Einhver sem talar í gegnum barnaskjáinn þinn eða snjallöryggismyndavélina: Tafarlaus lokun og neteinangrun¶

Að heyra rödd ókunnugra tala í gegnum Wi-Fi barnaskjá barnsins þíns (Nanit, Owlet, Eufy, VTech, Lollipop, Motorola), horfa á innandyra Ring, Wyze, Arlo, Blink, Google Nest, eða TP-Link Tapo vélknúin myndavélar- og hallalinsa snýst um svefnherbergið þitt á eigin spýtur, sér bláa/rauðu stöðu LED myndavélarinnar kvikna klukkan 02:00, eða finnur Ecobee / Nest snjall hitastillir sveifaður í 32 gráður á Celsíus (90 gráður á Fahrenheit) er skelfileg innrás á heimili þitt. Hins vegar, nema ókunnugur aðili sé líkamlega fyrir utan dyrnar þínar, þetta er næstum alltaf afskekktur skýjareikningur eða beini sem sendir áfram höfn frekar en einhver sem stendur fyrir utan gluggann þinn. Yfir 90 prósent af tvíhliða raddmyndavélarránum gerast á einn af tveimur vegu: (1) Sjálfvirk skilríkisfylling (þar sem netglæpamenn taka gamalt tölvupóstfang og lykilorð sem þú endurnotaðir á smásölusíðu sem var brotið og fæða það inn í vélmenni sem skráir sig inn á Ring, Wyze, Nest, eða barnaskjár skýjaforrit í þúsunda kílómetra fjarlægð), eða (2) Bein staðbundin IP / UPnP höfn framsendingarútsetningar (þar sem óuppsett almenn IP myndavél eða netmyndupptökutæki NVR notað UPnP til að opna höfn 554 RTSP, 80, eða 8000 beint á almenna internetið og var verðtryggð af Shodan.io leitarvél). Fyrir breiðari herðingu heimabeins, hafðu einnig samband við að tryggja heimabeina og IoT tæki; ef þig grunar að fyrrverandi maki eða heimilisníðingur sé að stjórna öllu heimilislásunum þínum og ljósum, sjáðu snjallheimahakk, myndavélarrán og stalkerware; eða ef NAS geymslutækið þitt var slegið við hlið myndavélanna þinna, athugaðu hættu á NAS og UPnP lokun á heimili eða lítilli skrifstofu. Ef þú heyrir fótatak, sérð einhvern á lóðinni þinni eða óttast um strax líkamlegt öryggi fjölskyldu þinnar skaltu hringja í neyðarnúmerið þitt (911 í Bandaríkjunum og Kanada, 112 víðsvegar um Evrópusambandið, 999 í Bretlandi) strax eða skoðaðu alþjóðlega skrána okkar yfir neyðarnúmer.

