En person, der taler gennem din babyalarm eller dit smarte sikkerhedskamera: Øjeblikkelig nedlukning og netværksisolering¶

At høre en fremmeds stemme tale gennem dit barns Wi-Fi babyalarm (Nanit, Owlet, Eufy, VTech, Lollipop, Motorola), ser en indendørs Ring, Wyze, Arlo, Blink, Google Nest, eller TP-Link Tapo kamera-motoriseret pan-og-tilt-linse drejer hen over dit soveværelse af sig selv, ser kameraets blå/røde status-LED tænde kl. 02.00, eller finder din Ecobee / Nest smart termostat drejet til 32 grader Celsius (90 grader Fahrenheit) er en skræmmende invasion af dit hjem. Medmindre en fremmed fysisk er uden for dine døre, dette er næsten altid en ekstern cloud-konto eller router port-videresendelse indtrængen snarere end nogen, der står uden for dit vindue. Over 90 procent af tovejs-stemmekamerakapringer sker på én af to måder: (1) Automated Credential Stuffing (hvor cyberkriminelle tager en gammel e-mail og adgangskode, du har genbrugt på et brudt detailwebsted, og sender det ind i en bot, der logger ind på din Ring, Wyze, Nest, eller babyalarm cloud-app fra tusindvis af kilometer væk), eller (2) Direct Local IP/UPnP Port Forwarding Exposure (hvor et ikke-patchet generisk IP-kamera eller netværksvideooptager NVR brugt UPnP for at åbne porten 554 RTSP, 80, eller 8000 direkte på det offentlige internet og blev indekseret af Shodan.io søgemaskine). For bredere hjemmerouterhærdning, konsulter også sikring af hjemmeroutere og IoT-enheder; Hvis du har mistanke om, at en tidligere partner eller misbruger i hjemmet kontrollerer dine låse og lys i hele hjemmet, se smart home hack, kamerakapring og stalkerware; eller hvis din NAS-lagerenhed blev ramt ved siden af dine kameraer, tjek kompromitteret hjemme- eller lille kontor-NAS og UPnP-slukning. Hvis du hører fysiske fodtrin, ser nogen på din ejendom eller frygter for din families umiddelbare fysiske sikkerhed, skal du ringe til dit lokale alarmnummer (911 i USA og Canada, 112 i hele EU, 999 i Storbritannien) med det samme eller se vores globale oversigt over alarmnumre.

