Skip to content

તમારા બેબી મોનિટર અથવા સ્માર્ટ સિક્યોરિટી કેમેરા દ્વારા કોઈ બોલે છે: તાત્કાલિક શટડાઉન અને નેટવર્ક આઇસોલેશન

ઇમરજન્સી નંબરો દેશ પ્રમાણે અલગ અલગ હોય છે. આ પૃષ્ઠ 911 નો ઉપયોગ કરે છે, જે યુનાઇટેડ સ્ટેટ્સ અને કેનેડા માટેનો નંબર છે. અન્ય ઘણા દેશો 112, 999 અથવા અન્ય નંબરનો ઉપયોગ કરે છે. તમારા દેશ માટે નંબર શોધો.

તમારા બાળકના Wi-Fi બેબી મોનિટર દ્વારા અજાણી વ્યક્તિનો અવાજ સાંભળવો (Nanit, Owlet, Eufy, VTech, Lollipop, Motorola), ઇન્ડોર જોવું Ring, Wyze, Arlo, Blink, Google Nest, અથવા TP-Link Tapo કૅમેરા મોટરાઇઝ્ડ પૅન-એન્ડ-ટિલ્ટ લેન્સ તમારા બેડરૂમમાં તેની જાતે જ ફરે છે, કૅમેરાની વાદળી/લાલ સ્થિતિ LEDને સવારે 2:00 વાગ્યે પ્રકાશિત થતી જોઈને, અથવા તમારા Ecobee / Nest સ્માર્ટ થર્મોસ્ટેટ 32 ડિગ્રી સેલ્સિયસ (90 ડિગ્રી ફેરનહીટ) પર ક્રેન્ક કરેલું તમારા ઘર પર એક ભયાનક આક્રમણ છે. જો કે, જ્યાં સુધી કોઈ અજાણી વ્યક્તિ શારીરિક રીતે તમારા દરવાજાની બહાર ન હોય ત્યાં સુધી, આ લગભગ હંમેશા રિમોટ ક્લાઉડ-એકાઉન્ટ અથવા રાઉટર પોર્ટ-ફોરવર્ડિંગ ઘૂસણખોરી હોય છે તેના બદલે કોઈ તમારી બારીની બહાર ઊભું હોય છે. 90 ટકાથી વધુ દ્વિ-માર્ગી વૉઇસ કૅમેરા હાઇજેકિંગ બેમાંથી એક રીતે થાય છે: (1) ઑટોમેટેડ ક્રેડેન્શિયલ સ્ટફિંગ (જ્યાં સાયબર અપરાધીઓ જૂનો ઈમેઈલ અને પાસવર્ડ લઈ લે છે જે તમે ભંગ કરેલી રિટેલ સાઇટ પર ફરીથી ઉપયોગ કર્યો હોય અને તેને બૉટમાં ફીડ કરો જે તમારા Ring, Wyze, Nest, અથવા હજારો કિલોમીટર દૂરથી બેબી મોનિટર ક્લાઉડ એપ્લિકેશન), અથવા (2) ડાયરેક્ટ લોકલ IP / UPnP પોર્ટ ફોરવર્ડિંગ એક્સપોઝર (જ્યાં અનપેચ્ડ જેનરિક IP કૅમેરા અથવા નેટવર્ક વિડિયો રેકોર્ડર NVR વપરાયેલ UPnP પોર્ટ ખોલવા માટે 554 RTSP, 80, અથવા 8000 સીધા જાહેર ઇન્ટરનેટ પર અને દ્વારા અનુક્રમિત કરવામાં આવી હતી Shodan.io શોધ એન્જિન). વ્યાપક હોમ રાઉટર સખ્તાઇ માટે, પણ સલાહ લો હોમ રાઉટર્સ અને IoT ઉપકરણોને સુરક્ષિત કરવું; જો તમને શંકા હોય કે ભૂતપૂર્વ ભાગીદાર અથવા ઘરેલું દુરુપયોગ કરનાર તમારા આખા ઘરના તાળાઓ અને લાઇટ્સને નિયંત્રિત કરી રહ્યો છે, તો જુઓ સ્માર્ટ હોમ હેક, કેમેરા હાઇજેકિંગ અને સ્ટોકરવેર; અથવા જો તમારું NAS સ્ટોરેજ ઉપકરણ તમારા કેમેરાની સાથે હિટ થયું હોય, તો તપાસો સમાધાન કરેલ ઘર અથવા નાની ઓફિસ NAS અને UPnP શટઓફ. જો તમે શારીરિક પગલાઓ સાંભળો છો, તમારી મિલકત પર કોઈને જુઓ છો અથવા તમારા પરિવારની તાત્કાલિક ભૌતિક સલામતી માટે ડર લાગે છે, તો તમારા સ્થાનિક કટોકટી નંબર પર કૉલ કરો (911 યુનાઇટેડ સ્ટેટ્સ અને કેનેડામાં, 112 સમગ્ર યુરોપિયન યુનિયનમાં, 999 યુનાઇટેડ કિંગડમમાં) તરત જ અથવા અમારી વૈશ્વિક ડિરેક્ટરીની સલાહ લો કટોકટી નંબરો.

