiliad:
2. Peidiwch **** â gwastraffu amser yn agor yr ap ffôn i droi'r camera "Off" mewn meddalwedd - gall ymosodwr sydd â rheolaeth weinyddol y cyfrif cwmwl newid meddalwedd "Modd Preifatrwydd" yn ôl ymlaen mewn 1 eiliad, ac mae rhai camerâu dan fygythiad yn parhau i ffrydio sain hyd yn oed pan fydd yr ap yn dangos bod y porthiant fideo wedi'i oedi. Tynnwch y plwg wal ffisegol neu'r llinyn pŵer USB-C allan o'r camera ar unwaith.
3. Gwiriwch bob camera Wi-Fi dan do arall yn eich ystafelloedd gwely, meithrinfa ac ardaloedd byw a thynnwch y plwg oddi wrthyn nhw hefyd. (Gadewch y dramwyfa allanol/camerâu cloch drws wedi'u plygio i mewn dim ond ar ôl i chi wirio a yw rhywun y tu allan i'ch cartref yn gorfforol.)
4. PEIDIWCH â tharo'r botwm twll pin "Factory Reset" caledwedd ar y camera nac ailgychwyn eich llwybrydd Wi-Fi eto:
5. Mae gwasgu Factory Reset ar y camera neu ddad-blygio'ch llwybrydd Wi-Fi cartref ** yn sychu'r logiau RAM anweddol (DHCP leases, UPnP port mappings, NAT connection tables, a chlipiau digwyddiad cwmwl diweddar)** sy'n dangos cyfeiriad IP yr ymosodwr, stamp amser mewngofnodi, ac a aeth yr ymosodwr i mewn trwy'ch cyfrif cwmwl neu trwy'ch rhwydwaith Wi-Fi lleol.
6. Agorwch ap symudol eich camera (Ring, Wyze, Nanit, Eufy, Arlo, Nest / Google Home) a chymerwch sgrinluniau o "Dyfeisiau Awdurdodedig / Mewngofnodi" a "Defnyddwyr a Rennir" CYN eu dirymu:
7. Edrych o dan Account Settings -> Authorized Client Devices / Login Activity / Shared Users. Sgrinlun pob model dyfais (iPhone 15, Web Browser - Chrome on Windows, Android Emulator), lleoliad, a stamp amser ar gyfer eich adroddiad heddlu.
8. Tapiwch ar unwaith Dileu / Arwyddo Allan o Bob Dyfais, tynnwch unrhyw Defnyddwyr a Rennir / Gwestai anhysbys, newidiwch gyfrinair eich cyfrif i gyfrinair unigryw 16+ cymeriad newydd sbon, a throwch ** Dilysu Dau Ffactor ymlaen (2FA) defnyddio Ap Authenticator (byth yn SMS neu e-bost os cefnogir ap)**.
9. ** Gwiriwch a yw monitor eich babi mewn gwirionedd yn fonitor radio nad yw'n Wi-Fi (FHSS 2.4 GHz neu DECT 900 MHz) yn erbyn Monitor Cwmwl Wi-Fi**:
10. Gwahaniaeth diogelwch corfforol hanfodol: Os nad oes gan fonitor eich babi Wi-Fi a dim ap ffôn clyfar (dim ond sgrin rhiant llaw bwrpasol ac uned gamera sy'n defnyddio 2.4 GHz FHSS neu radio analog), ni ellir ei hacio dros y rhyngrwyd. Daw llais sy'n dod trwy fonitor radio nad yw'n Wi-Fi o fewn 90 i 300 metr (300 i 1,000 troedfedd) i'ch cartref - naill ai croes-siarad damweiniol gan fonitor babi cymydog / walkie-talkie ar yr un sianel amledd, neu rywun wedi parcio y tu allan gyda throsglwyddydd radio. Os siaradodd y llais yn uniongyrchol â'ch plentyn ar fonitor radio di-Wi-Fi, clowch eich drysau a ffoniwch yr heddlu brys (911 / 999 / 112) ar unwaith.
11. Mewngofnodwch i'ch Llwybrydd Wi-Fi Cartref (192.168.1.1 neu 192.168.0.1) a diffodd UPnP (Universal Plug and Play) a dileu unrhyw anhysbys Port Forwarding rheolau:
12. Camerâu P2P rhad neu label gwyn (VStarcam, Foscam, Tenvis, Hikvision, Dahua, CamHi) defnydd UPnP i ddyrnu pyrth agored yn dawel (554, 80, 8000, 37777) ar wal dân eich llwybrydd felly unrhyw un ymlaen Shodan.io yn gallu gweld a siarad drwy'r camera heb hyd yn oed angen eich cyfrinair Wi-Fi.
13. Symudwch yr holl gamerâu, monitorau babanod, thermostatau craff, a siaradwyr craff oddi ar Wi-Fi eich cartref cynradd ac i un ynysig Guest Wi-Fi Network (neu ymroddedig IoT VLAN gyda Client Isolation galluogi):
14. Hyd yn oed os bydd plwg smart, gwactod robot, neu fonitor babi yn dioddef bregusrwydd cwmwl yn y dyfodol, mae ei ynysu ar Wi-Fi VLAN Gwadd yn atal y ddyfais dan fygythiad rhag sganio neu ymosod ar eich gliniaduron gwaith, ffonau, neu yriant NAS cartref.