Gør dette nu¶

1. Tag fysisk netledningen ud af bagsiden af babyalarmen eller indendørskameraet (og træk et eventuelt internt backup-batteri ud) inden for 5 sekunder:
2. Spild ikke tid på at åbne telefonappen for at slå kameraet "Fra" i softwaren - en hacker, der har administrativ kontrol over cloud-kontoen, kan slå software "Privatlivstilstand" til igen på 1 sekund, og nogle kompromitterede kameraer fortsætter med at streame lyd, selv når appen viser, at videofeedet er sat på pause. Træk det fysiske vægstik eller USB-C-strømledningen ud af kameraet med det samme.
3. Tjek alle andre indendørs Wi-Fi-kameraer i dine soveværelser, børneværelser og opholdsrum, og tag dem også ud. (Lad de udvendige indkørsels-/dørklokkekameraer være tilsluttet kun, når du har tjekket, om der er nogen fysisk uden for dit hjem.)
4. Du må IKKE trykke på hardwaren "Factory Reset" knappen på kameraet eller genstarte din Wi-Fi-router endnu:
5. Hvis du trykker på fabriksnulstilling på kameraet eller frakobler din hjemme-Wi-Fi-router tør de flygtige RAM-logfiler (DHCP leases, UPnP port mappings, NAT connection tables, og nylige cloud-hændelsesklip), der viser angriberens IP-adresse, login-tidsstempel, og om angriberen er kommet ind via din cloud-konto eller via dit lokale Wi-Fi-netværk.
6. Åbn dit kameras mobilapp (Ring, Wyze, Nanit, Eufy, Arlo, Nest / Google Home) og tag skærmbilleder af "Autoriserede/loggede enheder" og "Delte brugere", FØR du tilbagekalder dem:
7. Kig under Account Settings -> Authorized Client Devices / Login Activity / Shared Users. Skærmbillede af hver enhedsmodel (iPhone 15, Web Browser - Chrome on Windows, Android Emulator), placering og tidsstempel for din politirapport.
8. Tryk med det samme på Fjern/Log ud af alle enheder, fjern eventuelle ukendte Delte/Gæstebrugere, skift din kontoadgangskode til en helt ny 16+ tegn unik adgangskode, og slå Tofaktorgodkendelse til (2FA) ved hjælp af en Authenticator-app (aldrig SMS eller e-mail, hvis en app understøttes).
9. Tjek, om din babyalarm faktisk er en ikke-Wi-Fi radiomonitor (FHSS 2,4 GHz eller DECT 900 MHz) vs. en Wi-Fi Cloud Monitor:
10. Kritisk skelnen mellem fysisk sikkerhed: Hvis din babyalarm har ingen Wi-Fi og ingen smartphone-app (kun en dedikeret håndholdt forældreskærm og en kameraenhed vha. 2.4 GHz FHSS eller analog radio), det kan ikke hackes over internettet. En stemme, der kommer gennem en ikke-Wi-Fi-radiomonitor, kommer inde fra 90 til 300 meter (300 til 1.000 fod) fra dit hjem - enten utilsigtet krydstale fra en nabos babyalarm/walkie-talkie på samme frekvenskanal, eller en person, der er parkeret udenfor med en radiosender. Hvis stemmen talte direkte til dit barn på en ikke-Wi-Fi radiomonitor, lås dine døre og ring til nødpolitiet (911 / 999 / 112) straks.
11. Log ind på din Wi-Fi-router hjemme (192.168.1.1 eller 192.168.0.1) og sluk UPnP (Universal Plug and Play) og slet enhver ukendt Port Forwarding regler:
12. Billige eller white-label P2P-kameraer (VStarcam, Foscam, Tenvis, Hikvision, Dahua, CamHi) brug UPnP for lydløst at slå åbne porte (554, 80, 8000, 37777) på din router firewall, så alle på Shodan.io kan se og tale gennem kameraet uden at skulle bruge din Wi-Fi-adgangskode.
13. Flyt alle kameraer, babyalarmer, smarttermostater og smarthøjttalere fra dit primære Wi-Fi-netværk i hjemmet og over på en isoleret Guest Wi-Fi Network (eller dedikeret IoT VLAN med Client Isolation aktiveret):
14. Selvom et smart stik, en robotstøvsuger eller en babyalarm i fremtiden lider af en sky-sårbarhed, forhindrer isolering af det på et gæste-wi-fi-VLAN den kompromitterede enhed i at scanne eller angribe dine bærbare arbejdscomputere, telefoner eller hjemme-NAS-drev.

Beslutningstræ: øjeblikkelig respons, når en fremmed taler igennem eller flytter et hjemmekamera¶

Følg dette beslutningstræ inden for de første 2 minutter af hændelsen for at vurdere fysisk sikkerhed, bevare beviser og låse den ubudne gæst ude:

flowchart TD
    Start["Strangers stemme hørt gennem babyalarm/smartkamera eller kameralinse flyttet af sig selv"] --> UnplugNow["TRIN 1 (0 til 5 sekunder): Træk strømledningen fysisk ud (og fjern batteriet) fra kameraet med det samme"]

    UnplugNow --> MonitorType{"Opretter denne skærm forbindelse til Wi-Fi / Smartphone-app, eller er det en dedikeret lokal radiomonitor (ingen Wi-Fi)?"}

    MonitorType -->|"Ingen Wi-Fi / ingen app (dedikeret 2,4 GHz FHSS eller analog forældreskærm)"| RadioAlert["NÆRHEDSADVARSEL: Signal stammer fra inden for 90 til 300 meter (300 til 1.000 fod) fra dit hjem"]
    RadioAlert --> TalkDirect{"Talte stemmen direkte til dit værelse/dit barn, eller lød det som tilfældig nabo/CB Cross-talk?"}
    TalkDirect -->|"Talte direkte / ondsindet"| CallPoliceNow["Lås døre og vinduer med det samme og ring 911 / 999 / 112 for udvendig politikontrol"]
    TalkDirect -->|"Kort nabo / Walkie-Talkie Cross-Talk"| RePairChannel["Par forældreenhed og kamera igen for at rotere FHSS Hopping Seed eller skifte til DECT 6.0-krypteret skærm"]