હવે આ કરો

  1. બેબી મોનિટર અથવા ઇન્ડોર કેમેરાના પાછળના ભાગમાંથી પાવર કોર્ડને શારીરિક રીતે અનપ્લગ કરો (અને કોઈપણ આંતરિક બેકઅપ બેટરી બહાર કાઢો) 5 સેકન્ડમાં:
  2. સૉફ્ટવેરમાં કૅમેરાને "ઑફ" કરવા માટે ફોન ઍપ ખોલવામાં સમય બગાડશો નહીં - ક્લાઉડ એકાઉન્ટ પર વહીવટી નિયંત્રણ ધરાવનાર હુમલાખોર 1 સેકન્ડમાં સૉફ્ટવેર "પ્રાઇવસી મોડ"ને ટૉગલ કરી શકે છે, અને કેટલાક ચેડાંવાળા કૅમેરા ઑડિયો સ્ટ્રીમ કરવાનું ચાલુ રાખે છે જ્યારે ઍપ વીડિયો ફીડ થોભાવેલી હોય તે બતાવે છે. ફિઝિકલ વોલ પ્લગ અથવા USB-C પાવર કોર્ડને તરત જ કેમેરાની બહાર ખેંચો.
  3. તમારા બેડરૂમ, નર્સરી અને લિવિંગ એરિયામાં દરેક અન્ય ઇન્ડોર વાઇ-ફાઇ કૅમેરા તપાસો અને તેને પણ અનપ્લગ કરો. (બાહ્ય ડ્રાઇવ વે/ડોરબેલ કેમેરાને ફક્ત પ્લગ ઇન કર્યા પછી તમે તપાસો કે કોઈ તમારા ઘરની બહાર શારીરિક રીતે છે કે નહીં.)
  4. કેમેરા પરના હાર્ડવેર "ફેક્ટરી રીસેટ" પિનહોલ બટનને હિટ કરશો નહીં અથવા તમારા Wi-Fi રાઉટરને હજી રીબૂટ કરશો નહીં:
  5. કેમેરા પર ફેક્ટરી રીસેટ દબાવવાથી અથવા તમારા ઘરના Wi-Fi રાઉટરને અનપ્લગ કરવાથી અસ્થિર રેમ લોગ સાફ થાય છે (DHCP leases, UPnP port mappings, NAT connection tables, અને તાજેતરની ક્લાઉડ ઇવેન્ટ ક્લિપ્સ) જે હુમલાખોરનું IP સરનામું, લોગિન ટાઇમસ્ટેમ્પ અને હુમલાખોર તમારા ક્લાઉડ એકાઉન્ટ દ્વારા અથવા તમારા સ્થાનિક Wi-Fi નેટવર્ક દ્વારા દાખલ થયો છે કે કેમ તે દર્શાવે છે.
  6. તમારા કેમેરાની મોબાઈલ એપ ખોલો (Ring, Wyze, Nanit, Eufy, Arlo, Nest / Google Home) અને "અધિકૃત / લૉગ-ઇન ઉપકરણો" અને "શેર કરેલ વપરાશકર્તાઓ" ના સ્ક્રીનશૉટ્સ લો અને તેમને રદબાતલ કરતા પહેલા:
  7. નીચે જુઓ Account Settings -> Authorized Client Devices / Login Activity / Shared Users. દરેક ઉપકરણ મોડેલનો સ્ક્રીનશોટ (iPhone 15, Web Browser - Chrome on Windows, Android Emulator), તમારી પોલીસ રિપોર્ટ માટે સ્થાન અને ટાઇમસ્ટેમ્પ.
  8. તરત જ બધા ઉપકરણોમાંથી દૂર કરો/સાઇન આઉટ કરો પર ટૅપ કરો, કોઈપણ અજાણ્યા શેર કરેલ / અતિથિ વપરાશકર્તાઓને દૂર કરો, તમારા એકાઉન્ટના પાસવર્ડને તદ્દન નવા 16+ અક્ષરના અનન્ય પાસવર્ડમાં બદલો અને ટુ-ફેક્ટર ઓથેન્ટિકેશન ચાલુ કરો (2FA) પ્રમાણકર્તા એપ્લિકેશનનો ઉપયોગ કરીને (જો કોઈ એપ્લિકેશન સપોર્ટેડ હોય તો ક્યારેય SMS અથવા ઇમેઇલ કરશો નહીં).
  9. તમારું બાળક મોનિટર ખરેખર નોન-વાઇ-ફાઇ રેડિયો મોનિટર છે કે કેમ તે તપાસો (FHSS 2.4 ગીગાહર્ટ્ઝ અથવા DECT 900 MHz) વિ. Wi-Fi ક્લાઉડ મોનિટર:
  10. જટિલ ભૌતિક-સુરક્ષા ભેદ: જો તમારા બાળકના મોનિટરમાં Wi-Fi અને સ્માર્ટફોન એપ્લિકેશન નથી (માત્ર એક સમર્પિત હેન્ડહેલ્ડ પેરેન્ટ સ્ક્રીન અને કેમેરા યુનિટનો ઉપયોગ કરીને 2.4 GHz FHSS અથવા એનાલોગ રેડિયો), તેને ઇન્ટરનેટ પર હેક કરી શકાતું નથી. નોન-Wi-Fi રેડિયો મોનિટર દ્વારા આવતો અવાજ તમારા ઘરની **90 થી 300 મીટર (300 થી 1,000 ફીટ) ** અંદરથી આવે છે - કાં તો પડોશીના બેબી મોનિટર/વોકી-ટોકીમાંથી તે જ ફ્રીક્વન્સી ચેનલ પર આકસ્મિક ક્રોસ-ટૉક, અથવા રેડિયો ટ્રાન્સમીટર સાથે બહાર પાર્ક કરેલી કોઈ વ્યક્તિ. જો અવાજ તમારા બાળક સાથે નોન-વાઇ-ફાઇ રેડિયો મોનિટર પર સીધો બોલ્યો હોય, તો તમારા દરવાજા બંધ કરો અને ઇમરજન્સી પોલીસને કૉલ કરો (911 / 999 / 112) તરત જ.
  11. તમારા હોમ વાઇ-ફાઇ રાઉટરમાં લોગ ઇન કરો (192.168.1.1 અથવા 192.168.0.1) અને બંધ કરો UPnP (Universal Plug and Play) અને કોઈપણ અજ્ઞાત કાઢી નાખો Port Forwarding નિયમો:
  12. સસ્તા અથવા સફેદ લેબલ P2P કેમેરા (VStarcam, Foscam, Tenvis, Hikvision, Dahua, CamHi) ઉપયોગ કરો UPnP ચુપચાપ ખુલ્લા બંદરોને પંચ કરવા (554, 80, 8000, 37777) તમારા રાઉટર ફાયરવોલ પર જેથી કોઈપણ ચાલુ હોય Shodan.io તમારા Wi-Fi પાસવર્ડની જરૂર વગર કેમેરા દ્વારા જોઈ અને બોલી શકે છે.
  13. તમારા પ્રાથમિક હોમ વાઇ-ફાઇમાંથી તમામ કેમેરા, બેબી મોનિટર, સ્માર્ટ થર્મોસ્ટેટ્સ અને સ્માર્ટ સ્પીકર્સને એક અલગ જગ્યાએ ખસેડો Guest Wi-Fi Network (અથવા સમર્પિત IoT VLAN સાથે Client Isolation સક્ષમ):
  14. જો સ્માર્ટ પ્લગ, રોબોટ વેક્યૂમ અથવા બેબી મોનિટર ભવિષ્યમાં ક્લાઉડની નબળાઈનો ભોગ બને તો પણ, તેને ગેસ્ટ વાઈ-ફાઈ VLAN પર અલગ રાખવાથી ચેડા થયેલા ઉપકરણને તમારા કામના લેપટોપ, ફોન અથવા હોમ NAS ડ્રાઇવને સ્કેન કરવાથી અથવા હુમલો કરવાથી અટકાવે છે.

Danger

જો તમે તમારા પર સમાન ઈમેલ અને પાસવર્ડનો ફરીથી ઉપયોગ કર્યો હોય Ring, Wyze, Arlo, Eufy, અથવા Nanit કૅમેરા એકાઉન્ટ કે જે તમે તમારા ઇમેઇલ માટે પણ ઉપયોગ કરો છો (Gmail / Yahoo / Outlook), એમેઝોન, અથવા હોમ વાઇ-ફાઇ એડમિન લોગિન, હુમલાખોર પાસે પહેલાથી જ તે પાસવર્ડ છે: ઓળખપત્ર-સ્ટફિંગ બૉટ્સ એકસાથે ડઝનેક સેવાઓમાં લીક થયેલા વપરાશકર્તાનામ/પાસવર્ડ જોડીનું પરીક્ષણ કરે છે. તરત જ તમારો પ્રાથમિક ઇમેઇલ પાસવર્ડ, એમેઝોન પાસવર્ડ (માટે Ring / Blink / Echo), અને Google પાસવર્ડ (માટે Nest), અને તમારા ઈમેલ ઇનબોક્સના ટ્રેશ/બ્લૉક કરેલા સેન્ડર્સ/ફૉર્વર્ડિંગ નિયમો તપાસો - હુમલાખોરો "તમારા રિંગ/નેસ્ટ એકાઉન્ટમાં લૉગ ઇન થયેલા નવા ડિવાઇસ" સુરક્ષા ચેતવણી ઇમેઇલને ઑટો-ડિલીટ કરવા માટે નિયમિતપણે તમારા ઇનબૉક્સમાં ઇમેઇલ ફિલ્ટર બનાવે છે જેથી તમે તેમને ક્યારેય લૉગ ઇન ન જોયા હોય.


નિર્ણય વૃક્ષ: જ્યારે કોઈ અજાણી વ્યક્તિ ઘરના કૅમેરા દ્વારા બોલે અથવા ખસેડે ત્યારે તાત્કાલિક પ્રતિસાદ

શારીરિક સલામતીનું મૂલ્યાંકન કરવા, પુરાવા સાચવવા અને ઘૂસણખોરને તાળું મારવા માટે ઘટનાની પ્રથમ 2 મિનિટમાં આ નિર્ણય વૃક્ષને અનુસરો:

flowchart TD
    Start["બેબી મોનિટર/સ્માર્ટ કેમેરા દ્વારા અજાણી વ્યક્તિનો અવાજ સંભળાય છે અથવા કેમેરા લેન્સ તેની જાતે ખસેડવામાં આવે છે"] --> UnplugNow["પગલું 1 (0 થી 5 સેકન્ડ): કેમેરામાંથી તરત જ પાવર કોર્ડને શારીરિક રીતે અનપ્લગ કરો (અને બેટરી દૂર કરો)"]

    UnplugNow --> MonitorType{"શું આ મોનિટર Wi-Fi/સ્માર્ટફોન એપ સાથે કનેક્ટ થાય છે, અથવા તે એક સમર્પિત સ્થાનિક રેડિયો મોનિટર છે (કોઈ Wi-Fi નથી)?"}

    MonitorType -->|"કોઈ Wi-Fi / કોઈ એપ્લિકેશન નથી (સમર્પિત 2.4 GHz FHSS અથવા એનાલોગ પેરેન્ટ સ્ક્રીન)"| RadioAlert["નિકટતા ચેતવણી: તમારા ઘરના 90 થી 300 મીટર (300 થી 1,000 ફૂટ) અંદર સિગ્નલ ઉદ્દભવ્યું"]
    RadioAlert --> TalkDirect{"શું અવાજ તમારા રૂમ/બાળક સાથે સીધો બોલ્યો હતો અથવા રેન્ડમ નેબર/સીબી ક્રોસ-ટોક જેવો અવાજ હતો?"}
    TalkDirect -->|"સીધા / દૂષિત બોલ્યા"| CallPoliceNow["બહારના પોલીસ પેટ્રોલિંગ ચેક માટે તરત જ દરવાજા અને બારીઓ બંધ કરો અને 911/999/112 પર કૉલ કરો"]
    TalkDirect -->|"સંક્ષિપ્ત પડોશી / વોકી-ટૉકી ક્રોસ-ટોક"| RePairChannel["FHSS હોપિંગ સીડને ફેરવવા અથવા DECT 6.0 એન્ક્રિપ્ટેડ મોનિટર પર સ્વિચ કરવા માટે પેરેન્ટ યુનિટ અને કેમેરાને ફરીથી જોડી દો"]

