Alguén que fala a través do seu monitor de bebé ou cámara de seguridade intelixente: apagado inmediato e illamento da rede¶

Escoitando a voz dun estraño falando a través do monitor de bebés wifi do teu fillo (Nanit, Owlet, Eufy, VTech, Lollipop, Motorola), observando un interior Ring, Wyze, Arlo, Blink, Google Nest, ou TP-Link Tapo a lente de panorámica e inclinación motorizada da cámara xira pola túa habitación por si mesma, vendo o LED de estado azul/vermello da cámara iluminarse ás 2:00 a. m. ou atopando o teu Ecobee / Nest O termostato intelixente posto a 32 graos Celsius (90 graos Fahrenheit) é unha invasión aterradora da túa casa. Non obstante, a menos que un estraño estea fisicamente fóra das túas portas, esta é case sempre unha intrusión remota na conta na nube ou no reenvío de portos do enrutador en lugar de alguén parado fóra da túa xanela. Máis do 90 por cento dos secuestros de cámaras de voz bidireccionais ocorren de dúas formas: (1) Recheo automatizado de credenciais (onde os cibercriminales toman un correo electrónico e un contrasinal antigos que reutilizaches nun sitio de venda polo miúdo violado e infórmano nun bot que inicia sesión no teu Ring, Wyze, Nest, ou aplicación de monitor para bebés a miles de quilómetros de distancia), ou (2) Exposición directa de reenvío de portos IP/UPnP local (onde hai unha cámara IP xenérica sen parche ou un gravador de vídeo en rede). NVR usado UPnP para abrir porto 554 RTSP, 80, ou 8000 directamente na Internet pública e foi indexado polo Shodan.io buscador). Para un endurecemento máis amplo do enrutador doméstico, tamén consulte protexendo enrutadores domésticos e dispositivos IoT; se sospeitas que unha antiga parella ou un maltratador doméstico controla as pechaduras e as luces de toda a casa, consulta hackeo de casas intelixentes, secuestro de cámaras e stalkerware; ou se o teu dispositivo de almacenamento NAS foi alcanzado xunto coas túas cámaras, comprobeo NAS e UPnP comprometidos para o fogar ou para pequenas oficinas. Se escoitas pasos físicos, ves alguén na túa propiedade ou temes pola seguridade física inmediata da túa familia, chama ao teu número de emerxencia local (911 nos Estados Unidos e Canadá, 112 en toda a Unión Europea, 999 no Reino Unido) de inmediato ou consulte o noso directorio global de números de emerxencia.