Coeden benderfynu: ymateb ar unwaith pan fydd dieithryn yn siarad trwy gamera cartref neu'n ei symud¶

Dilynwch y goeden benderfynu hon o fewn 2 funud cyntaf y digwyddiad i asesu diogelwch corfforol, cadw tystiolaeth, a chloi’r tresmaswr allan:

flowchart TD
    Start["Llais Dieithryn yn Cael Ei Glywed Trwy Fonitor Babi / Camera Clyfar, neu Lens Camera Wedi'i Symud Ar Ei Hun"] --> UnplugNow["CAM 1 (0 i 5 Eiliad): Tynnwch y Plwg Cord Pŵer yn Gorfforol (a Dileu'r Batri) O'r Camera Ar Unwaith"]

    UnplugNow --> MonitorType{"A yw'r Monitor Hwn yn Cysylltu â Wi-Fi / App Ffôn Clyfar, Neu A yw'n Fonitor Radio Lleol Penodedig (Dim Wi-Fi)?"}

    MonitorType -->|"Dim Wi-Fi / Dim Ap (FHSS 2.4 GHz pwrpasol neu Sgrin Rhiant Analog)"| RadioAlert["RHYBUDD AGOS: Daeth y Signal o fewn 90 i 300 metr (300 i 1,000 troedfedd) i'ch cartref"]
    RadioAlert --> TalkDirect{"A Siaradodd y Llais yn Uniongyrchol â'ch Ystafell/Plentyn, Neu Swnio Fel Cymydog Ar Hap/Croes-Siarad?"}
    TalkDirect -->|"Wedi Siarad yn Uniongyrchol / Maleisus"| CallPoliceNow["Cloi Drysau a Ffenestri Ar Unwaith a Ffoniwch 911 / 999 / 112 i gael Gwiriad Patrol Heddlu Allanol"]
    TalkDirect -->|"Briff Cymydog / Walkie-Talkie Traws-Sgwrs"| RePairChannel["Ail-Baru'r Uned Rhiant a'r Camera i Gylchdroi Hedyn Hopping FHSS neu Newid i Fonitor DECT 6.0 Wedi'i Amgryptio"]

    MonitorType -->|"Wi-Fi / Camera App Cloud (Cylch, Wyze, Nanit, Eufy, Nest, Arlo, RTSP generig)"| CloudVsLocal{"Sut Cyrhaeddodd y Tresmaswr y Camera?"}

    CloudVsLocal -->|"Fector A: Stwffio Cymhwysedd Cyfrif Cwmwl (90% o Achosion Ring / Wyze / Nest / Nanit)"| CloudLockdown["1. Sgrinlun Dyfeisiau Awdurdodedig a Hanes Digwyddiad yn App -> 2. Diddymu Pob Sesiwn -> 3. Ailosod Cyfrinair + Galluogi Authenticator 2FA"]

    CloudVsLocal -->|"Fector B: UPnP / Port Forward / Shodan Direct IP Stream (Generig ONVIF / RTSP / Foscam / Hikvision)"| RouterLockdown["1. Llwybrydd Sgrin UPnP & Port Ymlaen Tabl -> 2. Analluoga UPnP a Dileu Port Ymlaen -> 3. Bloc Camera Mynediad WAN yn Firewall"]

    CloudVsLocal -->|"Fector C: Cyn Bartner / Cyn-Gwestai Tŷ / Cyfrif Aelwyd ar y Cyd"| SharedLockdown["1. Archwilio 'Defnyddwyr a Rennir / Aelodau Cartref' yn yr Ap -> 2. Newid Wi-Fi SSID & WPA2/WPA3 Password -> 3. Ailosod ac Ail-rwymo Camera'r Ffatri i Gyfrif Newydd"]

    CloudLockdown --> VLANIsolate["Cam Terfynol: Creu Rhwydwaith Wi-Fi Gwestai / IoT Ynysig (Ynysu Cleient YMLAEN) ac Ailgysylltu Dyfeisiau Clytiog Hanfodol yn Unig"]
    RouterLockdown --> VLANIsolate
    SharedLockdown --> VLANIsolate

Cam 1: Gwneud diagnosis o sut aeth yr ymosodwr i mewn i'ch camera neu thermostat¶

Cyn i chi ailosod unrhyw beth yn y ffatri, penderfynwch pa un o'r pedwar llwybr ymwthiad a ddefnyddiodd yr ymosodwr. Mae hyn yn dweud wrthych a oedd gan yr ymosodwr fynediad i un app camera cwmwl yn unig neu a yw eich rhwydwaith Wi-Fi cartref cyfan dan fygythiad.