    MonitorType -->|"Wi-Fi / ક્લાઉડ એપ કેમેરા (રિંગ, વાયઝ, નેનીટ, યુફી, નેસ્ટ, આર્લો, જેનરિક RTSP)"| CloudVsLocal{"ઘૂસણખોર કેમેરા સુધી કેવી રીતે પહોંચ્યો?"}

    CloudVsLocal -->|"વેક્ટર A: ક્લાઉડ એકાઉન્ટ ક્રેડેન્શિયલ સ્ટફિંગ (રિંગ / વાયઝ / નેસ્ટ / નેનિટ કેસના 90%)"| CloudLockdown["1. સ્ક્રીનશોટ અધિકૃત ઉપકરણો અને એપ્લિકેશનમાં ઇવેન્ટ ઇતિહાસ -> 2. બધા સત્રો રદબાતલ કરો -> 3. પાસવર્ડ રીસેટ કરો + પ્રમાણકર્તા 2FA સક્ષમ કરો"]

    CloudVsLocal -->|"વેક્ટર B: UPnP/પોર્ટ ફોરવર્ડ/શોદાન ડાયરેક્ટ IP સ્ટ્રીમ (જેનેરિક ONVIF/RTSP/Foscam/Hikvision)"| RouterLockdown["1. સ્ક્રીનશોટ રાઉટર UPnP અને પોર્ટ ફોરવર્ડ ટેબલ -> 2. UPnP અક્ષમ કરો અને પોર્ટ ફોરવર્ડ્સ કાઢી નાખો -> 3. ફાયરવોલમાં કેમેરા WAN એક્સેસને અવરોધિત કરો"]

    CloudVsLocal -->|"વેક્ટર C: ભૂતપૂર્વ પાર્ટનર/ભૂતપૂર્વ હાઉસગેસ્ટ/શેર્ડ ઘરગથ્થુ ખાતું"| SharedLockdown["1. એપમાં 'શેર્ડ યુઝર્સ / ઘરના સભ્યો'નું ઓડિટ કરો -> 2. Wi-Fi SSID અને WPA2/WPA3 પાસવર્ડ બદલો -> 3. ફેક્ટરી રીસેટ કરો અને કેમેરાને નવા એકાઉન્ટમાં ફરીથી જોડો"]

    CloudLockdown --> VLANIsolate["અંતિમ પગલું: આઇસોલેટેડ ગેસ્ટ / IoT Wi-Fi નેટવર્ક બનાવો (ક્લાયન્ટ આઇસોલેશન ચાલુ) અને ફક્ત આવશ્યક પેચ કરેલા ઉપકરણોને ફરીથી કનેક્ટ કરો"]
    RouterLockdown --> VLANIsolate
    SharedLockdown --> VLANIsolate

તબક્કો 1: હુમલાખોર તમારા કેમેરા અથવા થર્મોસ્ટેટમાં કેવી રીતે આવ્યો તેનું નિદાન

તમે કોઈપણ વસ્તુને ફેક્ટરી-રીસેટ કરો તે પહેલાં, હુમલાખોરે કયા ઘૂસણખોરીના ચાર રસ્તાનો ઉપયોગ કર્યો તે નક્કી કરો. આ તમને જણાવે છે કે શું હુમલાખોરને માત્ર એક જ ક્લાઉડ કૅમેરા ઍપની ઍક્સેસ હતી અથવા તમારા સમગ્ર ઘરના Wi-Fi નેટવર્ક સાથે ચેડાં થયાં છે.

ઘૂસણખોરી વેક્ટર સૌથી સામાન્ય રીતે અસરગ્રસ્ત ઉપકરણો હુમલાખોરે કેવી રીતે પ્રવેશ મેળવ્યો આ વેક્ટરની પુષ્ટિ કરવા માટે ફોરેન્સિક સંકેત
1. ક્લાઉડ એકાઉન્ટ ઓળખપત્ર ભરણ (Reused Breached Password + No 2FA) Ring, Blink, Wyze, Arlo, Eufy, Nanit, Owlet, Google Nest, Ecobee, TP-Link Tapo / Kasa. તમે તમારી કૅમેરા ઍપ પર ઈમેલ અને પાસવર્ડનો ઉપયોગ કર્યો હતો જે વર્ષો પહેલાં તૃતીય-પક્ષ ડેટા ભંગમાં લીક થયો હતો (haveibeenpwned.com). સ્વયંસંચાલિત બોટનેટ (Sentry MBA / OpenBullet) એ કૅમેરા વિક્રેતાના API સામે પાસવર્ડનું પરીક્ષણ કર્યું, લૉગ ઇન કર્યું અને તમારા વર્કિંગ કૅમેરા લૉગિનને ડાર્ક-વેબ/ટેલિગ્રામ લિસ્ટ પર $1 થી $5માં વેચી દીધું. તમારી કેમેરા એપ્લિકેશનની Authorized Devices / Control Center એક અજાણ્યો ફોન બતાવે છે (Xiaomi, Samsung, iPhone, Web) તમારા એકાઉન્ટમાં અથવા તમારા ઇમેઇલમાં લૉગ ઇન કર્યું છે Trash ફોલ્ડરમાં કાઢી નાખવામાં આવેલ "તમારા કૅમેરા એકાઉન્ટમાં નવું લૉગિન" ઇમેઇલ છે.
2. UPnP પોર્ટ ફોરવર્ડિંગ ખોલો(RTSP Port 554, HTTP Port 80/8000/8080, P2P UID) સામાન્ય/વ્હાઈટ-લેબલ એમેઝોન કેમેરા (VStarcam, Wansview, SV3C, Foscam), Hikvision, Dahua, Amcrest, Reolink (જો UPnP સક્ષમ હોય તો). જ્યારે પ્લગ ઇન કર્યું, ત્યારે કૅમેરા એ મોકલ્યો UPnP IGD તમારા હોમ રાઉટરને વિનંતી કરો કે રાઉટરને પબ્લિક ઈન્ટરનેટ પોર્ટ ફોરવર્ડ કરવાનું કહે 554 અથવા 8000 સીધા 192.168.1.x. ** જેવા સર્ચ એન્જિનShodan.io** અને Censys.io સમગ્ર IPv4 ઇન્ટરનેટને દરરોજ સ્કેન કરો અને ડિફોલ્ટ સાથે ઓપન કેમેરાને ઇન્ડેક્સ કરો admin:admin અથવા admin:12345 ઓળખપત્ર તમારા હોમ રાઉટરમાં લોગ ઇન કરી રહ્યા છીએ (192.168.1.1) અને ઓપનિંગ UPnP અથવા Port Forwarding તમારા કૅમેરાના સ્થાનિક IP ઍડ્રેસ પર પૉઇન્ટ કરતા સક્રિય બાહ્ય બંદર મેપિંગ્સ બતાવે છે.
3. રદ ન કરાયેલ શેર કરેલ વપરાશકર્તા, OAuth સ્માર્ટ-હોમ લિંક (Alexa / Google Home / HomeKit), અથવા ભૂતપૂર્વ ભાગીદાર ટોકન Google Home, Amazon Alexa, Apple Home, Ring Shared Users, Ecobee, Honeywell Home, SmartThings. ભૂતપૂર્વ પાર્ટનર, રૂમમેટ, બેબીસીટર, ડોગ વોકર, Airbnb હોસ્ટ/ગેસ્ટ અથવા અગાઉના ઘરમાલિક પાસે હજુ પણ હાઉસહોલ્ડ મેમ્બર/શેર્ડ એક્સેસ છે, અથવા વર્ષો પહેલા તમારા કૅમેરાની કુશળતાને તેમના Alexa/Google Home એકાઉન્ટ સાથે લિંક કરેલ છે. કોઈ નવો પાસવર્ડ લૉગિન થયો નથી, પરંતુ Shared Users / Home Members / Linked Works With Alexa/Google Services બીજું એકાઉન્ટ અથવા તૃતીય-પક્ષ સંકલન હજુ પણ જોડાયેલ બતાવે છે.
4. ચેડા થયેલ હોમ Wi-Fi પાસવર્ડ (WPS PIN Brute-Force અથવા શેર કરેલ Wi-Fi) માત્ર સ્થાનિક ONVIF કેમેરા, Chromecast, AirPlay વક્તાઓ, Sonos, Matter / સ્થાનિક હબ ઉપકરણો. તમારા ઘરના 60 મીટર (200 ફૂટ)ની અંદર કોઈએ નબળા Wi-Fi પાસવર્ડને ક્રેક કર્યો, એક સક્રિયનું શોષણ કર્યું WPS તમારા રાઉટર પર પુશ-બટનનો પિન, અથવા તમારો Wi-Fi પાસવર્ડ પહેલેથી જ જાણતો હોય અને સ્થાનિક પોર્ટ સાથે જોડાયેલ હોય 554/8008. તમારા રાઉટરનું Connected Clients / DHCP Lease Table એક અજ્ઞાત MAC સરનામું અને હોસ્ટનામ બતાવે છે જે તમારા સ્થાનિક Wi-Fi (WLAN).