Fai isto agora¶

1. Desenchufe fisicamente o cable de alimentación da parte traseira do monitor para bebés ou da cámara interior (e saque a batería de respaldo interna) nun prazo de 5 segundos:
2. Non perdas o tempo abrindo a aplicación do teléfono para desactivar a cámara no software: un atacante que teña control administrativo da conta na nube pode activar o "Modo de privacidade" do software de novo en 1 segundo e algunhas cámaras comprometidas continúan transmitindo audio aínda que a aplicación mostre que a fonte de vídeo está en pausa. Tire o enchufe físico ou o cable de alimentación USB-C da cámara inmediatamente.
3. Comproba todas as outras cámaras wifi de interior dos teus cuartos, garderías e salas de estar e desconéctaas tamén. (Deixa as cámaras exteriores da calzada ou do timbre conectadas só despois de comprobar se alguén está fisicamente fóra da túa casa.)
4. Non premes o botón estenopeado de hardware "Restablecer a configuración de fábrica" da cámara nin reinicies aínda o teu enrutador Wi-Fi:
5. Preme o restablecemento de fábrica na cámara ou desconecta o enrutador wifi doméstico borra os rexistros de memoria RAM volátiles (DHCP leases, UPnP port mappings, NAT connection tables, e clips recentes de eventos na nube) que mostran o enderezo IP do atacante, a marca de tempo de inicio de sesión e se o atacante entrou a través da túa conta na nube ou a través da túa rede wifi local.
6. Abre a aplicación móbil da túa cámara (Ring, Wyze, Nanit, Eufy, Arlo, Nest / Google Home) e fai capturas de pantalla de "Dispositivos autorizados/conectados" e "Usuarios compartidos" ANTES de revogalos:
7. Mira debaixo Account Settings -> Authorized Client Devices / Login Activity / Shared Users. Captura de pantalla de cada modelo de dispositivo (iPhone 15, Web Browser - Chrome on Windows, Android Emulator), localización e marca de tempo para o seu informe policial.
8. Toca inmediatamente Eliminar/Pechar sesión de todos os dispositivos, elimina calquera Usuario convidado/compartido descoñecido, cambia o contrasinal da túa conta por un contrasinal único de máis de 16 caracteres e activa a Autenticación de dous factores (2FA) usando unha aplicación Authenticator (nunca SMS ou correo electrónico se se admite unha aplicación).
9. Comproba se o teu monitor de bebé é realmente un monitor de radio que non é wifi (FHSS 2,4 GHz ou DECT 900 MHz) fronte a un monitor de nube Wi-Fi:
10. Distinción crítica de seguridade física: se o teu monitor de bebé non ten sen wifi nin aplicación para teléfonos intelixentes (só unha pantalla para pais de man dedicada e unha unidade de cámara usando 2.4 GHz FHSS ou radio analóxica), non se pode piratear a través de Internet. Unha voz que chega a través dun monitor de radio que non sexa wifi procede de 90 a 300 metros (de 300 a 1.000 pés) da túa casa, xa sexa unha conversación cruzada accidental do monitor para bebés/walkie-talkie dun veciño na mesma canle de frecuencia ou alguén estacionado fóra cun transmisor de radio. Se a voz falou directamente ao teu fillo nun monitor de radio que non sexa wifi, pecha as portas e chama á policía de emerxencias (911 / 999 / 112) inmediatamente.
11. Inicie sesión no seu enrutador wifi doméstico (192.168.1.1 ou 192.168.0.1) e apague UPnP (Universal Plug and Play) e borrar calquera descoñecido Port Forwarding regras:
12. Cámaras P2P baratas ou de marca branca (VStarcam, Foscam, Tenvis, Hikvision, Dahua, CamHi) usar UPnP para perforar silenciosamente portos abertos (554, 80, 8000, 37777) no firewall do teu enrutador para que calquera Shodan.io pode ver e falar a través da cámara sen sequera necesitar o contrasinal da wifi.
13. Move todas as cámaras, monitores para bebés, termostatos intelixentes e altofalantes intelixentes fóra da rede wifi principal da casa e a un lugar illado Guest Wi-Fi Network (ou dedicado IoT VLAN con Client Isolation activado):
14. Aínda que un enchufe intelixente, un robot aspirador ou un monitor para bebés sofre unha vulnerabilidade na nube no futuro, illalo nunha VLAN Wi-Fi para invitados evita que o dispositivo comprometido escanee ou ataque os seus portátiles, teléfonos ou unidades NAS domésticas.

Árbore de decisión: resposta inmediata cando un descoñecido fala ou move a cámara da casa¶

Siga esta árbore de decisións nos primeiros 2 minutos do incidente para avaliar a seguridade física, preservar as probas e bloquear ao intruso:

flowchart TD
    Start["A voz dun estraño escoitada a través do monitor de bebé/cámara intelixente ou a lente da cámara moveuse por si mesma"] --> UnplugNow["PASO 1 (0 a 5 segundos): Desenchufe físicamente o cable de alimentación (e retire a batería) da cámara inmediatamente"]

    UnplugNow --> MonitorType{"Este monitor conéctase á aplicación Wi-Fi / Smartphone ou é un monitor de radio local dedicado (sen wifi)?"}

    MonitorType -->|"Sen Wi-Fi / Sen aplicación (FHSS de 2,4 GHz ou pantalla principal analóxica)"| RadioAlert["ALERTA DE PROXIMIDADE: o sinal orixinouse a entre 90 e 300 metros (300 a 1.000 pés) da súa casa"]
    RadioAlert --> TalkDirect{"A voz falou directamente ao teu cuarto/fillo ou soou como unha conversa aleatoria de veciño/CB?"}
    TalkDirect -->|"Falou directamente / malicioso"| CallPoliceNow["Peche as portas e as fiestras inmediatamente e chame ao 911/999/112 para a verificación da patrulla policial exterior"]
    TalkDirect -->|"Breve veciño / Walkie-Talkie Cross-Talk"| RePairChannel["Repare a unidade parental e a cámara para xirar a semente de salto FHSS ou cambiar ao monitor cifrado DECT 6.0"]