    MonitorType -->|"Wi-Fi / Cloud App-kamera (Ring, Wyze, Nanit, Eufy, Nest, Arlo, Generisk RTSP)"| CloudVsLocal{"Hvordan nåede den ubudne gæst frem til kameraet?"}

    CloudVsLocal -->|"Vektor A: Cloud Account Credential Stuffing (90 % af Ring / Wyze / Nest / Nanit Cases)"| CloudLockdown["1. Skærmbillede af autoriserede enheder og hændelseshistorik i app -> 2. Tilbagekald alle sessioner -> 3. Nulstil adgangskode + Aktiver Authenticator 2FA"]

    CloudVsLocal -->|"Vektor B: UPnP / Port Forward / Shodan Direct IP Stream (Generisk ONVIF / RTSP / Foscam / Hikvision)"| RouterLockdown["1. Skærmbillede Router UPnP & Port Forward Tabel -> 2. Deaktiver UPnP & Slet Port Forwards -> 3. Bloker kamera WAN-adgang i firewall"]

    CloudVsLocal -->|"Vektor C: Eks-partner / Tidligere husgæst / Fælles husstandskonto"| SharedLockdown["1. Overvåg 'Delte brugere / husstandsmedlemmer' i app -> 2. Skift Wi-Fi SSID & WPA2/WPA3-adgangskode -> 3. Gendan fabriksindstillinger og genbind kameraet til ny konto"]

    CloudLockdown --> VLANIsolate["Sidste trin: Opret isoleret gæste-/IoT Wi-Fi-netværk (klientisolering TIL) og gentilslut kun essentielle patchede enheder"]
    RouterLockdown --> VLANIsolate
    SharedLockdown --> VLANIsolate

Fase 1: Diagnosticering af, hvordan angriberen kom ind i dit kamera eller termostat¶

Før du nulstiller noget til fabriksindstillinger, skal du bestemme, hvilken af de fire indtrængningsveje angriberen brugte. Dette fortæller dig, om angriberen kun havde adgang til en enkelt cloud-kamera-app, eller om hele dit Wi-Fi-hjemmenetværk er kompromitteret.

Fase 2: Bevar beviser, før du nulstiller (minutter 2 til 15)¶

Hvis en fremmed talte med dit barn, chikanerede din familie eller spionerede på et soveværelse, er den handling en forbrydelse af computerindtrængen og stalking. Vent 10 minutter med at fange disse fire digitale beviser, før du sletter eller sletter konti, for når du sletter en enhed fra din cloud-app, renser leverandørens cloud-servere ofte de tilknyttede hændelseslogfiler og videoklip med det samme:

1. Download video-/lydklippet fra kameraets skytidslinje med det samme:
2. De fleste bevægelsesaktiverede og kontinuerlige optagelseskameraer (Ring, Nest Aware, Wyze Cam Plus, Nanit, Arlo, Eufy) optage sin egen højttalerudgang og rummets reaktion ved tovejs tale (Live View) er aktiveret.
3. Åbn begivenhedshistorikkens tidslinje i appen for det nøjagtige minut, du hørte stemmen, download .mp4 klip til din telefons lokale kamerarulle, og skærmoptag også begivenhedens tidslinje, der viser det nøjagtige tidsstempel (HH:MM:SS med tidszone).
4. Skærmbillede af kameraappens "Autoriserede enheder" og "Delte brugere"-liste:
5. I Ring: Menu (≡) -> Control Center -> Authorized Client Devices OG Shared Users.
6. I Wyze: Account -> Security -> Manage Devices / Two-Factor Authentication OG Account -> Sharing.
7. I Google Nest / Google Home: Besøg myaccount.google.com/device-activity og åben Google Home -> Settings -> Household.
8. I Arlo: Settings -> Profile -> Login Settings -> Trusted Devices OG Settings -> Grant Access.
9. Gem din hjemmerouter System Log, DHCP Client Table, og UPnP Table:
10. Log ind på din routers webgrænseflade (http://192.168.1.1, http://192.168.0.1, eller http://10.0.0.1).
11. Gå til Administration / System Log -> klik på Gem / Eksporter log (denne tekstfil registrerer indgående WAN-forbindelser, UPnP-port-mapping-anmodninger og lokale Wi-Fi MAC-godkendelsesbegivenheder).
12. Tag et skærmbillede af DHCP Leases / Attached Devices liste (specifikt noterer den lokale IP- og MAC-adresse på babyalarmen/kameraet) og UPnP / Port Forwarding side.
13. Bevar det fysiske kameras serienummer, MAC-adresse og MicroSD-kort:
14. Hvis kameraet har en fysisk MicroSD-kortplads på siden eller bunden (Wyze, Eufy, Tapo, Reolink, Foscam), Pop MicroSD-kortet ud, mens kameraet er afbrudt og skub en skriveblokering eller kopier dens indhold på en ren computer - mange kameraer skriver lokalt .mp4 segmenter og en lokal syslog.txt diagnosticeringsfil direkte til SD-kortet, selvom angriberen slettede skyklippet.