તબક્કો 2: તમે રીસેટ કરો તે પહેલા પુરાવા સાચવવા (મિનિટ 2 થી 15)

જો કોઈ અજાણી વ્યક્તિ તમારા બાળક સાથે વાત કરે છે, તમારા પરિવારને હેરાન કરે છે, અથવા બેડરૂમમાં જાસૂસી કરે છે, તો તે કૃત્ય કમ્પ્યુટર ઘુસણખોરી અને પીછો કરવાનો ગુનો છે. અકાઉન્ટ્સ વાઇપ અથવા ડિલીટ કરતા પહેલા આ ચાર ડિજિટલ પુરાવા મેળવવા માટે 10 મિનિટ રાહ જુઓ, કારણ કે એકવાર તમે તમારી ક્લાઉડ એપમાંથી કોઈ ડિવાઈસ ડિલીટ કરી લો, ત્યારે વિક્રેતાના ક્લાઉડ સર્વર્સ ઘણીવાર સંબંધિત ઇવેન્ટ લૉગ્સ અને વિડિયો ક્લિપ્સને તરત જ સાફ કરે છે:

  1. કૅમેરાની ક્લાઉડ ટાઈમલાઈન પરથી તરત જ વિડિયો/ઑડિયો ક્લિપ ડાઉનલોડ કરો:
  2. મોટાભાગના ગતિ-સક્રિય અને સતત-રેકોર્ડિંગ કેમેરા (Ring, Nest Aware, Wyze Cam Plus, Nanit, Arlo, Eufy) જ્યારે દ્વિ-માર્ગીય વાત થાય ત્યારે તેનું પોતાનું સ્પીકર આઉટપુટ અને રૂમની પ્રતિક્રિયા રેકોર્ડ કરે છે (Live View) સક્રિય થયેલ છે.
  3. તમે અવાજ સાંભળ્યો તે ચોક્કસ મિનિટ માટે એપ્લિકેશનમાં ઇવેન્ટ ઇતિહાસ સમયરેખા ખોલો, ડાઉનલોડ કરો .mp4 તમારા ફોનના સ્થાનિક કૅમેરા રોલ પર ક્લિપ કરો, અને ચોક્કસ ટાઇમસ્ટેમ્પ દર્શાવતી ઇવેન્ટ ટાઇમલાઇનને પણ સ્ક્રીન-રેકોર્ડ કરો (HH:MM:SS ટાઇમઝોન સાથે).
  4. **કેમેરા એપ્લિકેશનના "અધિકૃત ઉપકરણો" અને "શેર કરેલ વપરાશકર્તાઓ" સૂચિનો સ્ક્રીનશૉટ **:
  5. રિંગમાં: Menu (≡) -> Control Center -> Authorized Client Devices અને Shared Users.
  6. વાઈઝમાં: Account -> Security -> Manage Devices / Two-Factor Authentication અને Account -> Sharing.
  7. Google Nest / Google Homeમાં: મુલાકાત લો myaccount.google.com/device-activity અને ખોલો Google Home -> Settings -> Household.
  8. આર્લોમાં: Settings -> Profile -> Login Settings -> Trusted Devices અને Settings -> Grant Access.
  9. તમારા હોમ રાઉટરને સાચવો System Log, DHCP Client Table, અને UPnP Table:
  10. તમારા રાઉટરના વેબ ઈન્ટરફેસમાં લોગ ઇન કરો (http://192.168.1.1, http://192.168.0.1, અથવા http://10.0.0.1).
  11. ** પર જાઓAdministration / System Log** -> સાચવો/નિકાસ લોગ પર ક્લિક કરો (આ ટેક્સ્ટ ફાઇલ ઇનબાઉન્ડ WAN કનેક્શન્સ, UPnP પોર્ટ-મેપિંગ વિનંતીઓ અને સ્થાનિક Wi-Fi MAC પ્રમાણીકરણ ઇવેન્ટ્સ રેકોર્ડ કરે છે).
  12. નો સ્ક્રીનશોટ લોDHCP Leases / Attached Devices સૂચિ (ખાસ કરીને બેબી મોનિટર/કેમેરાનું સ્થાનિક IP અને MAC એડ્રેસ નોંધવું) અને UPnP / Port Forwarding પૃષ્ઠ.
  13. ફિઝિકલ કેમેરાનો સીરીયલ નંબર, MAC સરનામું અને માઇક્રોએસડી કાર્ડ સાચવો:
  14. જો કેમેરાની બાજુમાં અથવા નીચે ભૌતિક માઈક્રોએસડી કાર્ડ સ્લોટ હોય તો (Wyze, Eufy, Tapo, Reolink, Foscam), કેમેરો અનપ્લગ હોય ત્યારે માઇક્રોએસડી કાર્ડને બહાર કાઢો અને રાઇટ-બ્લૉકરને સ્લાઇડ કરો અથવા સ્વચ્છ કમ્પ્યુટર પર તેની સામગ્રીની કૉપિ કરો - ઘણા કૅમેરા સ્થાનિક લખે છે .mp4 વિભાગો અને સ્થાનિક syslog.txt જો હુમલાખોરે ક્લાઉડ ક્લિપ કાઢી નાખી હોય તો પણ ડાયગ્નોસ્ટિક્સ ફાઇલ સીધી SD કાર્ડ પર.

તબક્કો 3: તમારા ક્લાઉડ એકાઉન્ટ્સમાંથી હુમલાખોરને બહાર કાઢો (બ્રાંડ-બાય-બ્રાન્ડ પગલાં)

એકવાર તમે અનધિકૃત ઉપકરણોના સ્ક્રીનશૉટ્સ સાચવી લો, પછી તમારા કૅમેરા, સ્માર્ટ સ્પીકર અને થર્મોસ્ટેટ પ્લેટફોર્મ પર સંપૂર્ણ સેશન કિલ ચલાવો:

  • રિંગ એપ્લિકેશનમાં:
  • ખોલો Menu (≡) -> Control Center -> Authorized Client Devices -> "બધા ઉપકરણો દૂર કરો" પર ટેપ કરો.
  • ટેપ કરો Control Center -> Shared Users -> તમે ઓળખતા નથી તેવા કોઈપણ વપરાશકર્તાને દૂર કરો.
  • ટેપ કરો Control Center -> Account Verification -> ટુ-ફેક્ટર ઓથેન્ટિકેશનને SMS ટેક્સ્ટમાંથી ઓથેન્ટિકેટર એપ પર સ્વિચ કરો. 4.ટેપ કરો Control Center -> Amazon Account Linking અને તપાસો કે શું કોઈ અજાણ્યું એમેઝોન એકાઉન્ટ લિંક થયેલું છે.
  • એમેઝોન એલેક્સા એપમાં (જો ઇકો ડોટ/ઇકો શો દ્વારા અવાજ આવ્યો હોય તો નિર્ણાયક):
  • ઘણા "સ્માર્ટ સ્પીકર વૉઇસ ઇન્ટ્રુઝન" થાય છે કારણ કે કુટુંબના સભ્ય, ભૂતપૂર્વ ભાગીદાર અથવા હુમલાખોરે Alexa "ડ્રોપ ઇન" સક્ષમ કર્યું છે (જે રૂમમાં કોઈ જવાબ આપ્યા વિના ઇકો સ્પીકરને ત્વરિત દ્વિ-માર્ગી ઇન્ટરકોમમાં ફેરવે છે).
  • Alexa એપ્લિકેશન ખોલો -> ઉપકરણો -> તમારું ઇકો સ્પીકર પસંદ કરો -> સેટિંગ્સ (ગિયર આઇકન) -> કોમ્યુનિકેશન્સ -> ડ્રોપ ઇન -> તેને ** પર સેટ કરોOff** (અથવા My Household Only).
  • મુલાકાત amazon.com -> Account & Lists -> Login & Security -> તમારો પાસવર્ડ બદલો અને પર જાઓ Manage Your Content and Devices -> Devices કોઈપણ અજાણ્યા ઇકો, ફાયર ટેબ્લેટ અથવા એલેક્સા એપ્લિકેશન ઇન્સ્ટોલેશનની નોંધણી રદ કરવા માટે.