    MonitorType -->|"Cámara de aplicacións wifi/nube (Ring, Wyze, Nanit, Eufy, Nest, Arlo, RTSP xenérico)"| CloudVsLocal{"Como chegou o intruso á cámara?"}

    CloudVsLocal -->|"Vector A: Recheo de credenciais da conta na nube (90 % dos casos Ring / Wyze / Nest / Nanit)"| CloudLockdown["1. Captura de pantalla Dispositivos autorizados e historial de eventos na aplicación -> 2. Revogar todas as sesións -> 3. Restablecer o contrasinal + Activar Authenticator 2FA"]

    CloudVsLocal -->|"Vector B: UPnP / Port Forward / Shodan Direct IP Stream (ONVIF xenérico / RTSP / Foscam / Hikvision)"| RouterLockdown["1. Captura de pantalla UPnP e táboa de reenvío de portos do enrutador -> 2. Desactivar UPnP e eliminación de reenvíos de portos -> 3. Bloquear o acceso WAN da cámara no firewall"]

    CloudVsLocal -->|"Vector C: Ex-socio / Antigo hóspede / Conta de fogar compartida"| SharedLockdown["1. Auditoría 'Usuarios compartidos/Membros do fogar' na aplicación -> 2. Cambia o SSID Wi-Fi e o contrasinal WPA2/WPA3 -> 3. Restablece a fábrica e volve vincular a cámara á nova conta"]

    CloudLockdown --> VLANIsolate["Paso final: crea unha rede wifi illada para convidados/IoT (illamento do cliente activado) e volve conectar só os dispositivos parcheados esenciais"]
    RouterLockdown --> VLANIsolate
    SharedLockdown --> VLANIsolate

Fase 1: diagnóstico de como o atacante entrou na túa cámara ou termostato¶

Antes de restablecer calquera cousa de fábrica, determina cal das catro vías de intrusión usou o atacante. Isto indica se o atacante só tivo acceso a unha única aplicación de cámara na nube ou se toda a rede wifi doméstica está comprometida.

Fase 2: preservación das probas antes de restablecer (minutos 2 a 15)¶

Se un descoñecido falou co teu fillo, acosou á túa familia ou espiou un cuarto, ese acto é un delito de intrusión informática e acoso. Agarda 10 minutos para capturar estas catro probas dixitais antes de borrar ou eliminar contas, porque unha vez que eliminas un dispositivo da túa aplicación na nube, os servidores na nube do provedor adoitan purgar os rexistros de eventos e os videoclips asociados inmediatamente:

1. Descarga inmediatamente o clip de vídeo/audio da liña de tempo da nube da cámara:
2. A maioría das cámaras activadas por movemento e de gravación continua (Ring, Nest Aware, Wyze Cam Plus, Nanit, Arlo, Eufy) gravar a súa propia saída de altofalante e a reacción da sala cando se fala en dúas vías (Live View) está activado.
3. Abre a cronoloxía do historial de eventos na aplicación para o minuto exacto en que escoitaches a voz, descarga .mp4 clip no carrete da cámara local do teu teléfono e tamén grava a cronoloxía do evento coa marca de tempo exacta (HH:MM:SS con fuso horario).
4. Captura de pantalla da lista de "Dispositivos autorizados" e "Usuarios compartidos" da aplicación Cámara:
5. En ring: Menu (≡) -> Control Center -> Authorized Client Devices E Shared Users.
6. En Wyze: Account -> Security -> Manage Devices / Two-Factor Authentication E Account -> Sharing.
7. En Google Nest/Google Home: visita myaccount.google.com/device-activity e aberto Google Home -> Settings -> Household.
8. En Arlo: Settings -> Profile -> Login Settings -> Trusted Devices E Settings -> Grant Access.
9. ** Garda o teu enrutador doméstico System Log, DHCP Client Table, e UPnP Table**:
10. Inicie sesión na interface web do seu enrutador (http://192.168.1.1, http://192.168.0.1, ou http://10.0.0.1).
11. Ir a Administration / System Log -> fai clic en Gardar/Exportar rexistro (este ficheiro de texto rexistra as conexións WAN entrantes, as solicitudes de asignación de portos UPnP e os eventos de autenticación MAC de Wi-Fi local).
12. Fai unha captura de pantalla do DHCP Leases / Attached Devices lista (notando especificamente o enderezo IP local e MAC do monitor/cámara para bebés) e o UPnP / Port Forwarding páxina.
13. Conserva o número de serie, o enderezo MAC e a tarxeta MicroSD da cámara física:
14. Se a cámara ten unha ranura para tarxetas MicroSD física no lateral ou na parte inferior (Wyze, Eufy, Tapo, Reolink, Foscam), saca a tarxeta MicroSD mentres a cámara está desenchufada e desliza un bloqueador de escritura ou copia o seu contido nun ordenador limpo; moitas cámaras escriben localmente .mp4 segmentos e un local syslog.txt ficheiro de diagnóstico directamente na tarxeta SD aínda que o atacante eliminase o clip da nube.