Gerðu þetta núna¶

1. Taktu líkamlega rafmagnssnúruna úr sambandi aftan á barnaskjánum eða myndavélinni innanhúss (og taktu allar innri vararafhlöður úr sambandi) innan 5 sekúndna:
2. ekki sóa tíma í að opna símaforritið til að slökkva á myndavélinni í hugbúnaði - árásarmaður sem hefur stjórn á skýjareikningnum getur kveikt aftur á hugbúnaðinum „Persónuverndarstillingu“ á 1 sekúndu og sumar myndavélar sem eru í hættu halda áfram að streyma hljóði jafnvel þegar appið sýnir að hlé sé gert á myndstraumnum. Dragðu rafmagnstengið eða USB-C rafmagnssnúruna strax úr myndavélinni.
3. Athugaðu allar aðrar Wi-Fi myndavélar innandyra í svefnherbergjunum þínum, leikskólanum og stofunum og taktu þær líka úr sambandi. (Látið ytri innkeyrslu-/dyrabjallumyndavélar vera tengdar aðeins eftir að þú hefur athugað hvort einhver sé líkamlega fyrir utan heimili þitt.)
4. Ekki ýta á vélbúnaðinn „Factory Reset“ pinhole hnappinn á myndavélinni eða endurræsa Wi-Fi beininn þinn ennþá:
5. Með því að ýta á Factory Reset á myndavélinni eða taka Wi-Fi beininn úr sambandi við heimilisnetið þurkar rokgjarna vinnsluminni annála (DHCP leases, UPnP port mappings, NAT connection tables, og nýlegar skýjaviðburðaklippur) sem sýna IP-tölu árásarmannsins, innskráningartímastimpil og hvort árásarmaðurinn kom inn í gegnum skýjareikninginn þinn eða í gegnum staðbundið Wi-Fi net.
6. Opnaðu farsímaforrit myndavélarinnar þinnar (Ring, Wyze, Nanit, Eufy, Arlo, Nest / Google Home) og taktu skjáskot af „Leyfileg/innskráður tæki“ og „samnýttir notendur“ ÁÐUR en þú afturkallar þau:
7. Horfðu undir Account Settings -> Authorized Client Devices / Login Activity / Shared Users. Skjámynd af öllum gerðum tækja (iPhone 15, Web Browser - Chrome on Windows, Android Emulator), staðsetningu og tímastimpil fyrir lögregluskýrsluna þína.
8. Bankaðu strax á Fjarlægja / Skráðu þig út úr öllum tækjum, fjarlægðu alla óþekkta Deilt notendur / gestanotendur, breyttu lykilorði reikningsins þíns í glænýtt 16+ stafa einstakt lykilorð og kveiktu á Tvíþátta auðkenningu (2FA) með því að nota Authenticator App (aldrei SMS eða tölvupóst ef forrit er stutt).
9. Athugaðu hvort barnaskjárinn þinn sé í raun útvarpsskjár sem ekki er þráðlaus (FHSS 2,4 GHz eða DECT 900 MHz) á móti Wi-Fi skýjaskjá:
10. Mikilvægur líkamlegur öryggisaðgreiningur: Ef barnaskjárinn þinn er með ekkert Wi-Fi og ekkert snjallsímaforrit (bara sérstakur handheldur foreldraskjár og myndavél sem notar 2.4 GHz FHSS eða hliðrænt útvarp), ekki hægt að hakka það í gegnum netið. Rödd sem kemur í gegnum útvarpsskjá sem er ekki þráðlaust net kemur innan 90 til 300 metra (300 til 1.000 feta) frá heimili þínu - annaðhvort óvart krosstal frá barnaskjá/talkatölvu nágranna á sömu tíðnirás, eða einhver sem er skráður fyrir utan með útvarpssendi. Ef röddin talaði beint við barnið þitt á útvarpsskjá sem er ekki þráðlaust net skaltu læsa hurðum þínum og hringja í neyðarlögreglu (911 / 999 / 112) strax.
11. Skráðu þig inn á Wi-Fi heimabeini þinn (192.168.1.1 eða 192.168.0.1) og slökktu á UPnP (Universal Plug and Play) og eyða öllum óþekktum Port Forwarding reglur:
12. Ódýrar eða hvítar P2P myndavélar (VStarcam, Foscam, Tenvis, Hikvision, Dahua, CamHi) nota UPnP til að kýla hljóðlaust opnar tengi (554, 80, 8000, 37777) á router eldveggnum þínum svo hver sem er á Shodan.io getur skoðað og talað í gegnum myndavélina án þess að þurfa einu sinni Wi-Fi lykilorðið þitt.
13. Færðu allar myndavélar, barnaskjái, snjallhitastilla og snjallhátalara af Wi-Fi aðalheimilinu þínu og yfir á einangraðan Guest Wi-Fi Network (eða hollur IoT VLAN með Client Isolation virkt):
14. Jafnvel þó að snjallstunga, vélmennaryksuga eða barnaskjár verði fyrir skýjum í framtíðinni, kemur það í veg fyrir að tækið sem er í hættu skanni eða ráðist á fartölvurnar þínar, símar eða NAS-drif heima hjá þér.