2. Google Nest કેમેરા, ડોરબેલ્સ, હબ મેક્સ અને Nest Thermostats

  1. કારણ કે Nest તમારા Google એકાઉન્ટનો ઉપયોગ કરે છે, હાઇજેક કરેલા Nest કૅમેરા અથવા થર્મોસ્ટેટનો અર્થ છે તમારા આખા Google એકાઉન્ટ સાથે ચેડા કરવામાં આવ્યા છે.
  2. તરત જ ખોલો myaccount.google.com/device-activity -> દરેક અજાણ્યા કમ્પ્યુટર, ફોન અથવા સત્રને સાઇન આઉટ કરો.
  3. ખોલો myaccount.google.com/connections (તૃતીય-પક્ષ એપ્લિકેશન્સ અને સેવાઓ) -> કોઈપણ અજાણ્યા સ્માર્ટ-હોમ બ્રિજ અથવા OAuth ટોકનને રદબાતલ કરો.
  4. Google હોમ એપ ખોલો -> સેટિંગ્સ -> ઘરગથ્થુ -> કોઈપણ વ્યક્તિને દૂર કરો કે જેને હવે તમારા ઘરની ઍક્સેસ ન હોવી જોઈએ, અને તપાસો Settings -> Works with Google અજાણ્યા એકીકરણને અનલિંક કરવા માટે.
  1. તમારી મોબાઈલ એપમાંથી તરત જ એકાઉન્ટનો પાસવર્ડ બદલો.
  2. સક્ષમ કરો પ્રમાણકર્તા એપ્લિકેશન (TOTP) ટુ-ફેક્ટર ઓથેન્ટિકેશન માં Account -> Security.
  3. બજેટ IoT એપ્લિકેશન્સ પર મહત્વપૂર્ણ સત્ર-ટોકન ક્વિર્ક: કેટલાક નાના બેબી મોનિટર અને IP કેમેરા ક્લાઉડ બેકએન્ડ જ્યારે તમે એકલા તમારો પાસવર્ડ બદલો ત્યારે સક્રિય WebRTC / RTSP વિડિઓ સ્ટ્રીમ્સને તરત જ અમાન્ય કરશો નહીં.
  4. કોઈપણ ક્લાઉડ કેમેરા પર સક્રિય સ્ટ્રીમને બળજબરીથી કેવી રીતે મારી નાખવી: તમારો પાસવર્ડ બદલ્યા પછી અને 2FAને સક્ષમ કર્યા પછી, એપની અંદરના તમારા એકાઉન્ટમાંથી કૅમેરા કાઢી નાખો/દૂર કરો, કૅમેરાને તેના **ફેક્ટરી રીસેટ બટનને 15 સેકન્ડ માટે પકડી રાખીને ફરીથી પ્લગ ઇન કરો, અને તેને શરૂઆતથી જોડી દો. પુનઃ-જોડવું એ બ્રાન્ડ-નવા ક્રિપ્ટોગ્રાફિક ઉપકરણ ટોકન અને P2P UID સત્ર કી જનરેટ કરે છે, જે કોઈપણ વિલંબિત પ્રવાહને કાયમ માટે અલગ કરે છે.

4. Ecobee, Honeywell Home (Resideo), અને સ્માર્ટ થર્મોસ્ટેટ્સ

જો તમારું થર્મોસ્ટેટ તાપમાન જાતે જ બદલાઈ રહ્યું હોય અથવા વિચિત્ર સંદેશા પ્રદર્શિત કરી રહ્યું હોય તો: 1. પહેલા તપાસો કે તમારી ઇલેક્ટ્રિક યુટિલિટીએ તમને સ્વયંસંચાલિત ડિમાન્ડ રિસ્પોન્સ / પીક સેવર પ્રોગ્રામ (Eco+ Ecobee પર અથવા Seasonal Savings નેસ્ટ પર) - ઉપયોગિતાઓ ગ્રીડ શિખરો દરમિયાન તાપમાનને 2 થી 3 ડિગ્રી સેલ્સિયસ (3 થી 5 ડિગ્રી ફેરનહીટ) દ્વારા દૂરસ્થ રીતે સમાયોજિત કરી શકે છે સિવાય કે અક્ષમ કરવામાં આવે. 2. જો થર્મોસ્ટેટ અતિશય ગરમી/ઠંડામાં ક્રેન્ક કરવામાં આવ્યું હોય (32°C / 90°F અથવા 10°C / 50°F) અથવા હુમલાખોર દ્વારા PIN-લૉક કરેલ: થર્મોસ્ટેટ ફેસપ્લેટને સીધી દિવાલથી ખેંચો (જે તેના 24V ને કાપી નાખે છે. R/C પાવર વાયર અને ફર્નેસ/AC ને તરત જ બંધ કરે છે), તમારો ક્લાઉડ પાસવર્ડ રીસેટ કરો, તૃતીય-પક્ષ API એકીકરણ રદ કરો (HomeKit, SmartThings, IFTTT), અને થર્મોસ્ટેટ યુનિટ પર 4-અંકનો એક્સેસ કંટ્રોલ પિન સેટ કરો અને તેને દિવાલ પર પાછો ખેંચતા પહેલા સેટ કરો.


તબક્કો 4: તમારા હોમ રાઉટરને લોક ડાઉન કરવું અને એક અલગ IoT ગેસ્ટ VLAN બનાવવું

વિક્રેતાના ક્લાઉડ સર્વર સુરક્ષિત હોવા છતાં, એક જ ફ્લેટ પર બેઠેલા કેમેરા અથવા બેબી મોનિટર 192.168.1.x તમારા વ્યક્તિગત લેપટોપ અને ફોન તરીકે Wi-Fi નેટવર્ક એ એક મોટું સુરક્ષા જોખમ છે. તમારા હોમ નેટવર્કને 15 મિનિટમાં સખત બનાવવા માટે આ પાંચ પગલાં અનુસરો:

પગલું 1: અક્ષમ કરો UPnP (Universal Plug and Play) કાયમી ધોરણે

  1. તમારા રાઉટર એડમિન પેજમાં લોગ ઇન કરો (192.168.1.1 / 192.168.0.1 અથવા તમારી મેશ રાઉટર એપ્લિકેશન દ્વારા Eero, Google Nest Wifi, TP-Link Deco, Netgear Orbi, UniFi, ASUS).
  2. ** પર નેવિગેટ કરોAdvanced -> NAT Forwarding / WAN -> UPnP**
  3. ટૉગલ કરો UPnP થી OFF (અક્ષમ કરેલ) અને લાગુ કરો/સાચવો પર ક્લિક કરો.
  4. આ શા માટે જરૂરી છે: સાથે UPnP બંધ છે, તમારા ઘરની અંદર કોઈ બદમાશ કેમેરા, સ્માર્ટ ટીવી અથવા NAS ડ્રાઇવને ક્યારેય રાઉટરને તમારી પીઠ પાછળ જાહેર ઇન્ટરનેટથી ઇનબાઉન્ડ પોર્ટ ખોલવાનું કહેવાની મંજૂરી નથી.
  5. તપાસો Port Forwarding / Virtual Servers અને DMZ: ચકાસો કે પોર્ટ ફોરવર્ડિંગ ટેબલ સંપૂર્ણપણે ખાલી છે (જ્યાં સુધી તમે ઇરાદાપૂર્વકનું સેલ્ફ-હોસ્ટેડ સર્વર ચલાવો છો જે તમે સમજો છો) અને તે DMZ અક્ષમ છે.

પગલું 2: તમારું સાર્વજનિક IP સરનામું તપાસો Shodan.io

10 સેકન્ડમાં જાણવા માગો છો કે શું તમારું હોમ રાઉટર કોઈપણ કેમેરા, બેબી મોનિટર, પ્રિન્ટર અથવા NAS પોર્ટને સાર્વજનિક ઇન્ટરનેટ પર એક્સપોઝ કરી રહ્યું છે? 1. મુલાકાત whatismyipaddress.com અથવા ifconfig.me તમારા સાર્વજનિક IPv4 સરનામાંની નકલ કરવા માટે તમારા ઘરના Wi-Fi થી (ઉદાહરણ તરીકે, 203.0.113.45). 2. ** પર જાઓhttps://www.shodan.io** અને તમારું સાર્વજનિક IP સરનામું શોધો (203.0.113.45). 3. જો શોદન કહે "No information available" / 404, તમારું રાઉટર ફાયરવોલ યોગ્ય રીતે તમામ પોર્ટને ચોરી રહ્યું છે. જો શોદાન ખુલ્લા બંદરોની યાદી આપે છે (80, 443, 554 RTSP, 1935 RTMP, 8000, 8080, 37777), તમારું રાઉટર ઉપકરણોને સીધા ઇન્ટરનેટ પર એક્સપોઝ કરી રહ્યું હતું - અક્ષમ કરી રહ્યું છે UPnP, પોર્ટ ફોરવર્ડ્સ ડિલીટ કરી રહ્યા છીએ અને બંધ કરી રહ્યા છીએ Remote Web Management (WAN Admin) તમારા રાઉટર પર તરત જ તે પોર્ટ બંધ કરે છે.