Cam 2: Cadw Tystiolaeth Cyn Ailosod (Cofnodion 2 i 15)¶

Pe bai dieithryn yn siarad â'ch plentyn, yn aflonyddu ar eich teulu, neu'n ysbïo ar ystafell wely, mae'r weithred honno'n drosedd ymyrraeth gyfrifiadurol a stelcian ffeloniaeth. Arhoswch 10 munud i ddal y pedwar darn hyn o dystiolaeth ddigidol cyn sychu neu ddileu cyfrifon, oherwydd ar ôl i chi ddileu dyfais o'ch ap cwmwl, mae gweinyddwyr cwmwl y gwerthwr yn aml yn glanhau'r logiau digwyddiadau cysylltiedig a chlipiau fideo ar unwaith:

1. Lawrlwythwch y Clip Fideo/Sain o Linell Amser Cwmwl y Camera ar unwaith:
2. Y rhan fwyaf o gamerâu sy'n cael eu hysgogi gan symudiadau a chamerâu recordio parhaus (Ring, Nest Aware, Wyze Cam Plus, Nanit, Arlo, Eufy) cofnodi ei allbwn siaradwr ei hun ac ymateb yr ystafell wrth siarad dwy ffordd (Live View) yn cael ei actifadu.
3. Agorwch linell amser hanes y digwyddiad yn yr ap am yr union funud y clywsoch y llais, lawrlwythwch y .mp4 clipiwch i gofrestr camera lleol eich ffôn, a hefyd recordiwch linell amser y digwyddiad gan ddangos yr union stamp amser (HH:MM:SS gyda pharth amser).
4. Tynnwch sgrin o restr "Dyfeisiau Awdurdodedig" a "Defnyddwyr a Rennir" yr Ap Camera:
5. Yn Ring: Menu (≡) -> Control Center -> Authorized Client Devices AC Shared Users.
6. Yn Wyze: Account -> Security -> Manage Devices / Two-Factor Authentication AC Account -> Sharing.
7. Yn Google Nest / Google Home: Ymwelwch myaccount.google.com/device-activity ac yn agored Google Home -> Settings -> Household.
8. Yn Arlo: Settings -> Profile -> Login Settings -> Trusted Devices AC Settings -> Grant Access.
9. ** Arbedwch eich Llwybrydd Cartref System Log, DHCP Client Table, a UPnP Table**:
10. Mewngofnodwch i ryngwyneb gwe eich llwybrydd (http://192.168.1.1, http://192.168.0.1, neu http://10.0.0.1).
11. Ewch i Administration / System Log -> cliciwch ** Log Cadw / Allforio ** (mae'r ffeil testun hon yn cofnodi cysylltiadau WAN i mewn, ceisiadau mapio porthladdoedd UPnP, a digwyddiadau dilysu MAC Wi-Fi lleol).
12. Tynnwch lun o'r DHCP Leases / Attached Devices rhestr (gan nodi'n benodol gyfeiriad IP a MAC lleol y monitor/camera babi) a'r UPnP / Port Forwardingtudalen.
13. Cadw Rhif Cyfresol y Camera Corfforol, Cyfeiriad MAC, a Cherdyn MicroSD:
14. Os oes gan y camera ** slot cerdyn MicroSD ** corfforol ar yr ochr neu'r gwaelod (Wyze, Eufy, Tapo, Reolink, Foscam), popiwch y cerdyn MicroSD allan tra bod y camera wedi'i ddad-blygio a llithro ataliwr ysgrifennu neu gopïo ei gynnwys ar gyfrifiadur glân - mae llawer o gamerâu yn ysgrifennu'n lleol .mp4 segmentau a lleol syslog.txt ffeil diagnosteg yn uniongyrchol i'r cerdyn SD hyd yn oed pe bai'r ymosodwr yn dileu'r clip cwmwl.

Cam 3: Troi allan yr Ymosodwr o'ch Cyfrifon Cwmwl (Camau Brand-wrth-Brand)¶

Unwaith y byddwch wedi arbed sgrinluniau o'r dyfeisiau anawdurdodedig, gwnewch sesiwn lladd sesiwn gyflawn ar draws eich camera, siaradwr craff, a llwyfannau thermostat:

1. Amazon Ring, Blink, a Echo / Alexa (Hijacks "Galw Heibio" Dwy Ffordd)¶

• Yn y Ring App:
• Agor Menu (≡) -> Control Center -> Authorized Client Devices -> tapiwch ** "Dileu Pob Dyfais"**.
• Tap Control Center -> Shared Users -> dileu unrhyw ddefnyddiwr nad ydych yn ei adnabod.
• Tap Control Center -> Account Verification -> newid Dilysiad Dau-Ffactor o SMS Text i Authenticator App. 4.Tap Control Center -> Amazon Account Linking a gwirio a yw cyfrif Amazon anghyfarwydd yn gysylltiedig.
• Yn Ap Amazon Alexa (Hanfodol os daeth llais trwy Echo Dot / Echo Show):
• Mae llawer o "ymyriadau llais siaradwr craff" yn digwydd oherwydd bod aelod o'r teulu, cyn bartner, neu ymosodwr wedi galluogi Alexa "Galw Mewn" (sy'n troi siaradwr Echo yn intercom dwy ffordd ar unwaith heb i neb yn yr ystafell ateb).
• Agorwch yr Ap Alexa -> Dyfeisiau -> dewiswch eich siaradwr Echo -> Gosodiadau (eicon gêr) -> Cyfathrebu -> Galw Heibio -> gosodwch ef i Off (neu My Household Only).
• Ymwelwch amazon.com -> Account & Lists -> Login & Security -> newidiwch eich cyfrinair ac ewch i Manage Your Content and Devices -> Devices i ddadgofrestru unrhyw osodiad Echo, tabled Tân neu app Alexa anhysbys.