Ákvörðunartré: strax viðbrögð þegar ókunnugur maður talar í gegnum eða hreyfir heimamyndavél¶

Fylgdu þessu ákvörðunartré innan fyrstu 2 mínútna frá atvikinu til að meta líkamlegt öryggi, varðveita sönnunargögn og læsa boðflenna úti:

flowchart TD
    Start["Rödd ókunnugs heyrist í gegnum barnaskjá / snjallmyndavél, eða myndavélarlinsu sem færðist af sjálfu sér"] --> UnplugNow["SKREF 1 (0 til 5 sekúndur): Taktu rafmagnssnúruna líkamlega úr sambandi (og fjarlægðu rafhlöðuna) strax úr myndavélinni"]

    UnplugNow --> MonitorType{"Tengist þessi skjár við Wi-Fi / snjallsímaforrit, eða er hann sérstakur staðbundinn útvarpsskjár (engin Wi-Fi)?"}

    MonitorType -->|"Ekkert Wi-Fi / ekkert forrit (sérstakur 2,4 GHz FHSS eða hliðrænn foreldraskjár)"| RadioAlert["NÆRÐARVÖRUN: Merki kemur upp innan 90 til 300 metra (300 til 1.000 feta) frá heimili þínu"]
    RadioAlert --> TalkDirect{"Talaði röddin beint í herbergið/barnið þitt, eða hljómaði eins og tilviljunarkenndur nágranni/CB krossspjall?"}
    TalkDirect -->|"Talaði beint / illgjarn"| CallPoliceNow["Læstu hurðum og gluggum strax og hringdu í 911 / 999 / 112 fyrir utanaðkomandi lögreglueftirlit"]
    TalkDirect -->|"Stutt nágranni / Walkie-talkie kross-talk"| RePairChannel["Paraðu foreldraeininguna og myndavélina aftur til að snúa FHSS hoppfræi eða skipta yfir í DECT 6.0 dulkóðaðan skjá"]

    MonitorType -->|"Wi-Fi / Cloud App myndavél (Ring, Wyze, Nanit, Eufy, Nest, Arlo, Generic RTSP)"| CloudVsLocal{"Hvernig náði boðfleninn myndavélinni?"}

    CloudVsLocal -->|"Vigur A: Skýjareikningsuppfylling (90% af hringi / Wyze / Nest / Nanit hulstri)"| CloudLockdown["1. Skjáskot viðurkenndra tækja og viðburðasögu í forriti -> 2. Afturkalla allar lotur -> 3. Endurstilla lykilorð + virkja auðkenni 2FA"]

    CloudVsLocal -->|"Vektor B: UPnP / Port Forward / Shodan Direct IP Stream (Generic ONVIF / RTSP / Foscam / Hikvision)"| RouterLockdown["1. Screenshot Router UPnP & Port Forward Tafla -> 2. Slökktu á UPnP & Delete Port Forwards -> 3. Lokaðu WAN aðgangi myndavélar í eldvegg"]

    CloudVsLocal -->|"Vigur C: Fyrrum samstarfsaðili / Fyrrum gestur / Sameiginlegur heimilisreikningur"| SharedLockdown["1. Skoðaðu 'Samnýttir notendur / heimilismeðlimir' í forriti -> 2. Breyttu Wi-Fi SSID & WPA2/WPA3 lykilorði -> 3. Endurstilla og endurbinda myndavélina við nýjan reikning"]

    CloudLockdown --> VLANIsolate["Lokaskref: Búðu til einangrað gesta- / IoT Wi-Fi net (Kveikt á viðskiptavinaeinangrun) og tengdu aðeins nauðsynleg pjatrað tæki aftur"]
    RouterLockdown --> VLANIsolate
    SharedLockdown --> VLANIsolate

1. áfangi: Greining hvernig árásarmaðurinn komst inn í myndavélina þína eða hitastillinn¶

Áður en þú endurstillir eitthvað skaltu ákvarða hvaða af fjórum innbrotsleiðum árásarmaðurinn notaði. Þetta segir þér hvort árásarmaðurinn hafi aðeins haft aðgang að einu skýjamyndavélaforriti eða hvort allt Wi-Fi netið þitt sé í hættu.