પગલું 3: બધા કેમેરા, બેબી મોનિટર અને સ્માર્ટ ઉપકરણોને એક અલગ પર ખસેડો Guest Wi-Fi (અથવા IoT VLAN)

નેટવર્ક સેગ્મેન્ટેશન બનાવવા માટે તમારે ખર્ચાળ એન્ટરપ્રાઇઝ ફાયરવોલની જરૂર નથી. 99 ટકા ઉપભોક્તા Wi-Fi રાઉટર્સ અને મેશ સિસ્ટમ્સ (Eero, Netgear, ASUS, TP-Link, ISP gateways) પાસે બિલ્ટ-ઇન "ગેસ્ટ વાઇ-ફાઇ નેટવર્ક" સુવિધા છે જે એક અલગ VLAN તરીકે કાર્ય કરે છે: 1. તમારા રાઉટર સેટિંગ્સમાં, 2.4 GHz ગેસ્ટ Wi-Fi નેટવર્ક સક્ષમ કરો (તેને સમર્પિત નામ આપો જેમ કે Home_IoT_24 અને મજબૂત 16-અક્ષર WPA2/WPA3 પાસવર્ડ તમારા મુખ્ય Wi-Fi પાસવર્ડથી સંપૂર્ણપણે અલગ). 2. "અતિથિઓને એકબીજાને જોવા અને મારા સ્થાનિક નેટવર્કને ઍક્સેસ કરવાની મંજૂરી આપો" લેબલવાળા ચેકબોક્સની ખાતરી કરો (Local Network Access / Intranet Access) અનચેક કરેલ છે (અક્ષમ કરેલ) - ઘણીવાર કહેવાય છે AP Client Isolation 3. તમારા બેબી મોનિટર, સ્માર્ટ કેમેરા, સ્માર્ટ પ્લગ, રોબોટ વેક્યૂમ અને સ્માર્ટ થર્મોસ્ટેટને ફેક્ટરી-રીસેટ કરો અને તેમને એક્સક્લુઝિવલી Guest / IoT Wi-Fi નેટવર્ક. 4. તમારા વ્યક્તિગત લેપટોપ, ડેસ્કટોપ પીસી, સ્માર્ટફોન, ટેબ્લેટ અને NAS સ્ટોરેજને તમારા મુખ્ય Wi-Fi નેટવર્ક પર રાખો. હવે, જો કોઈ સસ્તા IoT ઉપકરણમાં શૂન્ય-દિવસ ફર્મવેર બેકડોર હોય તો પણ, તે સેન્ડબોક્સવાળી ટનલમાં ફસાઈ જાય છે જે ફક્ત ઈન્ટરનેટ સાથે વાત કરી શકે છે અને તમારા કમ્પ્યુટરને ક્યારેય જોઈ અથવા હુમલો કરી શકતું નથી.

પગલું 4: સામાન્ય / નો-નામ આઈપી કેમેરા માટે (ONVIF / RTSP), તેમનું ઈન્ટરનેટ બ્લોક કરો (WAN) સંપૂર્ણપણે ઍક્સેસ કરો

જો તમે સ્થાનિક ઉપયોગ કરો છો RTSP / ONVIF સાથે કેમેરા Home Assistant, Frigate, Scrypted, Blue Iris, અથવા Synology Surveillance Station, તે કેમેરાને ઇન્ટરનેટ એક્સેસની બિલકુલ જરૂર નથી: - તમારા રાઉટરના ફાયરવોલ / પેરેંટલ કંટ્રોલ્સ / MAC ફિલ્ટરિંગ પેજમાં, કેમેરાને સ્થિર DHCP IP એડ્રેસ સોંપો અને તે કેમેરાના MAC એડ્રેસ માટે **"ઈન્ટરનેટ એક્સેસ (WAN બ્લોક)"**ને ચેક કરો. કૅમેરા હજી પણ તમારા સ્થાનિક નેટવર્ક પર તમારા હોમ હબ પર સ્થાનિક રીતે હાઇ-ડેફિનેશન વિડિયો સ્ટ્રીમ કરી શકે છે, જ્યારે તમારા ઘરની બહારના કોઈપણ વ્યક્તિ માટે કૅમેરા સુધી પહોંચવું અથવા કૅમેરા માટે વિદેશી P2P સર્વર પર ફોન ઘરે પહોંચવું 100 ટકા શારીરિક રીતે અશક્ય બની જાય છે.


તબક્કો 5: નર્સરી અને બેડરૂમ માટે ભૌતિક ગોપનીયતા સખ્તાઇ

કોઈપણ સોફ્ટવેર ફાયરવોલ ભૌતિક ભૌતિકશાસ્ત્ર જેટલું વિશ્વસનીય નથી. ઘરની અંદર કોઈપણ કેમેરા માટે આ ચાર નિયમો લાગુ કરો:

  • ક્યારેય ક્લાઉડ-કનેક્ટેડ Wi-Fi કૅમેરા પુખ્ત વયના બેડરૂમમાં અથવા બાથરૂમની અંદર ન રાખો અને નર્સરી બેબી મોનિટરને ફક્ત ઢોરની ગમાણ પર રાખો: નર્સરી મોનિટરને નીચેની તરફ એંગલ કરો જેથી માત્ર ઢોરની ગમાણનો આંતરિક ભાગ જ ફ્રેમમાં હોય - બદલાતી ટેબલ, નર્સિંગ ખુરશી અથવા બેડરૂમનો દરવાજો ક્યારેય નહીં.
  • નૉન-વાઇ-ફાઇ ક્લોઝ્ડ લૂપ પર સ્વિચ કરો DECT 6.0 અથવા ડિજિટલ FHSS નર્સરી માટે બેબી મોનિટર: સમર્પિત સ્થાનિક-રેડિયો વિડિયો મોનિટર (જેમ કે Infant Optics DXR-8 Pro, Eufy SpaceView સ્થાનિક મોડ, VTech non-Wi-Fi, અથવા Babysense) પાસે શૂન્ય Wi-Fi ચિપ, શૂન્ય ક્લાઉડ એકાઉન્ટ અને શૂન્ય ઇન્ટરનેટ કનેક્ટિવિટી છે. કારણ કે તે તમારા રાઉટર અથવા ઈન્ટરનેટ સાથે કનેક્ટેડ નથી, અન્ય શહેર અથવા દેશમાં કોઈ હેકર ક્યારેય ઓળખપત્ર-સામગ્રી અથવા તેમને હાઇજેક કરી શકશે નહીં.
  • ઇન્ડોર લિવિંગ-રૂમ કેમેરા પર ફિઝિકલ લેન્સ કેપ અથવા સ્માર્ટ પ્લગ પાવર શેડ્યૂલનો ઉપયોગ કરો: ઇન્ડોર પાલતુ અથવા લિવિંગ-રૂમના કેમેરાને સાદા મિકેનિકલ ટાઈમરમાં અથવા વિવિધ વિક્રેતાના સ્માર્ટ પ્લગમાં પ્લગ કરો જેથી જ્યારે પણ તમે ઘરે હોવ ત્યારે કેમેરામાં શારીરિક રીતે પાવર કટ થઈ જાય, અથવા યાંત્રિક હાર્ડવેર શટરવાળા કેમેરા ખરીદો જે લેન્સને શારીરિક રીતે બ્લોક કરે છે અને જ્યારે બંધ હોય ત્યારે માઇક્રોફોન સર્કિટને ડિસ્કનેક્ટ કરે છે.
  • કેમેરા સ્ટેટસ LED છોડો (Blue / Red Recording Light) સક્ષમ: ઘણા હુમલાખોરો તરત જ કેમેરાના સેટિંગમાં જઈને વળે છે Status LED = OFF જેથી જ્યારે તેઓ ઘડિયાળ સાથે જોડાય ત્યારે તમે નોટિસ નહીં કરો Live View. તમારી કેમેરા એપ્લિકેશન સેટિંગ્સ તપાસો અને રેકોર્ડિંગ સ્થિતિ સૂચક LED ને *ચાલુ રાખો અને જો તમે ક્યારેય દ્વિ-માર્ગી ઑડિયોનો ઉપયોગ ન કરો તો માઇક્રોફોન પિનહોલને જાડા ઇલેક્ટ્રિકલ ટેપથી ઢાંકી દો.