Fase 3: expulsar ao atacante das túas contas na nube (pasos marca por marca)¶

Despois de gardar as capturas de pantalla dos dispositivos non autorizados, executa unha sesión completa na túa plataforma de cámara, altofalante intelixente e termostato:

1. Amazon Ring, Blink, e Echo / Alexa (Secuestros "Drop In" bidireccionais)¶

• Na aplicación Ring:
• Aberto Menu (≡) -> Control Center -> Authorized Client Devices -> toca "Eliminar todos os dispositivos".
• Toca Control Center -> Shared Users -> elimina calquera usuario que non recoñezas.
• Toca Control Center -> Account Verification -> cambia a autenticación de dous factores de SMS Text a Authenticator App. 4.Toca Control Center -> Amazon Account Linking e comprobe se está vinculada unha conta de Amazon descoñecida.
• Na aplicación Amazon Alexa (crucial se unha voz chega a través dun Echo Dot/Echo Show):
• Moitas "intrusións de voz de altofalantes intelixentes" ocorren porque un membro da familia, unha ex parella ou un atacante habilitou Alexa "Drop In" (o que converte un altofalante Echo nun intercomunicador bidireccional instantáneo sen que ninguén na sala responda).
• Abre a Aplicación Alexa -> Dispositivos -> selecciona o teu altofalante Echo -> Configuración (icona de engrenaxe) -> Comunicacións -> Drop In -> configúrao en Off (ou My Household Only).
• Visita amazon.com -> Account & Lists -> Login & Security -> cambia o teu contrasinal e vai a Manage Your Content and Devices -> Devices para cancelar o rexistro de calquera instalación descoñecida da aplicación Echo, tableta Fire ou Alexa.

2. Google Nest Cámaras, timbres, Hub Max e Nest Thermostats¶

1. Dado que Nest utiliza a túa Conta de Google, unha cámara ou un termostato Nest secuestrados significa que toda a túa Conta de Google está comprometida.
2. Aberto inmediatamente myaccount.google.com/device-activity -> pecha sesión en cada ordenador, teléfono ou sesión descoñecido.
3. Aberto myaccount.google.com/connections (Aplicacións e servizos de terceiros) -> revoga calquera ponte de casa intelixente ou token OAuth descoñecido.
4. Abre a aplicación Google Home -> Configuración -> Fogar -> elimina a calquera persoa que xa non debería ter acceso á túa casa e comproba Settings -> Works with Google para desvincular integracións descoñecidas.

3. Wyze, Eufy, Arlo, TP-Link Tapo, e Nanit / Owlet Monitores para bebés¶

1. Cambia o contrasinal da conta inmediatamente desde a túa aplicación móbil.
2. Activar Aplicación Authenticator (TOTP) Autenticación de dous factores en Account -> Security.
3. Importante peculiaridade do token de sesión nas aplicacións IoT orzamentarias: algúns monitores de bebé máis pequenos e backends de cámara IP na nube non invalidan inmediatamente os fluxos de vídeo WebRTC/RTSP activos cando cambias só o teu contrasinal.
4. Como forzar a matar unha emisión activa en calquera cámara na nube: despois de cambiar o teu contrasinal e activar a 2FA, elimina/elimina a cámara da túa conta dentro da aplicación, volve conectar a cámara mentres mantés presionado o botón de restablecemento de fábrica durante 15 segundos e vinculala desde cero. O emparejamento de novo xera un token de dispositivo criptográfico e unha clave de sesión P2P UID, que corta permanentemente calquera fluxo persistente.