Stig 2: Varðveita sönnunargögn áður en þú endurstillir (mínútur 2 til 15)¶

Ef ókunnugur maður talaði við barnið þitt, áreitti fjölskyldu þína eða njósnaði um svefnherbergi, þá er það glæpsamlegt tölvuinnbrot og eltingarbrot. Bíddu í 10 mínútur til að ná þessum fjórum stafrænu sönnunargögnum áður en þú þurrkar eða eyðir reikningum, því þegar þú eyðir tæki úr skýjaforritinu þínu, hreinsa skýjaþjónar söluaðilans oft tilheyrandi atburðaskrám og myndinnskotum strax:

1. Sæktu myndbandið/hljóðinnskotið strax af skýjatímalínu myndavélarinnar:
2. Flestar hreyfiknúnar myndavélar og myndavélar með stöðugri upptöku (Ring, Nest Aware, Wyze Cam Plus, Nanit, Arlo, Eufy) taka upp eigin hátalaraúttak og viðbrögð herbergisins þegar tvíhliða tala (Live View) er virkjað.
3. Opnaðu tímalínu viðburðasögunnar í appinu fyrir nákvæmlega þá mínútu sem þú heyrðir röddina, sæktu .mp4 klipptu inn á myndavélarrúllu símans þíns á staðnum, og taktu einnig upp tímalínuna viðburða á skjá sem sýnir nákvæman tímastimpil (HH:MM:SS með tímabelti).
4. Skjámynd af lista myndavélarforritsins „Leyfileg tæki“ og „samnýttir notendur“:
5. In Ring: Menu (≡) -> Control Center -> Authorized Client Devices OG Shared Users.
6. Í Wyze: Account -> Security -> Manage Devices / Two-Factor Authentication OG Account -> Sharing.
7. Í Google Nest / Google Home: Heimsókn myaccount.google.com/device-activity og opið Google Home -> Settings -> Household.
8. Í Arlo: Settings -> Profile -> Login Settings -> Trusted Devices OG Settings -> Grant Access.
9. ** Vistaðu heimabeini þinn System Log, DHCP Client Table, og UPnP Table**:
10. Skráðu þig inn á vefviðmót beinisins þíns (http://192.168.1.1, http://192.168.0.1, eða http://10.0.0.1).
11. Farðu í Administration / System Log -> smelltu á Vista / Flytja út Log (þessi textaskrá skráir WAN tengingar á heimleið, UPnP tengibeiðnir og staðbundnar Wi-Fi MAC auðkenningarviðburðir).
12. Taktu skjáskot af DHCP Leases / Attached Devices listi (sérstaklega tekið fram staðbundna IP og MAC tölu barnaskjásins/myndavélarinnar) og UPnP / Port Forwarding síðu.
13. Geymdu raðnúmer líkamlegu myndavélarinnar, MAC-vistfang og MicroSD-kort:
14. Ef myndavélin er með líkamlega MicroSD kortarauf á hlið eða botni (Wyze, Eufy, Tapo, Reolink, Foscam), smelltu MicroSD kortinu út á meðan myndavélin er tekin úr sambandi og renndu skrifblokkara eða afritaðu innihald þess á hreina tölvu - margar myndavélar skrifa staðbundnar .mp4 hluti og staðbundið syslog.txt greiningarskrá beint á SD-kortið, jafnvel þótt árásarmaðurinn hafi eytt skýjaklemmunni.