Fase 3: Smid angriberen ud af dine skykonti (brand-for-brand-trin)¶

Når du har gemt skærmbilleder af de uautoriserede enheder, skal du udføre et komplet sessionsdræb på tværs af dit kamera, smarthøjttaler og termostatplatforme:

1. Amazon Ring, Blink, og Echo / Alexa (Tovejs "Drop In"-kapringer)¶

• I Ring-appen:
• Åbn Menu (≡) -> Control Center -> Authorized Client Devices -> tryk på "Fjern alle enheder".
• Tryk på Control Center -> Shared Users -> fjern enhver bruger, du ikke genkender.
• Tryk på Control Center -> Account Verification -> skift to-faktor-godkendelse fra SMS-tekst til Authenticator-app.
• Tryk på Control Center -> Amazon Account Linking og kontroller, om en ukendt Amazon-konto er tilknyttet.
• I Amazon Alexa-appen (vigtigt, hvis en stemme kom gennem et Echo Dot / Echo Show):
• Mange "smart speaker voice indtrængen" sker, fordi et familiemedlem, en tidligere partner eller en angriber aktiverede Alexa "Drop In" (hvilket forvandler en Echo-højttaler til et øjeblikkeligt to-vejs samtaleanlæg, uden at nogen i rummet svarer).
• Åbn Alexa-appen -> Enheder -> vælg din Echo-højttaler -> Indstillinger (tandhjulsikon) -> Kommunikation -> Drop In -> indstil den til Off (eller My Household Only).
• Besøg amazon.com -> Account & Lists -> Login & Security -> skift din adgangskode og gå til Manage Your Content and Devices -> Devices for at afregistrere enhver ukendt Echo, Fire tablet eller Alexa app installation.

2. Google Nest Kameraer, dørklokker, Hub Max og Nest Thermostats¶

1. Da Nest bruger din Google-konto, betyder et kapret Nest-kamera eller -termostat hele din Google-konto er kompromitteret.
2. Åbn straks myaccount.google.com/device-activity -> Log af hver ukendt computer, telefon eller session.
3. Åbn myaccount.google.com/connections (Tredjeparts apps og tjenester) -> tilbagekald enhver ukendt smart-home-bro eller OAuth-token.
4. Åbn Google Home-appen -> Indstillinger -> Husstand -> fjern enhver person, der ikke længere burde have adgang til dit hjem, og tjek Settings -> Works with Google for at fjerne linket til ukendte integrationer.

3. Wyze, Eufy, Arlo, TP-Link Tapo, og Nanit / Owlet Babyalarmer¶

1. Skift kontoadgangskoden med det samme fra din mobilapp.
2. Aktiver Authenticator App (TOTP) To-faktor-godkendelse in Account -> Security.
3. Vigtigt session-token særpræg på budget IoT apps: Nogle mindre babyalarm og IP-kamera cloud backends ugyldiggør ikke øjeblikkeligt aktive WebRTC / RTSP videostreams, når du ændrer din adgangskode alene.
4. Sådan tvangsdræber du en aktiv stream på et hvilket som helst skykamera: Efter at have ændret din adgangskode og aktiveret 2FA, slet/fjern kameraet fra din konto inde i appen, skal du tilslutte kameraet igen, mens du holder dets Fabriksindstillingsknap nede i 15 sekunder, og parre det fra bunden. Genparring genererer et splinternyt kryptografisk enhedstoken og P2P UID-sessionsnøgle, der permanent afbryder enhver dvælende strøm.