4. Ecobee, Honeywell Home (Resideo), e termostatos intelixentes¶

Se a temperatura do teu termostato está cambiando por si só ou mostra mensaxes estrañas: 1. Primeiro comproba se a túa empresa de electricidade o rexistrou nun programa automatizado de Demand Response/Peak Saver (Eco+ en Ecobee ou Seasonal Savings en Nest): as utilidades poden axustar as temperaturas de forma remota entre 2 e 3 graos centígrados (entre 3 e 5 graos Fahrenheit) durante os picos da rede a menos que estea desactivado. 2. Se o termostato se axustou a calor/frío extremo (32°C / 90°F ou 10°C / 50°F) ou bloqueado por PIN por un atacante: tire da placa frontal do termostato directamente da parede (que corta os seus 24 V). R/C cable de alimentación e detén o forno/AC inmediatamente), restablece o teu contrasinal na nube, revoga as integracións de API de terceiros (HomeKit, SmartThings, IFTTT) e establece un PIN de control de acceso de 4 díxitos na unidade do termostato antes de colocalo de novo na parede.

Fase 4: bloquear o seu enrutador doméstico e crear unha VLAN convidada IoT illada¶

Aínda que os servidores na nube do vendedor sexan seguros, hai unha cámara ou un monitor para bebés no mesmo piso 192.168.1.x A rede wifi xa que os teus portátiles e teléfonos persoais supón un importante risco de seguridade. Siga estes cinco pasos para reforzar a súa rede doméstica en 15 minutos:

Paso 1: Desactivar UPnP (Universal Plug and Play) Permanentemente¶

1. Inicie sesión na páxina de administración do seu enrutador (192.168.1.1 / 192.168.0.1 ou a través da túa aplicación de enrutador de malla como Eero, Google Nest Wifi, TP-Link Deco, Netgear Orbi, UniFi, ASUS).
2. Navega a Advanced -> NAT Forwarding / WAN -> UPnP.
3. Cambiar UPnP a OFF (Desactivado) e fai clic en Aplicar/Gardar.
4. Por que isto é esencial: Con UPnP desactivada, ningunha cámara, televisor intelixente ou unidade NAS non autorizada dentro da túa casa pode pedirlle ao enrutador que abra un porto de entrada desde a Internet pública ás túas costas.
5. Comprobar Port Forwarding / Virtual Servers e DMZ: Verifique que a táboa de reenvío de portos estea completamente baleira (a menos que utilice un servidor autoaloxado deliberadamente que entenda) e que DMZ está desactivado.

Paso 2: comproba o teu enderezo IP público activado Shodan.io¶

Queres saber en 10 segundos se o teu enrutador doméstico estaba expoñendo algunha cámara, monitor para bebés, impresora ou porto NAS á Internet pública? 1. Visita whatismyipaddress.com ou ifconfig.me desde a wifi da túa casa para copiar o teu enderezo IPv4 público (por exemplo, 203.0.113.45). 2. Ir a https://www.shodan.io e busca o teu enderezo IP público (203.0.113.45). 3. Se Shodan di "No information available" / 404, o firewall do teu enrutador está ocultando correctamente todos os portos. Se Shodan enumera os portos abertos (80, 443, 554 RTSP, 1935 RTMP, 8000, 8080, 37777), o teu enrutador estaba expoñendo os dispositivos directamente a Internet, desactivando UPnP, eliminando Port Forwards e desactivando ** Remote Web Management (WAN Admin)** no teu enrutador pecha eses portos inmediatamente.

Paso 3: move todas as cámaras, monitores para bebés e dispositivos intelixentes a un illado Guest Wi-Fi (ou IoT VLAN)¶

Non necesita un firewall empresarial caro para crear a segmentación da rede. 99 por cento dos enrutadores wifi e sistemas de malla de consumo (Eero, Netgear, ASUS, TP-Link, ISP gateways) teñen unha función integrada de "Rede Wi-Fi para invitados" que actúa como unha VLAN illada: 1. Na configuración do teu enrutador, activa a Rede Wi-Fi para invitados de 2,4 GHz (pórtalle un nome dedicado como Home_IoT_24 e un forte de 16 personaxes WPA2/WPA3 contrasinal completamente diferente do seu contrasinal Wi-Fi principal). 2. Asegúrese de marcar a caixa de verificación "Permitir que os hóspedes se vexan e accedan á miña rede local" (Local Network Access / Intranet Access) está DESMARCADO (Desactivado) - adoita chamarse AP Client Isolation. 3. Restablece o teu monitor para bebés, as cámaras intelixentes, os enchufes intelixentes, o robot aspirador e o termostato intelixente, e conéctaos exclusivamente ao Guest / IoT Wi-Fi rede. 4. Mantén os teus portátiles persoais, ordenadores de sobremesa, teléfonos intelixentes, tabletas e almacenamento NAS na túa rede wifi principal. Agora, aínda que un dispositivo IoT barato teña unha porta traseira de firmware de día cero, está atrapado nun túnel de area que só pode falar con Internet e nunca pode ver nin atacar os seus ordenadores.