3. áfangi: Að reka árásarmanninn af skýjareikningunum þínum (skref fyrir vörumerki)¶

Þegar þú hefur vistað skjámyndir af óviðkomandi tækjum skaltu framkvæma fullkomið lotudrep á myndavélinni þinni, snjallhátalara og hitastilli:

1. Amazon Ring, Blink, og Echo / Alexa (Tvíhliða „drop In“ flugræningjar)¶

• Í Ring appinu:
• Opið Menu (≡) -> Control Center -> Authorized Client Devices -> bankaðu á "Fjarlægja öll tæki".
• Bankaðu á Control Center -> Shared Users -> fjarlægðu alla notendur sem þú þekkir ekki.
• Bankaðu á Control Center -> Account Verification -> skipta um tvíþátta auðkenningu úr SMS Texti í Authenticator App. 4.Pikkaðu á Control Center -> Amazon Account Linking og athugaðu hvort ókunnugur Amazon reikningur sé tengdur.
• Í Amazon Alexa appinu (mikilvægt ef rödd kom í gegnum Echo Dot / Echo Show):
• Mörg "snjall hátalara raddafbrot" gerast vegna þess að fjölskyldumeðlimur, fyrrverandi maki eða árásarmaður kveikti á Alexa "Drop In" (sem breytir Echo hátalara í tvíhliða kallkerfi án þess að nokkur í herberginu svari).
• Opnaðu Alexa appið -> Tæki -> veldu Echo hátalara -> Stillingar (gírstákn) -> Samskipti -> Sendu inn -> stilltu það á Off (eða My Household Only).
• Heimsókn amazon.com -> Account & Lists -> Login & Security -> breyttu lykilorðinu þínu og farðu í Manage Your Content and Devices -> Devices til að afskrá óþekkta Echo, Fire spjaldtölvu eða Alexa app uppsetningu.

2. Google Nest Myndavélar, dyrabjöllur, Hub Max og Nest Thermostats¶

1. Þar sem Nest notar Google reikninginn þinn þýðir Nest myndavél eða hitastillir sem hefur verið rænt að allur Google reikningurinn þinn er í hættu.
2. Opnar strax myaccount.google.com/device-activity -> skrá þig út í hverri ókunnugum tölvu, síma eða lotu.
3. Opið myaccount.google.com/connections (Forrit og þjónusta þriðju aðila) -> afturkalla óþekkta snjallheimabrú eða OAuth tákn.
4. Opnaðu Google Home forritið -> Stillingar -> Heimili -> fjarlægðu alla sem ættu ekki lengur að hafa aðgang að heimili þínu og athugaðu Settings -> Works with Google til að aftengja óþekktar samþættingar.

3. Wyze, Eufy, Arlo, TP-Link Tapo, og Nanit / Owlet Barnaskjáir¶

1. Breyttu lykilorði reikningsins strax úr farsímaforritinu þínu.
2. Virkja Authenticator app (TOTP) Tvíþátta auðkenning inn Account -> Security.
3. Mikilvægt lotu-tákn sérkenni í ódýrum IoT forritum: Sumir smærri barnaskjár og IP myndavélarskýjabakkar ** ógilda ekki strax virka WebRTC / RTSP myndbandsstrauma þegar þú breytir lykilorðinu þínu eingöngu**.
4. Hvernig á að þvinga niður virkan straum á hvaða skýjamyndavél sem er: Eftir að hafa breytt lykilorðinu þínu og virkjað 2FA, eyddu/fjarlægðu myndavélina af reikningnum þínum inni í appinu, stingdu myndavélinni aftur í samband á meðan þú heldur Tilstillastillingarhnappinum inni í 15 sekúndur og paraðu hana frá grunni. Endurpörun myndar glænýtt dulkóðunartækislykil og P2P UID lotulykil, sem slítur varanlega allan langvarandi straum.

4. Ecobee, Honeywell Home (Resideo), og snjallhitastillar¶

Ef hitastillirinn þinn breytist af sjálfu sér eða birtir undarleg skilaboð: 1. Athugaðu fyrst hvort rafmagnsveitan þín hafi skráð þig í sjálfvirkt Demand Response / Peak Saver forrit (Eco+ á Ecobee eða Seasonal Savings á Nest) - veitur geta fjarstillt hitastigið um 2 til 3 gráður á Celsíus (3 til 5 gráður á Fahrenheit) meðan á toppum stendur nema þær séu óvirkar. 2. Ef hitastillirinn var settur í mikinn hita/kulda (32°C / 90°F eða 10°C / 50°F) eða PIN-læst af árásarmanni: Dragðu hitastillirinn beint af veggnum (sem skerðir 24V R/C rafmagnsvír og stöðvar ofninn/AC strax), endurstilltu skýjalykilorðið þitt, afturkallaðu API samþættingu þriðja aðila (HomeKit, SmartThings, IFTTT), og stilltu 4 stafa PIN fyrir aðgangsstýringu á hitastillieiningunni áður en henni er smellt aftur á vegginn.