4. Ecobee, Honeywell Home (Resideo), og smarte termostater¶

Hvis din termostattemperatur ændrer sig af sig selv eller viser mærkelige meddelelser: 1. Tjek først, om dit elselskab har tilmeldt dig et automatiseret Demand Response / Peak Saver-program (Eco+ på Ecobee eller Seasonal Savings på Nest) - forsyningsselskaber kan fjernjustere temperaturerne med 2 til 3 grader Celsius (3 til 5 grader Fahrenheit) under gitterspidser, medmindre de er deaktiveret. 2. Hvis termostaten blev drejet til ekstrem varme/kulde (32°C / 90°F eller 10°C / 50°F) eller PIN-låst af en angriber: Træk termostatens frontplade lige af væggen (hvilket skærer dens 24V R/C strømledning og stopper ovnen/AC med det samme), nulstil din skyadgangskode, tilbagekald tredjeparts API-integrationer (HomeKit, SmartThings, IFTTT), og indstil en 4-cifret PIN for adgangskontrol på termostatenheden, før du klikker den tilbage på væggen.

Fase 4: Låsning af din hjemmerouter og oprettelse af et isoleret IoT-gæste-VLAN¶

Selvom leverandørens cloud-servere er sikre, sidder et kamera eller babyalarm i samme lejlighed 192.168.1.x Wi-Fi-netværk som dine personlige bærbare computere og telefoner er en stor sikkerhedsrisiko. Følg disse fem trin for at hærde dit hjemmenetværk på 15 minutter:

Trin 1: Deaktiver UPnP (Universal Plug and Play) Permanent¶

1. Log ind på din router admin side (192.168.1.1 / 192.168.0.1 eller via din mesh-router-app som Eero, Google Nest Wifi, TP-Link Deco, Netgear Orbi, UniFi, ASUS).
2. Naviger til Advanced -> NAT Forwarding / WAN -> UPnP.
3. Skift UPnP til OFF (Deaktiveret) og klik på Anvend / Gem.
4. Hvorfor er dette vigtigt: Med UPnP slukket, får intet slyngelstat kamera, smart-tv eller NAS-drev i dit hus nogensinde lov til at bede routeren om at åbne en indgående port fra det offentlige internet bag din ryg.
5. Tjek Port Forwarding / Virtual Servers og DMZ: Bekræft, at Port Forwarding-tabellen er helt tom (medmindre du kører en bevidst, selv-hostet server, som du forstår), og at DMZ er deaktiveret.

Trin 2: Tjek din offentlige IP-adresse til Shodan.io¶

Vil du vide på 10 sekunder, om din hjemmerouter udsatte et kamera, babyalarm, printer eller NAS-port for det offentlige internet? 1. Besøg whatismyipaddress.com eller ifconfig.me fra dit Wi-Fi hjemme for at kopiere din offentlige IPv4-adresse (f.eks. 203.0.113.45). 2. Gå til https://www.shodan.io og søg efter din offentlige IP-adresse (203.0.113.45). 3. Hvis Shodan siger "No information available" / 404, stjæler din router-firewall alle porte korrekt. Hvis Shodan viser åbne porte (80, 443, 554 RTSP, 1935 RTMP, 8000, 8080, 37777), udsatte din router enheder direkte for internettet - deaktiverede UPnP, sletter Port Forwards og slår OFF Remote Web Management (WAN Admin) på din router lukker disse porte med det samme.

Trin 3: Flyt alle kameraer, babyalarmer og smartenheder til en isoleret Guest Wi-Fi (eller IoT VLAN)¶

Du behøver ikke en dyr virksomhedsfirewall for at skabe netværkssegmentering. 99 procent af forbrugernes Wi-Fi-routere og mesh-systemer (Eero, Netgear, ASUS, TP-Link, ISP gateways) har en indbygget "Guest Wi-Fi Network"-funktion, der fungerer som et isoleret VLAN: 1. Aktiver 2,4 GHz Guest Wi-Fi Network i dine routerindstillinger (giv det et dedikeret navn som f.eks. Home_IoT_24 og en stærk 16-karakter WPA2/WPA3 adgangskode helt forskellig fra din primære Wi-Fi-adgangskode). 2. Sørg for afkrydsningsfeltet mærket "Tillad gæster at se hinanden og få adgang til mit lokale netværk" (Local Network Access / Intranet Access) er IKKE AFVALGET (deaktiveret) - kaldes ofte AP Client Isolation. 3. Gendan fabriksindstillingerne for din babyalarm, smartkameraer, smartstik, robotstøvsuger og smart termostat, og tilslut dem eksklusivt til Guest / IoT Wi-Fi netværk. 4. Opbevar dine personlige bærbare computere, stationære pc'er, smartphones, tablets og NAS-lager på dit Hoved Wi-Fi-netværk. Nu, selvom en billig IoT-enhed har en nul-dages firmware-bagdør, er den fanget i en sandkassetunnel, der kun kan tale til internettet og aldrig kan se eller angribe dine computere.