પ્રાદેશિક કટોકટી નંબરો અને એજન્સી પ્રોટોકોલ્સ

હોમ સિક્યુરિટી કૅમેરા અથવા બેબી મોનિટરની અનધિકૃત ઍક્સેસ એ ગંભીર કમ્પ્યુટર ઘૂસણખોરી અને વોયુરિઝમ ગુનો છે. તરત જ તેની જાણ કરો:

  • યુનાઈટેડ સ્ટેટ્સ: ડાયલ કરો 911 જો તમને શંકા હોય કે કોઈ ઘુસણખોર તમારા ઘરની નજીક છે. FBI IC3 પર રિપોર્ટ ફાઇલ કરો (ic3.gov) અનધિકૃત લોગિન, IP સરનામું અને ટાઇમસ્ટેમ્પના સ્ક્રીનશૉટ્સ સહિત (18 U.S.C. § 1030 CFAA અને 18 U.S.C. § 2261A), અને અસુરક્ષિત IoT હાર્ડવેરની જાણ FTC (ReportFraud.ftc.gov).
  • કેનેડા: ડાયલ કરો 911, કેનેડાના ફોજદારી સંહિતા ના કલમ 342.1 અને 162 (વોય્યુરિઝમ) હેઠળ પોલીસ ફરિયાદ દાખલ કરો, અને કેનેડિયન સેન્ટર ફોર સાયબર સિક્યુરિટી (cyber.gc.ca).
  • યુનાઇટેડ કિંગડમ: ડાયલ કરો 999 (અથવા 101 બિન-ઇમરજન્સી પોલીસ માટે) અને કમ્પ્યુટર દુરુપયોગ અધિનિયમ 1990 થી એક્શન ફ્રોડ () હેઠળ અનધિકૃત ઍક્સેસની જાણ કરો0300 123 2040 / actionfraud.police.uk).
  • યુરોપિયન યુનિયન: ડાયલ કરો 112 તમામ EU સભ્ય રાજ્યોમાં અને રાષ્ટ્રીય સાયબર ક્રાઈમ પોલીસમાં ફોજદારી ફરિયાદ દાખલ કરો.
  • ઓસ્ટ્રેલિયા અને ન્યુઝીલેન્ડ: ડાયલ કરો 000 ઓસ્ટ્રેલિયામાં અથવા 111 ન્યુઝીલેન્ડમાં; ACSC ને જાણ કરો (cyber.gov.au / 1300 292 371) અથવા CERT NZ (0800 237 869).
  • ભારત અને એશિયા-પેસિફિક: ડાયલ કરો 112 કટોકટીના પ્રતિભાવ માટે અથવા 1930 (cybercrime.gov.in) માહિતી ટેકનોલોજી અધિનિયમ, 2000 ની કલમ 66 અને 66E હેઠળ અનધિકૃત કેમેરા એક્સેસની જાણ કરવી.

વારંવાર પૂછાતા પ્રશ્નો

હું કેવી રીતે કહી શકું કે મારા કેમેરા દ્વારા બોલનાર વ્યક્તિ રેન્ડમ ઈન્ટરનેટ હેકર વિ. કોઈ ખાસ મારા ઘરને નિશાન બનાવે છે?

બે વસ્તુઓ તપાસો: (1) શું તમે ટુ-ફેક્ટર ઓથેન્ટિકેશન (`2FA`)? અને (2) અવાજે શું કહ્યું? 90 ટકાથી વધુ કિસ્સાઓમાં જ્યાં કોઈ અજાણી વ્યક્તિ અસંસ્કારી ટિપ્પણી કરે છે, સંગીત વગાડે છે અથવા "સાન્તાક્લોઝ" અથવા હેકર હોવાનો દાવો કરે છે રીંગ, વાયઝ, અથવા માળો કેમેરા, તે એક છે તકવાદી ઓળખપત્ર-સ્ટફિંગ હુમલો: ઓટોમેટેડ બોટ્સે જુના ડેટા ભંગથી લીક થયેલા લાખો ઈમેલ/પાસવર્ડ જોડીનું પરીક્ષણ કર્યું (`haveibeenpwned.com`), જાણવા મળ્યું કે તમારો પાસવર્ડ Ring/Wyze પર કામ કરે છે, અને તમે કયા શહેર અથવા રાજ્યમાં રહો છો તે જાણ્યા વિના એક જ સમયે ડઝનેક રેન્ડમ કૅમેરાઓ સાથે કનેક્ટ થયેલ ઑનલાઇન ફોરમ અથવા ડિસ્કોર્ડ સર્વરમાં ટ્રોલ. કોઈ પરિચિત, ભૂતપૂર્વ જીવનસાથી અથવા પાડોશી દ્વારા અને તાત્કાલિક સ્થાનિક પોલીસને જાણ કરો.

શા માટે મારા કેમેરાના મોટરાઇઝ્ડ લેન્સને રાત્રે ખસેડવામાં અથવા જાતે જ ક્લિક કર્યું - શું તેનો અર્થ હંમેશા હેકર જોઈ રહ્યો છે?

હંમેશાં નહીં - કૅમેરા રાત્રે ક્લિક કરે છે અથવા ખસેડે છે તેના ત્રણ સૌમ્ય યાંત્રિક કારણો છે જેને તમારે તમારા લૉગિન લૉગ્સ તપાસ્યા પછી નકારી કાઢવો જોઈએ: (1) ઇન્ફ્રારેડ (`IR`) કટ ફિલ્ટર ક્લિકિંગ: જ્યારે સાંજના સમયે રૂમની લાઇટિંગ ઘટી જાય છે અથવા જ્યારે કારની હેડલાઇટ પસાર થાય છે, ત્યારે કેમેરાની અંદર એક મિકેનિકલ સોલેનોઇડ એક ઇન્ફ્રારેડ ફિલ્ટરને શ્રાવ્ય સાથે લેન્સ પર ભૌતિક રીતે સ્લાઇડ કરે છે. "ક્લિક-ક્લાક" અવાજ (2) સ્વચાલિત ફર્મવેર રીબૂટ અને માપાંકન: લગભગ તમામ મોટરવાળા પાન-એન્ડ-ટિલ્ટ (`PTZ`) કેમેરા (`Wyze Cam Pan`, `Eufy Indoor Cam Pan`, `Tapo`, `Reolink`) 2:00 AM અને 4:00 AM વચ્ચે સ્વચાલિત ફર્મવેર અપડેટ્સ ઇન્સ્ટોલ કરો, અને રીબૂટ થવા પર, તેમની સ્ટેપર મોટર્સ તેમની ઘરની સ્થિતિને માપાંકિત કરવા માટે આપમેળે 360 ડિગ્રી ડાબે-થી-જમણે અને ઉપર-થી-નીચે સ્પિન કરે છે; અને (3) ઓટો-મોશન ટ્રેકિંગ: જો એપમાં "મોશન ટ્રેકિંગ" સક્ષમ કરેલ હોય, તો ઇન્ફ્રારેડ LED ની સામે સીલિંગ ફેન, પાલતુ અથવા ધૂળની કીકી લેન્સને આખા રૂમમાં પેન કરી શકે છે. તમારી એપ્લિકેશન તપાસો અધિકૃત ઉપકરણો પુષ્ટિ કરવા માટે સૂચિ અને ફર્મવેર અપડેટ ટાઇમસ્ટેમ્પ.

શું હું મારા કેમેરા વિક્રેતાને દબાણ કરી શકું (Ring, Wyze, Nest, Arlo, Nanit) મને તે વ્યક્તિનું IP સરનામું જણાવવા માટે કે જેણે મારા એકાઉન્ટમાં લોગ ઇન કર્યું અને મારા બાળક સાથે વાત કરી?