Paso 4: para cámaras IP xenéricas ou sen nome (ONVIF / RTSP), Bloquear a súa Internet (WAN) Acceso completamente¶

Se usas local RTSP / ONVIF cámaras con Home Assistant, Frigate, Scrypted, Blue Iris, ou Synology Surveillance Station, esas cámaras non precisan acceso a internet en absoluto: - Na páxina Firewall/Controis parentais/Filtrado MAC do teu enrutador, asigne á cámara un enderezo IP DHCP estático e marque "Bloquear acceso a Internet (Bloqueo WAN) para o enderezo MAC desa cámara. A cámara aínda pode transmitir vídeo de alta definición localmente ao centro da túa casa a través da túa rede local, mentres que é 100 % fisicamente imposible que calquera persoa fóra da túa casa chegue á cámara ou que a cámara chame a casa a servidores P2P no exterior.

Fase 5: Endurecemento da privacidade física dos viveiros e dormitorios¶

Ningún firewall de software é tan fiable como a física física. Implementa estas catro regras para calquera cámara dentro dunha casa:

• Nunca coloques unha cámara wifi conectada á nube no interior dun cuarto de adultos ou nun baño, e coloque os monitores de bebés SÓ no berce: Incline o monitor do viveiro cara abaixo para que só o interior do berce estea no marco, nunca o cambiador, a cadeira de lactación ou a porta do dormitorio.
• Cambia a un bucle pechado que non sexa wifi DECT 6.0 ou dixital FHSS Monitor de bebé para a gardería: Monitores de vídeo de radio local dedicados (como Infant Optics DXR-8 Pro, Eufy SpaceView modo local, VTech non-Wi-Fi, ou Babysense) teñen cero chip Wi-Fi, cero conta na nube e cero conectividade a Internet. Debido a que non están conectados ao teu enrutador ou a Internet, ningún hacker noutra cidade ou país pode secuestralos ou secuestralos.
• Use unha tapa de lente física ou unha programación de alimentación de enchufe intelixente nas cámaras de sala de estar para interiores: Conecte as cámaras de mascotas de interior ou de sala de estar a un simple temporizador mecánico ou a un enchufe intelixente dun vendedor diferente para cortar fisicamente a alimentación da cámara sempre que esteas na casa, ou compra cámaras cun obturador de hardware mecánico que bloquea fisicamente a lente e desconecta o circuíto do micrófono cando está pechada.
• Deixa o LED de estado da cámara (Blue / Red Recording Light) Activado: Moitos atacantes entran inmediatamente na configuración da cámara e viran Status LED = OFF polo que non notarás cando se conectan para ver Live View. Comproba a configuración da aplicación da cámara e mantén acendido o LED do indicador de estado da gravación ON, e tapa o orificio do micrófono con cinta eléctrica grosa se nunca utilizas audio bidireccional.

Números de emerxencia rexionais e protocolos da axencia¶

O acceso non autorizado a unha cámara de seguridade doméstica ou un monitor para bebés é un delito grave de intrusión informática e voyeurismo. Informalo inmediatamente:

• Estados Unidos: Marque 911 se sospeitas que hai un intruso preto da túa casa. Presentar un informe en FBI IC3 (ic3.gov) incluíndo capturas de pantalla do inicio de sesión non autorizado, o enderezo IP e a marca de tempo (18 U.S.C. § 1030 CFAA e 18 U.S.C. § 2261A) e informe de hardware IoT inseguro ao FTC (ReportFraud.ftc.gov).
• Canadá: Marque 911, presente unha denuncia policial segundo as Seccións 342.1 e 162 (Voyeurismo) do Código Penal de Canadá e notifique o Centro Canadiense para a Ciberseguridade (cyber.gc.ca).
• Reino Unido: Marque 999 (ou 101 para policías que non sexan de emerxencia) e informe o acceso non autorizado en virtude da Computer Misuse Act 1990 a Action Fraud (0300 123 2040 / actionfraud.police.uk).
• Unión Europea: Marque 112 en todos os estados membros da UE e presentar unha denuncia penal ante a policía nacional de ciberdelincuencia.
• Australia e Nova Zelanda: Marque 000 en Australia ou 111 en Nova Zelanda; informe a ACSC (cyber.gov.au / 1300 292 371) ou CERT NZ (0800 237 869).
• India e Asia-Pacífico: Marque 112 para resposta de emerxencia ou 1930 (cybercrime.gov.in) para informar o acceso non autorizado á cámara segundo os artigos 66 e 66E da Lei de tecnoloxía da información, 2000.