2 . Google Nest Camerâu, Clychau Drws, Hub Max, a Nest Thermostats¶

1. Gan fod Nest yn defnyddio'ch Cyfrif Google, mae camera neu thermostat Nest wedi'i herwgipio yn golygu mae eich Cyfrif Google cyfan mewn perygl.
2. Ar agor ar unwaith myaccount.google.com/device-activity -> allgofnodi pob cyfrifiadur, ffôn, neu sesiwn anghyfarwydd.
3. Agor myaccount.google.com/connections (Apiau a gwasanaethau trydydd parti) -> dirymu unrhyw bont cartref clyfar anhysbys neu docyn OAuth.
4. Agorwch Google Home App -> Gosodiadau -> Aelwyd -> tynnwch unrhyw berson na ddylai fod â mynediad i'ch cartref mwyach, a gwiriwch Settings -> Works with Google i ddatgysylltu integreiddiadau anhysbys.

3. Wyze, Eufy, Arlo, TP-Link Tapo, a Nanit / Owlet Monitro Babanod¶

1. Newidiwch gyfrinair y cyfrif ar unwaith o'ch app symudol.
2. Galluogi App Authenticator (TOTP) Dilysiad Dau-Ffactor yn Account -> Security.
3. ** Chwarter tocyn sesiwn pwysig ar apiau IoT cyllidebol**: Nid yw rhai monitor babanod llai ac ôl-wynebau cwmwl camera IP ** yn annilysu ffrydiau fideo WebRTC / RTSP gweithredol ar unwaith pan fyddwch chi'n newid eich cyfrinair yn unig**.
4. Sut i orfodi-lladd ffrwd weithredol ar unrhyw gamera cwmwl: Ar ôl newid eich cyfrinair a galluogi 2FA, dilëwch/tynnwch y camera o'ch cyfrif y tu mewn i'r ap, plygiwch y camera yn ôl i mewn wrth ddal ei fotwm Ailosod Ffatri am 15 eiliad, a'i baru o'r dechrau. Mae ail-baru yn cynhyrchu tocyn dyfais cryptograffig newydd sbon ac allwedd sesiwn UID P2P, gan dorri'n barhaol unrhyw ffrwd sy'n aros.

4. Ecobee, Honeywell Home (Resideo), a Thermostatau Clyfar¶

Os yw tymheredd eich thermostat yn newid ar ei ben ei hun neu'n dangos negeseuon rhyfedd: 1. Yn gyntaf, gwiriwch a yw eich cyfleustodau trydan wedi'ch cofrestru ar gyfer rhaglen ** Ymateb i'r Galw / Arbedwr Brig** awtomataidd (Eco+ ar Ecobee neu Seasonal Savings ar Nyth) - gall cyfleustodau addasu tymheredd o bell o 2 i 3 gradd Celsius (3 i 5 gradd Fahrenheit) yn ystod brigau grid oni bai ei fod yn anabl. 2. Os cafodd y thermostat ei grancio i wres/oerni eithafol (32°C / 90°F neu 10°C / 50°F) neu PIN wedi'i gloi gan ymosodwr: tynnwch y plât wyneb thermostat yn syth oddi ar y wal (sy'n torri ei 24V R/C gwifren pŵer ac yn atal y ffwrnais / AC ar unwaith), ailosod eich cyfrinair cwmwl, dirymu integreiddiadau API trydydd parti (HomeKit, SmartThings, IFTTT), a gosod PIN Rheoli Mynediad 4 digid ar yr uned thermostat cyn ei roi yn ôl ar y wal.

Cam 4: Cloi Eich Llwybrydd Cartref a Chreu VLAN Gwestai IoT Arunig¶

Hyd yn oed os yw gweinyddwyr cwmwl y gwerthwr yn ddiogel, camera neu fonitor babi yn eistedd ar yr un fflat 192.168.1.x Rhwydwaith Wi-Fi fel eich gliniaduron personol a ffonau yn risg diogelwch mawr. Dilynwch y pum cam hyn i galedu eich rhwydwaith cartref mewn 15 munud:

Cam 1: Analluoga UPnP (Universal Plug and Play) Yn barhaol¶

1. Mewngofnodwch i'ch tudalen weinyddol llwybrydd (192.168.1.1 / 192.168.0.1 neu drwy eich app llwybrydd rhwyll fel Eero, Google Nest Wifi, TP-Link Deco, Netgear Orbi, UniFi, ASUS).
2. Llywiwch i Advanced -> NAT Forwarding / WAN -> UPnP.
3. TogloUPnP i OFF (Anabledd) a chliciwch Gwneud Cais / Cadw.
4. Pam mae hyn yn hanfodol: Gyda UPnP wedi'i ddiffodd, ni chaniateir i unrhyw gamera twyllodrus, teledu clyfar, na gyriant NAS y tu mewn i'ch tŷ ofyn i'r llwybrydd agor porth i mewn o'r rhyngrwyd cyhoeddus y tu ôl i'ch cefn.
5. Gwiriwch Port Forwarding / Virtual Servers a DMZ: Gwiriwch fod y tabl Port Forwarding yn gwbl wag (oni bai eich bod yn rhedeg gweinydd hunangynhaliol bwriadol rydych chi'n ei ddeall) a bod DMZ yn anabl.