હા. જો એપ્લિકેશનનું મૂળભૂત વપરાશકર્તા ઇન્ટરફેસ ફક્ત ઉપકરણનો પ્રકાર બતાવે છે (જેમ કે "વિન્ડોઝ પર ક્રોમ" અથવા "iPhone") અને અંદાજિત શહેર, વિક્રેતાનું બેકએન્ડ પ્રમાણીકરણ અને WebRTC મીડિયા સર્વર્સ ચોક્કસ લોગ કરે છે સ્ત્રોત IPv4/IPv6 સરનામું, વપરાશકર્તા-એજન્ટ સ્ટ્રિંગ, સત્રની શરૂઆત/અંતિમ ટાઈમસ્ટેમ્પ અને દ્વિ-માર્ગી ઑડિયો સક્રિયકરણ ઇવેન્ટ. વિક્રેતાની સુરક્ષા / ગોપનીયતા ટીમ તેમને પૂછવા સાથે તરત જ સપોર્ટ ટિકિટ ખોલો તમારા એકાઉન્ટ માટે તમામ પ્રમાણીકરણ અને WebRTC સત્ર લોગ સાચવો, અને સાથે સાથે સ્થાનિક પોલીસ રિપોર્ટ અને GDPR/CCPA વિષય ઍક્સેસ વિનંતી (`DSAR`) તમારા એકાઉન્ટના સંપૂર્ણ લોગિન IP ઇતિહાસ માટે.

શું બેબી મોનિટર કે જે "2.4 GHz FHSS" કહે છે તે ઇન્ટરનેટ હેકર્સથી સુરક્ષિત છે?

હા, થી ઇન્ટરનેટ હેકર્સ: એક સમર્પિત 2.4 GHz FHSS (ફ્રીક્વન્સી-હોપિંગ સ્પ્રેડ સ્પેક્ટ્રમ) મોનિટર જે તેની પોતાની હેન્ડહેલ્ડ પેરેન્ટ સ્ક્રીન સાથે આવે છે અને તેમાં કોઈ Wi-Fi ચિપ કે સ્માર્ટફોન એપ્લિકેશન નથી તે ઇન્ટરનેટ હેકર્સ, ઓળખપત્ર ભરણ અને રાઉટરની નબળાઈઓથી 100 ટકા પ્રતિરક્ષા ધરાવે છે. જો કે, સસ્તા અથવા જૂના અનએન્ક્રિપ્ટેડ એનાલોગ/FHSS મોનિટર્સ પ્રસંગોપાત અન્ય બેબી મોનિટર, કોર્ડલેસ ફોન અથવા અંદર કલાપ્રેમી રેડિયોમાંથી સંક્ષિપ્ત રેડિયો હસ્તક્ષેપ અથવા ક્રોસ-ટોક લઈ શકે છે. 90 થી 300 મીટર (300 થી 1,000 ફૂટ). આધુનિક ડિજિટલ DECT 6.0 અથવા AES-128 એનક્રિપ્ટેડ FHSS મોનિટર કેઝ્યુઅલ રેડિયો સ્નૂપિંગ અટકાવે છે.

જો હું રાતોરાત કૅમેરાને અનપ્લગ કરું અને મારો પાસવર્ડ બદલ્યા વિના આવતીકાલે તેને પાછો પ્લગ ઇન કરું, તો શું હેકર બહાર નીકળી જશે?

ના. જ્યારે કોર્ડ દિવાલની બહાર હોય ત્યારે જ કેમેરાને અનપ્લગ કરવાથી પાવર કટ થાય છે. સત્રો રદ કર્યા વિના, તમારો ક્લાઉડ પાસવર્ડ બદલ્યા વિના, 2FA સક્ષમ કર્યા વિના અથવા રાઉટરને અક્ષમ કર્યા વિના તમે આવતીકાલે કૅમેરાને પાછા પ્લગ કરો તે મિલિસેકન્ડમાં UPnP, કૅમેરા બરાબર એ જ ક્લાઉડ એકાઉન્ટ સાથે ફરીથી કનેક્ટ થાય છે (જ્યાં હુમલાખોરનો ફોન હજી પણ લૉગ ઇન છે અને ત્વરિત પુશ સૂચના પ્રાપ્ત કરે છે કે તમારો કૅમેરો પાછો ઑનલાઇન છે). જ્યાં સુધી તમે ઉપરના 3 અને 4 તબક્કાઓ પૂર્ણ ન કરો ત્યાં સુધી ચેડા થયેલા કૅમેરાને ક્યારેય પાછો પ્લગ ઇન કરશો નહીં.

જો કોઈ અપમાનજનક ભૂતપૂર્વ પાર્ટનર ઇન્સ્ટોલ કરે તો શું Ring, Nest, અથવા Eufy કેમેરા જ્યારે અમે સાથે રહેતા હતા અને "માલિક/પ્રાથમિક એડમિન" એકાઉન્ટ તેમના ઈમેલ એડ્રેસમાં છે?

જેમ કે સ્માર્ટ-હોમ ઇકોસિસ્ટમ્સમાં રીંગ, માળો, આર્લો, અને યુફી, "શેર કરેલ વપરાશકર્તા" "પ્રાથમિક માલિક" એકાઉન્ટને કાઢી અથવા બહાર કાઢી શકતું નથી - અને જો તમે રિંગ અથવા આર્લો કેમેરા પર ભૌતિક ફેક્ટરી રીસેટ બટન દબાવો તો પણ, ઉપકરણનો સીરીયલ નંબર/MAC સરનામું ક્રિપ્ટોગ્રાફિકલી લૉક રહે છે (`Device Theft / Ownership Lock`) મૂળ માલિકના એકાઉન્ટમાં જ્યાં સુધી તેઓ તેમની એપ્લિકેશનમાં "ઉપકરણ દૂર કરો" ને ટેપ ન કરે ત્યાં સુધી. જો અપમાનજનક ભૂતપૂર્વ પાર્ટનર તમારા ઘરના કેમેરા, ડોરબેલ અથવા સ્માર્ટ લોકનો નોંધાયેલ માલિક હોય, તરત જ તેમના કેમેરાને અનપ્લગ કરો અને શારીરિક રીતે નીચે લો, તેમને ફક્ત તમારા પોતાના તદ્દન નવા ઈમેલ એકાઉન્ટમાં રજીસ્ટર થયેલ હાર્ડવેરથી બદલો અને તમારા ઘરનું Wi-Fi નેટવર્ક નામ બદલો (`SSID`) અને પાસવર્ડ જેથી તેમના જૂના ઉપકરણો ક્યારેય ફરીથી કનેક્ટ ન થઈ શકે.


સંબંધિત માર્ગદર્શિકાઓ


સ્ત્રોતો અને સત્તાવાર માર્ગદર્શન

  • ફેડરલ બ્યુરો ઓફ ઇન્વેસ્ટિગેશન (FBI) (યુનાઇટેડ સ્ટેટ્સ): જાહેર સેવા જાહેરાત I-123020-PSA અને સ્માર્ટ હોમ IoT સલાહ: ઓળખપત્ર ભરણ અને "સ્વેટિંગ" હાઇજેક્સ સામે સ્માર્ટ કેમેરા, બેબી મોનિટર્સ અને વૉઇસ સહાયકોની સુરક્ષા.
  • સાયબર સિક્યુરિટી અને ઈન્ફ્રાસ્ટ્રક્ચર સિક્યુરિટી એજન્સી (CISA) અને રાષ્ટ્રીય સુરક્ષા એજન્સી (NSA) (યુનાઇટેડ સ્ટેટ્સ): * સાયબર સુરક્ષા માહિતી પત્રક: વાયરલેસ નેટવર્ક્સ સુરક્ષિત કરવું, UPnP ને અક્ષમ કરવું અને હોમ IoT ઉપકરણોને ગેસ્ટ VLAN પર વિભાજિત કરવું*.
  • ફેડરલ ટ્રેડ કમિશન (FTC) (યુનાઈટેડ સ્ટેટ્સ): આઈપી કેમેરા અને ઈન્ટરનેટ-કનેક્ટેડ બેબી મોનિટરનો સુરક્ષિત રીતે ઉપયોગ કરવો.
  • રાષ્ટ્રીય સાયબર સુરક્ષા કેન્દ્ર (NCSC) (યુનાઇટેડ કિંગડમ): ઘરમાં સ્માર્ટ ઉપકરણો: કેમેરા, બેબી મોનિટર અને સ્માર્ટ સ્પીકર્સ સુરક્ષિત રીતે સેટ કરવા અને ઉત્પાદન સુરક્ષા અને ટેલિકોમ્યુનિકેશન ઇન્ફ્રાસ્ટ્રક્ચર (PSTI) એક્ટ માર્ગદર્શન.
  • યુરોપિયન યુનિયન એજન્સી ફોર સાયબર સિક્યુરિટી (ENISA): ઇન્ટરનેટ ઓફ થિંગ્સ (IoT) અને હોમ નેટવર્ક સેગમેન્ટેશનને સુરક્ષિત કરવા માટેની માર્ગદર્શિકા.