Trin 4: For generiske/ikke-navne IP-kameraer (ONVIF / RTSP), Bloker deres internet (WAN) Fuldstændig adgang¶

Hvis du bruger lokal RTSP / ONVIF kameraer med Home Assistant, Frigate, Scrypted, Blue Iris, eller Synology Surveillance Station, disse kameraer behøver slet ikke internetadgang: - Tildel kameraet en statisk DHCP IP-adresse på din routers Firewall / Forældrekontrol / MAC-filtrering-side, og marker "Bloker internetadgang (WAN-blok)" for det pågældende kameras MAC-adresse. Kameraet kan stadig streame high-definition video lokalt til din hjemmehub over dit lokale netværk, mens det bliver 100 procent fysisk umuligt for nogen uden for dit hjem at nå kameraet eller for kameraet at ringe hjem til oversøiske P2P-servere.

Fase 5: Fysisk beskyttelse af privatlivets fred for vuggestuer og soveværelser¶

Ingen software-firewall er så pålidelig som fysisk fysik. Implementer disse fire regler for ethvert kamera i et hjem:

• Placer aldrig et sky-tilsluttet Wi-Fi-kamera i et soveværelse eller badeværelse for voksne, og peg KUN børnehave-babyalarmer mod vuggen: Vinkle børneværelsesmonitoren nedad, så kun det indre af vuggen er i rammen - aldrig puslebordet, ammestolen eller døråbningen til soveværelset.
• Skift til en ikke-Wi-Fi Closed-Loop DECT 6.0 eller Digital FHSS Babyalarm til børnehaven: Dedikerede lokalradio-videomonitorer (som f.eks Infant Optics DXR-8 Pro, Eufy SpaceView lokal tilstand, VTech non-Wi-Fi, eller Babysense) har nul Wi-Fi-chip, ingen cloud-konto og ingen internetforbindelse. Fordi de ikke er forbundet til din router eller internettet, kan ingen hackere i en anden by eller et andet land nogensinde få legitimationsoplysninger eller kapere dem.
• Brug en fysisk linsehætte eller Smart Plug Power Schema på indendørs stuekameraer: Tilslut indendørs kæledyrs- eller stuekameraer til en simpel mekanisk timer eller et smart stik fra en anden leverandør, så strømmen afbrydes fysisk til kameraet, når du er hjemme, eller køb kameraer med en mekanisk hardware-lukker, der fysisk blokerer objektivet og afbryder mikrofonkredsløbet, når det er lukket.
• Forlad kamerastatus-LED'en (Blue / Red Recording Light) Aktiveret: Mange angribere går straks ind i kameraets indstillinger og vender sig Status LED = OFF så du vil ikke bemærke, når de forbinder til ur Live View. Tjek indstillingerne for din kameraapp og hold optagestatusindikatorens LED tændt ON, og dæk mikrofonens nålehul med tykt elektrisk bånd, hvis du aldrig bruger tovejslyd.

Regionale alarmnumre og agenturprotokoller¶

Uautoriseret adgang til et hjemmeovervågningskamera eller babyalarm er en alvorlig computerindtrængen og voyeurismeforbrydelse. Meld det straks:

• USA: Ring 911 hvis du har mistanke om, at en ubuden gæst befinder sig i nærheden af dit hjem. Indgiv en rapport til FBI IC3 (ic3.gov) inklusive skærmbilleder af det uautoriserede login, IP-adresse og tidsstempel (18 U.S.C. § 1030 CFAA og 18 U.S.C. § 2261A), og rapporter usikker IoT-hardware til FTC (ReportFraud.ftc.gov).
• Canada: Ring 911, indsend en politiklage i henhold til afsnit 342.1 og 162 (Voyeurisme) i Criminal Code of Canada, og underret Canadian Center for Cyber Security (cyber.gc.ca).
• Storbritannien: Ring 999 (eller 101 for ikke-nødpoliti) og rapporter uautoriseret adgang i henhold til Computer Misuse Act 1990 til Action Fraud (0300 123 2040 / actionfraud.police.uk).
• Den Europæiske Union: Opkald 112 på tværs af alle EU-medlemslande og indgive en kriminel klage til det nationale cyberkriminalitetspoliti.
• Australien og New Zealand: Tast 000i Australien eller 111 i New Zealand; rapporter til ACSC (cyber.gov.au / 1300 292 371) eller CERT NZ (0800 237 869).
• Indien og Asien-Stillehavsområdet: Ring 112 til nødberedskab eller 1930 (cybercrime.gov.in) for at rapportere uautoriseret kameraadgang i henhold til afsnit 66 og 66E i Information Technology Act, 2000.