Cam 2: Gwiriwch Eich Cyfeiriad IP Cyhoeddus ymlaen Shodan.io¶

Eisiau gwybod mewn 10 eiliad a oedd eich llwybrydd cartref yn datgelu unrhyw gamera, monitor babi, argraffydd, neu borthladd NAS i'r rhyngrwyd cyhoeddus? 1. Ymwelwch whatismyipaddress.com neu ifconfig.me o'ch Wi-Fi cartref i gopïo'ch cyfeiriad IPv4 cyhoeddus (er enghraifft, 203.0.113.45). 2. Ewch i https://www.shodan.io a chwiliwch am eich cyfeiriad IP cyhoeddus (203.0.113.45). 3. Os dywed Shodan "No information available" / 404, mae eich wal dân llwybrydd yn iawn stealthing holl borthladdoedd. Os yw Shodan yn rhestru porthladdoedd agored (80, 443, 554 RTSP, 1935 RTMP, 8000, 8080, 37777), roedd eich llwybrydd yn datgelu dyfeisiau'n uniongyrchol i'r rhyngrwyd - yn analluogi UPnP, gan ddileu Port Forwards, a throi OFF Remote Web Management (WAN Admin) ar eich llwybrydd yn cau'r porthladdoedd hynny ar unwaith.

Cam 3: Symudwch yr holl gamerâu, monitorau babanod a dyfeisiau clyfar i un ynysig Guest Wi-Fi (neu IoT VLAN)¶

Nid oes angen wal dân menter ddrud arnoch i greu segmentiad rhwydwaith. 99 y cant o lwybryddion Wi-Fi defnyddwyr a systemau rhwyll (Eero, Netgear, ASUS, TP-Link, ISP gateways) meddu ar nodwedd "Rhwydwaith Wi-Fi Gwesteion" adeiledig sy'n gweithredu fel VLAN ynysig: 1. Yn eich gosodiadau llwybrydd, galluogwch y ** Rhwydwaith Wi-Fi Gwestai 2.4 GHz** (rhowch enw pwrpasol fel Home_IoT_24 a 16-cymeriad cryf WPA2/WPA3 cyfrinair hollol wahanol i'ch prif gyfrinair Wi-Fi). 2. Sicrhewch y blwch ticio â'r label ** "Caniatáu i westeion weld ei gilydd a chael mynediad at fy rhwydwaith lleol" (Local Network Access / Intranet Access) heb ei wirio (anabl)** - a elwir yn aml yn AP Client Isolation. 3. Ailosodwch fonitor eich babi, camerâu clyfar, plygiau clyfar, gwactod robot a thermostat craff yn y ffatri, a'u cysylltu ** yn unigryw i'r Guest / IoT Wi-Fi rhwydwaith**. 4. Cadwch eich gliniaduron personol, cyfrifiaduron pen desg, ffonau smart, tabledi, a storfa NAS ar eich Prif Rwydwaith Wi-Fi. Nawr, hyd yn oed os oes gan ddyfais IoT rhad drws cefn cadarnwedd dim diwrnod, mae'n gaeth mewn twnnel blwch tywod na all ond siarad â'r rhyngrwyd ac ni all byth weld nac ymosod ar eich cyfrifiaduron.

Cam 4: Ar gyfer Camerâu IP Generig / Dim Enw (ONVIF / RTSP), Rhwystro eu Rhyngrwyd (WAN) Mynediad Cyflawn¶

Os ydych yn defnyddio lleol RTSP / ONVIF camerâu gyda Home Assistant, Frigate, Scrypted, Blue Iris, neu Synology Surveillance Station, nid oes angen mynediad rhyngrwyd o gwbl ar y camerâu hynny**: - Ar dudalen ** Mur Tân / Rheolaethau Rhieni / Hidlo MAC** eich llwybrydd, rhowch gyfeiriad IP DHCP statig i'r camera a gwiriwch ** "Rhwystro Mynediad i'r Rhyngrwyd (Bloc WAN)"** am gyfeiriad MAC y camera hwnnw. Gall y camera ddal i ffrydio fideo diffiniad uchel yn lleol i'ch canolbwynt cartref dros eich rhwydwaith lleol, tra mae'n dod yn 100 y cant yn gorfforol amhosibl i unrhyw un y tu allan i'ch cartref gyrraedd y camera neu i'r camera ffonio adref i weinyddion P2P tramor.