Preguntas frecuentes¶

Como podo saber se a persoa que falou a través da miña cámara é un hacker de internet aleatorio fronte a alguén que se dirixe específicamente á miña casa?¶

Comprobe dúas cousas: (1) Reutilizaches o correo electrónico e o contrasinal da túa conta de cámara noutros sitios web sen activar a autenticación de dous factores (`2FA`)? e (2) que dixo a voz? En máis do 90 por cento dos casos en que un descoñecido grita comentarios groseiros, toca música ou afirma ser "Papá Noel" ou un hacker a través dun Anel, Wyze, ou Niño cámara, é unha ataque oportunista de recheo de credenciales: os bots automatizados probaron millóns de pares de correo electrónico/contrasinal filtrados por violacións de datos antigas (`haveibeenpwned.com`), descubriu que o teu contrasinal funcionaba en Ring/Wyze e os trolls nun foro en liña ou nun servidor Discord conectados a decenas de cámaras aleatorias á vez sen saber sequera en que cidade ou estado vives. Pola contra, se xa tiñas contrasinais únicos con Authenticator 2FA activado, ou se a voz coñecía os nomes dos teus familiares, o horario do monitor local, ou se trataba dun incidente de radio non coñecido ou coñecido. ex-parella, ou veciño e avisar inmediatamente á policía local.

Por que a lente motorizada da miña cámara movíase ou facía clic por si mesma pola noite? ¿Iso sempre significa que un hacker está mirando?¶

Non sempre: hai tres motivos mecánicos benignos polos que unha cámara fai clic ou se move pola noite que debes descartar despois de comprobar os teus rexistros de inicio de sesión: (1) infravermellos (`IR`) Cortar o filtro facendo clic: Cando a iluminación da habitación cae ao anoitecer ou cando pasa o faro dun coche, un solenoide mecánico dentro da cámara desliza fisicamente un filtro infravermello a través da lente cun sonido audible. "clic-clac" son; (2) Reinicio e calibración automática do firmware: Case todos os panorámicos e inclinacións motorizados (`PTZ`) cámaras (`Wyze Cam Pan`, `Eufy Indoor Cam Pan`, `Tapo`, `Reolink`) instala actualizacións automáticas de firmware entre as 2:00 e as 4:00 a. m. e, ao reiniciar, os seus motores paso a paso xiran automaticamente 360 ​​graos de esquerda a dereita e de arriba a abaixo para calibrar a súa posición inicial; e (3) Seguimento de movemento automático: Se o "Seguimento de movemento" está activado na aplicación, un ventilador de teito, unha mascota ou unha mota de po diante do LED infravermello poden facer que a lente se desplace pola sala. Comproba as túas aplicacións Dispositivos autorizados lista e marca de tempo de actualización de firmware para confirmar.

Podo forzar o vendedor da miña cámara (Ring, Wyze, Nest, Arlo, Nanit) para dicirme o enderezo IP da persoa que iniciou sesión na miña conta e falou co meu fillo?¶

Si. Aínda que a interface de usuario básica da aplicación só mostra o tipo de dispositivo (como "Chrome en Windows" ou "iPhone") e cidade aproximada, a autenticación de backend do vendedor e os servidores multimedia WebRTC rexistran o enderezo IPv4/IPv6 de orixe, cadea de axente de usuario, marcas de tempo de inicio/fin de sesión e evento de activación de audio bidireccional. Abre inmediatamente un ticket de asistencia co equipo de seguranza/privacidade do vendedor solicitándoo conserva todos os rexistros de sesións de autenticación e WebRTC para a túa conta, e simultáneamente presenta un informe da policía local e unha solicitude de acceso ao asunto GDPR/CCPA (`DSAR`) para o historial completo de IP de inicio de sesión da túa conta.