Ofte stillede spørgsmål¶

Hvordan kan jeg se, om den person, der talte gennem mit kamera, er en tilfældig internethacker kontra en, der specifikt målretter mod mit hus?¶

Tjek to ting: (1) Genbrugte du din kamerakontos e-mail og adgangskode på andre websteder uden at aktivere tofaktorgodkendelse (`2FA`)? og (2) hvad sagde stemmen? I over 90 procent af tilfældene, hvor en fremmed råber grove bemærkninger, spiller musik eller hævder at være "julemanden" eller en hacker gennem en Ring, Wyze, eller Rede kamera, det er et opportunistisk legitimationsfyldningsangreb: automatiserede bots testede millioner af lækkede e-mail/adgangskodepar fra gamle databrud (`haveibeenpwned.com`), fandt ud af, at din adgangskode fungerede på Ring/Wyze, og trolde i et online-forum eller en Discord-server forbundet til snesevis af tilfældige kameraer på én gang uden overhovedet at vide, hvilken by eller stat du bor i. Omvendt, hvis du allerede havde unikke adgangskoder med Authenticator 2FA aktiveret - eller hvis stemmen kendte dine familiemedlemmers navne, lokale tidsplan, eller det kom som en overvågning, som ikke blev behandlet, via en radio. eks-partner eller nabo og underret det lokale politi med det samme.

Hvorfor flyttede eller klikkede mit kameras motoriserede linse af sig selv om natten - betyder det altid, at en hacker ser på?¶

Ikke altid - der er tre godartede mekaniske årsager til, at et kamera klikker eller bevæger sig om natten, som du bør udelukke efter at have tjekket dine login-logfiler: (1) infrarød (`IR`) Klip filter ved at klikke: Når rumbelysningen falder i skumringen, eller når en bilforlygte passerer forbi, glider en mekanisk solenoide inde i kameraet fysisk et infrarødt filter hen over linsen med en hørbar "klik-klak" lyd; (2) Automatisk firmwaregenstart og kalibrering: Næsten alle motoriserede pan-og-tilt (`PTZ`) kameraer (`Wyze Cam Pan`, `Eufy Indoor Cam Pan`, `Tapo`, `Reolink`) installer automatiske firmwareopdateringer mellem kl. 02.00 og 04.00, og ved genstart drejer deres stepmotorer automatisk 360 grader fra venstre mod højre og op-til-ned for at kalibrere deres udgangsposition; og (3) Auto-Motion Tracking: Hvis "Motion Tracking" er aktiveret i appen, kan en loftsventilator, et kæledyr eller en støvskygge foran den infrarøde LED få linsen til at panorere hen over rummet. Tjek din app Autoriserede enheder liste og firmwareopdatering tidsstempel for at bekræfte.

Kan jeg tvinge min kameraleverandør (Ring, Wyze, Nest, Arlo, Nanit) for at fortælle mig IP-adressen på den person, der loggede ind på min konto og talte med mit barn?¶

Ja. Også selvom appens grundlæggende brugergrænseflade kun viser enhedstypen (f.eks "Chrome på Windows" eller "iPhone") og omtrentlig by, leverandørens backend-godkendelse og WebRTC-medieservere logger den nøjagtige kilde-IPv4/IPv6-adresse, User-Agent-streng, tidsstempler for sessionens start/slut og to-vejs lydaktiveringshændelse. Åbn straks en supportbillet med leverandørens sikkerheds-/privatlivsteam og beder dem om det bevar alle godkendelses- og WebRTC-sessionslogfiler for din konto, og indsende samtidig en lokal politirapport og anmodning om GDPR/CCPA emneadgang (`DSAR`) for din kontos fulde login-IP-historik.