Cam 5: Caledu Preifatrwydd Corfforol ar gyfer Meithrinfeydd ac Ystafelloedd Gwely¶

Nid oes unrhyw wal dân meddalwedd mor ddibynadwy â ffiseg ffisegol. Gweithredwch y pedair rheol hyn ar gyfer unrhyw gamera y tu mewn i gartref:

• Peidiwch byth â gosod camera Wi-Fi sy'n gysylltiedig â'r cwmwl y tu mewn i ystafell wely neu ystafell ymolchi oedolion, a phwyntiwch fonitorau babanod meithrinfa YN UNIG wrth y crib: Onglwch fonitor y feithrinfa am i lawr fel mai dim ond tu mewn y criben sydd yn y ffrâm - byth y bwrdd newid, y gadair nyrsio, na drws yr ystafell wely.
• ** Newid i Dolen Gaeedig Di-Wi-Fi DECT 6.0 neu Digidol FHSS Monitor Babanod ar gyfer y Feithrinfa**: Monitorau fideo radio lleol pwrpasol (fel Infant Optics DXR-8 Pro, Eufy SpaceView modd lleol, VTech non-Wi-Fi, neu Babysense) â ** sglodyn Wi-Fi sero, cyfrif cwmwl sero, a dim cysylltedd rhyngrwyd**. Gan nad ydynt wedi'u cysylltu â'ch llwybrydd na'r rhyngrwyd, ni all unrhyw haciwr mewn dinas neu wlad arall byth eu herwgipio na'u herwgipio.
• Defnyddiwch Gap Lens Corfforol neu Atodlen Pŵer Plygiau Clyfar ar Gamerâu Ystafell Fyw Dan Do: Plygiwch gamerâu anifeiliaid anwes neu ystafell fyw dan do i mewn i amserydd mecanyddol syml neu blwg smart gan werthwr gwahanol fel bod pŵer yn cael ei dorri'n gorfforol i'r camera pryd bynnag y byddwch gartref, neu prynwch gamerâu gyda chaead caledwedd mecanyddol sy'n blocio'r lens yn gorfforol ac yn datgysylltu cylched y meicroffon pan fydd ar gau.
• Gadewch y Statws Camera LED (Blue / Red Recording Light) Wedi'i alluogi: Mae llawer o ymosodwyr yn syth yn mynd i mewn i osodiadau'r camera ac yn troi Status LED = OFF felly ni fyddwch yn sylwi pan fyddant yn cysylltu i wylio Live View. Gwiriwch osodiadau eich app camera a chadwch y dangosydd statws recordio LED wedi'i droi YMLAEN, a gorchuddio twll pin y meicroffon gyda thâp trydanol trwchus os na fyddwch byth yn defnyddio sain dwy ffordd.

Rhifau brys rhanbarthol a phrotocolau asiantaethau¶

Mae mynediad heb awdurdod i gamera diogelwch cartref neu fonitor babi yn drosedd ymyrraeth gyfrifiadurol ddifrifol a voyeuriaeth. Rhowch wybod ar unwaith:

• Unol Daleithiau: Dial 911 os ydych yn amau bod tresmaswr yn agos at eich cartref. Ffeilio adroddiad yn FBI IC3 (ic3.gov) gan gynnwys sgrinluniau o'r mewngofnodi anawdurdodedig, cyfeiriad IP, a stamp amser (18 U.S.C. § 1030 CFAA a 18 U.S.C. § 2261A), a rhoi gwybod am galedwedd IoT anniogel i'r ** FTC (ReportFraud.ftc.gov)**.
• Canada: Dial911, ffeilio cwyn yr heddlu o dan Adrannau 342.1 a 162 (Voyeurism) o Cod Troseddol Canada, a hysbysu Canolfan Seiberddiogelwch Canada (cyber.gc.ca).
• Y Deyrnas Unedig: Dial 999 (neu 101 ar gyfer heddlu nad yw’n argyfwng) ac adrodd am fynediad anawdurdodedig o dan Ddeddf Camddefnyddio Cyfrifiaduron 1990 i Action Fraud (0300 123 2040 / actionfraud.police.uk).
• Undeb Ewropeaidd: Dial 112 ar draws holl aelod-wladwriaethau’r UE a ffeilio cwyn droseddol gyda’r heddlu seiberdroseddu cenedlaethol.
• Awstralia a Seland Newydd: Dial 000 yn Awstralia neu 111 yn Seland Newydd; adrodd i ACSC (cyber.gov.au / 1300 292 371) neu CERT Seland Newydd (0800 237 869).
• India ac Asia-Môr Tawel: Deialwch 112 ar gyfer ymateb brys neu 1930 (cybercrime.gov.in) adrodd am fynediad camera heb awdurdod o dan Adrannau 66 a 66E o'r Deddf Technoleg Gwybodaeth, 2000.