Un monitor para bebés que di "2,4 GHz FHSS" está a salvo dos hackers de Internet?¶

Si, dende internet hackers: un dedicado 2,4 GHz FHSS (Frequency-Hopping Spread Spectrum) o monitor que inclúe a súa propia pantalla principal portátil e non ten chip Wi-Fi nin aplicación para teléfonos intelixentes é 100 por cento inmune aos hackers de Internet, ao recheo de credenciais e ás vulnerabilidades do enrutador. Non obstante, os monitores analóxicos/FHSS sen cifrar baratos ou máis antigos poden ocasionalmente captar breves interferencias de radio ou interferencias doutro monitor para bebés, teléfono sen fíos ou radio afeccionado dentro De 90 a 300 metros (300 a 1.000 pés). Dixital moderno DECT 6.0 ou os monitores FHSS cifrados AES-128 evitan o espionaje casual de radio.

Se desconecto a cámara durante a noite e volvo a enchufar mañá sen cambiar o meu contrasinal, o pirata informático está desactivado?¶

Non. Desconectar a cámara só corta a alimentación mentres o cable está fóra da parede. O milisegundo que volva conectar a cámara mañá sen revogar sesións, cambiar o contrasinal da nube, habilitar 2FA ou desactivar o enrutador UPnP, a cámara volve conectarse á mesma conta na nube (onde o teléfono do atacante aínda está conectado e recibe unha notificación instantánea de que a cámara está de novo en liña). Nunca conecte de novo unha cámara comprometida ata que completes as Fases 3 e 4 anteriores.

E se unha ex-parella abusiva instalase o Ring, Nest, ou Eufy cámaras cando vivíamos xuntos e a conta "Propietario/Administrador principal" está no SEU enderezo de correo electrónico?¶

En ecosistemas de casas intelixentes como Anel, Niño, Arlo, e Eufy, un "Usuario compartido" non pode eliminar ou expulsar a conta de "Propietario principal" e aínda que prema o botón físico de restablecemento de fábrica nunha cámara Ring ou Arlo, o número de serie/enderezo MAC do dispositivo permanecerá bloqueado criptográficamente (`Device Theft / Ownership Lock`) á conta do propietario orixinal ata que toque "Eliminar dispositivo" na súa aplicación. Se unha ex-parella abusiva é o propietario rexistrado de cámaras, timbres ou pechaduras intelixentes da túa casa, desenchufe e desmonte fisicamente as súas cámaras inmediatamente, substitúeos por hardware rexistrado exclusivamente na túa nova conta de correo electrónico e cambia o nome da túa rede wifi doméstica (`SSID`) e contrasinal para que os seus dispositivos antigos nunca poidan volver conectarse.

Guías relacionadas¶

• Hackeo de casas intelixentes, secuestro de cámaras e acoso
• Protexer os enrutadores domésticos e os dispositivos IoT
• Ataque automatizado de bots de recheo de credenciais en millas de fidelidade, tarxetas de agasallo e contas
• Desactivación do reenvío de portos NAS (QNAP/Synology) e UPnP comprometidos para a casa ou a pequena oficina
• Secuestro de DNS, reconfiguración da WAN do enrutador ISP e suplantación do portal cativo
• Números de emerxencia por país

Fontes e orientacións oficiais¶

• Oficina Federal de Investigación (FBI) (Estados Unidos): Anuncio de servizo público I-123020-PSA e avisos de IoT para casas intelixentes: protección de cámaras intelixentes, monitores para bebés e asistentes de voz contra o recheo de credenciais e os secuestros "swatting".
• Axencia de Seguridade Cibernética e de Infraestruturas (CISA) e Axencia Nacional de Seguridade (NSA) (Estados Unidos): * Folla de información de ciberseguridade: protexer redes sen fíos, desactivar UPnP e segmentar os dispositivos IoT domésticos en VLAN invitadas*.
• Comisión Federal de Comercio (FTC) (Estados Unidos): Uso con seguridade de cámaras IP e monitores para bebés conectados a Internet.
• Centro Nacional de Ciberseguridad (NCSC) (Reino Unido): Dispositivos intelixentes no fogar: configuración segura de cámaras, monitores para bebés e altofalantes intelixentes e directrices da Lei de seguridade do produto e infraestrutura de telecomunicacións (PSTI).
• Axencia da Unión Europea para a Ciberseguridade (ENISA): Directrices para protexer a Internet das cousas (IoT) e a segmentación da rede doméstica.