Er en babyalarm, der siger "2,4 GHz FHSS" sikker mod internet-hackere?¶

Ja, fra internet hackere: en dedikeret 2,4 GHz FHSS (Frequency-Hopping Spread Spectrum) skærm, der kommer med sin egen håndholdte forældreskærm og ikke har nogen Wi-Fi-chip eller smartphone-app, er 100 procent immun over for internethackere, legitimationsfyld og routersårbarheder. Men billige eller ældre ukrypterede analoge/FHSS-skærme kan lejlighedsvis opfange kortvarig radiointerferens eller krydstale fra en anden babyalarm, trådløs telefon eller amatørradio inden for 90 til 300 meter (300 til 1.000 fod). Moderne digital DECT 6.0 eller AES-128 krypterede FHSS-skærme forhindrer tilfældig radiosnooping.

Hvis jeg bare trækker kameraet ud natten over og tilslutter det igen i morgen uden at ændre min adgangskode, er hackeren så skudt i gang?¶

Nej. Hvis kameraet trækkes ud, afbrydes strømmen kun, mens ledningen er ude af væggen. Det millisekund, du tilslutter kameraet igen i morgen uden at tilbagekalde sessioner, ændre din adgangskode til skyen, aktivere 2FA eller deaktivere routeren UPnP, genopretter kameraet forbindelse til nøjagtig samme cloud-konto (hvor angriberens telefon stadig er logget ind og modtager en øjeblikkelig push-meddelelse om, at dit kamera er online igen). Tilslut aldrig et kompromitteret kamera igen, før du har gennemført fase 3 og 4 ovenfor.

Hvad hvis en misbrugende eks-partner installerede Ring, Nest, eller Eufy kameraer, da vi boede sammen, og "Ejer/Primær Admin"-kontoen er i DERES e-mailadresse?¶

I smart-home økosystemer som Ring, Rede, Arlo, og Eufy, kan en "delt bruger" ikke slette eller sparke "Primary Owner"-kontoen ud - og selvom du trykker på den fysiske fabriksnulstillingsknap på et Ring- eller Arlo-kamera, forbliver enhedens serienummer/MAC-adresse kryptografisk låst (`Device Theft / Ownership Lock`) til den oprindelige ejers konto, indtil de trykker på "Fjern enhed" i deres app. Hvis en misbrugende tidligere partner er den registrerede ejer af kameraer, dørklokker eller smartlåse i dit hjem, trække stikket ud og fysisk tage deres kameraer ned med det samme, udskift dem med hardware, der udelukkende er registreret på din egen splinternye e-mail-konto, og skift navn på dit Wi-Fi-hjemmenetværk (`SSID`) og adgangskode, så deres gamle enheder aldrig kan oprette forbindelse igen.

Relaterede guider¶

• Smart home hack, kamerakapring og stalkerware
• Sikring af hjemmeroutere og IoT-enheder
• Credential stuffing automatiseret botangreb på loyalitetsmiles, gavekort og konti
• Kompromitteret hjemme- eller lille kontor-NAS (QNAP/Synology) og UPnP-portvideresendelsesstop
• DNS-kapring, ISP-router WAN-rekonfiguration og captive portal spoofing
• Nødnumre efter land

Kilder og officiel vejledning¶

• Federal Bureau of Investigation (FBI) (USA): Offentlig servicemeddelelse I-123020-PSA & Smart Home IoT Advisories: Sikring af smartkameraer, babyalarmer og stemmeassistenter mod fyldning af legitimationsoplysninger og "swatting"-kapring.
• Cybersikkerheds- og Infrastruktursikkerhedsagentur (CISA) & National Security Agency (NSA) (USA): * Informationsark om cybersikkerhed: Sikring af trådløse netværk, deaktivering af UPnP og segmentering af hjemme-IoT-enheder på gæste-VLAN'er*.
• Federal Trade Commission (FTC) (USA): Sikker brug af IP-kameraer og internettilsluttede babyalarmer.
• Nationalt Cybersikkerhedscenter (NCSC) (Storbritannien): Smart-enheder i hjemmet: Sikker opsætning af kameraer, babyalarmer og smarthøjttalere og vejledning om produktsikkerhed og telekommunikationsinfrastruktur (PSTI).
• Den Europæiske Unions Agentur for Cybersikkerhed (ENISA): Retningslinjer for sikring af tingenes internet (IoT) og segmentering af hjemmenetværk.