Cwestiynau cyffredin¶

Sut gallaf ddweud a yw'r person a siaradodd trwy fy nghamera yn haciwr rhyngrwyd ar hap yn erbyn rhywun sy'n targedu fy nhŷ yn benodol?¶

Gwiriwch ddau beth: (1) A wnaethoch chi ailddefnyddio e-bost a chyfrinair eich cyfrif camera ar wefannau eraill heb alluogi Dilysu Dau-Ffactor (`2FA`)? A (2) beth ddywedodd y llais? Mewn dros 90 y cant o achosion lle mae dieithryn yn gweiddi sylwadau amrwd, yn chwarae cerddoriaeth, neu'n honni ei fod yn "Santa Claus" neu'n haciwr trwy Modrwy, Wyze, neu Nyth camera, mae'n an ymosodiad manteisgar-stwffio credential: profodd bots awtomataidd filiynau o barau e-bost/cyfrinair a ddatgelwyd o hen doriadau data (`haveibeenpwned.com`), wedi canfod bod eich cyfrinair yn gweithio ar Ring/Wyze, ac yn trolio mewn fforwm ar-lein neu weinydd Discord wedi'i gysylltu â dwsinau o gamerâu ar hap ar unwaith heb hyd yn oed wybod ym mha ddinas neu wladwriaeth rydych chi'n byw. I'r gwrthwyneb, os oedd gennych eisoes gyfrineiriau unigryw gyda Authenticator 2FA wedi'u galluogi - neu os oedd y llais yn gwybod enwau aelodau'ch teulu, amserlen leol, neu wedi dod trwy fonitor nad yw'n W, un o'i gyfrinion radio neu ddigwyddiad wedi'i dargedu gan swyddog radio, cyn-ddarparwr neu swyddog radio wedi'i dargedu. cymydog a hysbysu’r heddlu lleol ar unwaith.

Pam wnaeth lens modur fy nghamera symud neu glicio ar ei ben ei hun yn y nos - a yw hynny bob amser yn golygu bod haciwr yn gwylio?¶

Ddim bob amser - mae yna dri rheswm mecanyddol anfalaen y mae camera yn eu clicio neu'n symud yn y nos y dylech chi eu diystyru ar ôl gwirio'ch logiau mewngofnodi: (1) isgoch (`IR`) Clicio Hidlydd Torri: Pan fydd goleuadau ystafell yn disgyn yn y cyfnos neu pan fydd prif oleuadau car yn mynd heibio, mae solenoid mecanyddol y tu mewn i'r camera yn llithro hidlydd isgoch ar draws y lens gyda chlywadwy "clic-clic" sain; (2) Ailgychwyn Cadarnwedd Awtomatig a Graddnodi: Bron pob un pan-a-gogwyddo modur (`PTZ`) camerâu (`Wyze Cam Pan`, `Eufy Indoor Cam Pan`, `Tapo`, `Reolink`) gosod diweddariadau cadarnwedd awtomatig rhwng 2:00 AM a 4:00 AM, ac ar ôl ailgychwyn, mae eu moduron stepiwr yn troelli'n awtomatig 360 gradd o'r chwith i'r dde ac i fyny i lawr i raddnodi eu lleoliad cartref; a (3) Olrhain Cynnig Auto: Os yw "Motion Tracking" wedi'i alluogi yn yr app, gall ffan nenfwd, anifail anwes, neu fwnt llwch o flaen y LED isgoch achosi i'r lens sosbanu ar draws yr ystafell. Gwiriwch eich app Dyfeisiau Awdurdodedig rhestr a stamp amser diweddaru firmware i'w gadarnhau.

A allaf orfodi fy ngwerthwr camera (Ring, Wyze, Nest, Arlo, Nanit) i ddweud wrthyf gyfeiriad IP y person a fewngofnododd i'm cyfrif ac a siaradodd â'm plentyn?¶

Oes. Hyd yn oed os yw rhyngwyneb defnyddiwr sylfaenol yr app yn dangos y math o ddyfais yn unig (fel "Chrome ar Windows" neu "iPhone") a dinas fras, dilysiad ôl-wyneb y gwerthwr a gweinyddwyr cyfryngau WebRTC yn cofnodi'r union ffynhonnell cyfeiriad IPv4/IPv6, llinyn Defnyddiwr-Asiant, stampiau amser dechrau/diwedd sesiwn, a digwyddiad actifadu sain dwy ffordd. Agorwch docyn cymorth ar unwaith gyda Thîm Diogelwch / Preifatrwydd y gwerthwr yn gofyn iddynt wneud hynny cadw'r holl gofnodion dilysu a sesiynau WebRTC ar gyfer eich cyfrif, ac ar yr un pryd ffeilio adroddiad heddlu lleol a Chais Gwrthrych am Wybodaeth GDPR/CCPA (`DSAR`) ar gyfer hanes IP mewngofnodi llawn eich cyfrif.

A yw monitor babi sy'n dweud "2.4 GHz FHSS" yn ddiogel rhag hacwyr rhyngrwyd?¶

Ie, o rhyngrwyd hacwyr: a dedicated 2.4 GHz FHSS Mae monitor (Sbectrwm Lledaeniad Amlder-Hopping) sy'n dod gyda'i sgrin rhiant llaw ei hun ac sydd heb sglodyn Wi-Fi nac ap ffôn clyfar yn imiwn 100 y cant i hacwyr rhyngrwyd, stwffio credadwy, a gwendidau llwybrydd. Fodd bynnag, o bryd i'w gilydd gall monitorau analog/FHSS rhad neu hŷn heb eu hamgryptio godi ymyrraeth radio fer neu groessiarad gan fonitor babi arall, ffôn diwifr, neu radio amatur o fewn 90 i 300 metr (300 i 1,000 troedfedd). Digidol modern DECT 6.0 neu Mae monitorau FHSS wedi'u hamgryptio AES-128 yn atal snooping radio achlysurol.

Os byddaf yn dad-blygio'r camera dros nos a'i blygio'n ôl yfory heb newid fy nghyfrinair, a yw'r haciwr yn cael ei gicio i ffwrdd?¶

Nac ydw. Mae dad-blygio'r camera ond yn torri'r pŵer tra bod y llinyn allan o'r wal. Y milieiliad y byddwch chi'n plygio'r camera yn ôl yfory heb ddirymu sesiynau, newid eich cyfrinair cwmwl, galluogi 2FA, neu analluogi llwybrydd UPnP, mae'r camera yn ailgysylltu â'r un cyfrif cwmwl yn union (lle mae ffôn yr ymosodwr yn dal i fewngofnodi ac yn derbyn hysbysiad gwthio ar unwaith bod eich camera yn ôl ar-lein). Peidiwch byth â phlygio camera dan fygythiad yn ôl i mewn nes eich bod wedi cwblhau Camau 3 a 4 uchod.

Beth petai cyn bartner camdriniol yn gosod y Ring, Nest, neu Eufy camerâu pan oeddem yn byw gyda'n gilydd ac mae'r cyfrif "Perchennog / Gweinyddol Cynradd" yn EU cyfeiriad e-bost?¶

Mewn ecosystemau smart-home fel Modrwy, Nyth, Arlo, a Eufy, ni all "Defnyddiwr a Rennir" ddileu na chicio'r cyfrif "Prif Berchennog" - a hyd yn oed os pwyswch y botwm ffisegol Ffatri Ailosod ar gamera Ring neu Arlo, mae rhif cyfresol / cyfeiriad MAC y ddyfais yn parhau i fod wedi'i gloi'n cryptograffig (`Device Theft / Ownership Lock`) i gyfrif y Perchennog gwreiddiol nes eu bod yn tapio "Dileu Dyfais" yn eu app. Os yw cyn bartner camdriniol yn Berchennog cofrestredig camerâu, clychau drws, neu gloeon clyfar yn eich cartref, dad-blygio a thynnu eu camerâu i lawr yn gorfforol ar unwaith, rhoi caledwedd yn eu lle sydd wedi'i gofrestru'n gyfan gwbl i'ch cyfrif e-bost newydd sbon eich hun, a newid enw eich rhwydwaith Wi-Fi cartref (`SSID`) a chyfrinair fel na all eu hen ddyfeisiadau byth ailgysylltu.

Canllawiau cysylltiedig¶

• Hac cartref craff, herwgipio camera, a nwyddau stelciwr
• Diogelu llwybryddion cartref a dyfeisiau IoT
• Stwffio credential ymosodiad bot awtomataidd ar filltiroedd teyrngarwch, cardiau rhodd, a chyfrifon
• NAS cartref neu swyddfa fach dan fygythiad (QNAP/Synology) a chau anfon ymlaen porthladd UPnP
• Herwgipio DNS, ad-drefnu llwybrydd ISP WAN, a spoofing porth caeth
• Rhifau brys yn ôl gwlad

Ffynonellau a chanllawiau swyddogol¶

• Swyddfa Ymchwilio Ffederal (FBI) (Unol Daleithiau): Cyhoeddiad Gwasanaeth Cyhoeddus I-123020-PSA a Chynghorion IoT Cartref Clyfar: Sicrhau Camerâu Clyfar, Monitoriaid Babanod, a Chynorthwywyr Llais yn Erbyn Stwffio Credadwy a Herwgipio "Swatio".
• Asiantaeth Diogelwch Seiberddiogelwch a Seilwaith (CISA) a'r Asiantaeth Diogelwch Cenedlaethol (NSA) (Unol Daleithiau): * Taflen Wybodaeth Seiberddiogelwch: Diogelu Rhwydweithiau Diwifr, Analluogi UPnP, a Segmentu Dyfeisiau IoT Cartref ar VLANs Gwesteion*.
• Comisiwn Masnach Ffederal (FTC) (Unol Daleithiau): Defnyddio Camerâu IP a Monitorau Babanod â Chysylltiad â'r Rhyngrwyd yn Ddiogel.
• Canolfan Seiberddiogelwch Genedlaethol (NCSC) (Y Deyrnas Unedig): Dyfeisiau Clyfar yn y Cartref: Gosod Camerâu, Monitorau Babanod, a Siaradwyr Clyfar yn Ddiogel a Chanllawiau Deddf Diogelwch Cynnyrch a Seilwaith Telathrebu (PSTI).
• Asiantaeth yr Undeb Ewropeaidd ar gyfer Seiberddiogelwch (ENISA): Canllawiau ar gyfer Diogelu Rhyngrwyd Pethau (IoT) a Segmentu Rhwydwaith Cartref.