Áfangi 4: Læsa heimabeini þínum og búa til einangrað IoT gesta VLAN¶

Jafnvel þótt skýjaþjónar seljanda séu öruggir, þá situr myndavél eða barnaskjár á sömu íbúðinni 192.168.1.x Wi-Fi net sem persónulegar fartölvur og símar eru mikil öryggisáhætta. Fylgdu þessum fimm skrefum til að herða heimanetið þitt á 15 mínútum:

Skref 1: Slökkva UPnP (Universal Plug and Play) Varanlega¶

1. Skráðu þig inn á stjórnunarsíðu routersins (192.168.1.1 / 192.168.0.1 eða með möskva leiðarforritinu þínu eins og Eero, Google Nest Wifi, TP-Link Deco, Netgear Orbi, UniFi, ASUS).
2. Farðu í Advanced -> NAT Forwarding / WAN -> UPnP.
3. Skipta UPnP til OFF (Óvirkt) og smelltu á Apply / Save.
4. Af hverju þetta er nauðsynlegt: Með UPnP slökkt á því, engin svikin myndavél, snjallsjónvarp eða NAS-drif inni í húsi þínu er nokkru sinni leyft að biðja beininn um að opna innleiðandi tengi frá almenna internetinu fyrir aftan bakið á þér.
5. Athugaðu Port Forwarding / Virtual Servers og DMZ: Staðfestu að Port Forwarding borðið sé alveg tómt (nema þú keyrir vísvitandi sjálf-hýst netþjón sem þú skilur) og að DMZ er óvirkt.

Skref 2: Athugaðu opinbera IP tölu þína á Shodan.io¶

Viltu vita á 10 sekúndum hvort heimabein þín hafi útsett myndavél, barnaskjá, prentara eða NAS tengi fyrir almenna internetinu? 1. Heimsókn whatismyipaddress.com eða ifconfig.me frá Wi-Fi heimili þínu til að afrita opinbera IPv4 vistfangið þitt (til dæmis, 203.0.113.45). 2. Farðu í https://www.shodan.io og leitaðu að opinberu IP tölu þinni (203.0.113.45). 3. Ef Shodan segir "No information available" / 404, eldveggurinn þinn er að stela öllum höfnum almennilega. Ef Shodan listar opnar hafnir (80, 443, 554 RTSP, 1935 RTMP, 8000, 8080, 37777), beininn þinn var að afhjúpa tæki beint á internetið - slökkva UPnP, eyða Port Forwards og slökkva á OFF Remote Web Management (WAN Admin) á routernum þínum lokar þessum höfnum strax.

Skref 3: Færðu allar myndavélar, barnaskjái og snjalltæki á einangraðan Guest Wi-Fi (eða IoT VLAN)¶

Þú þarft ekki dýran eldvegg fyrir fyrirtæki til að búa til netskiptingu. 99 prósent af Wi-Fi beinum og möskvakerfum neytenda (Eero, Netgear, ASUS, TP-Link, ISP gateways) hafa innbyggt „Guest Wi-Fi Network“ eiginleika sem virkar sem einangrað VLAN: 1. Í stillingum beinisins skaltu virkja 2,4 GHz Wi-Fi netkerfi gesta (gefðu því sérstakt nafn eins og Home_IoT_24 og sterkir 16 stafir WPA2/WPA3 lykilorð algjörlega frábrugðið aðal Wi-Fi lykilorðinu þínu). 2. Gakktu úr skugga um að gátreiturinn merktur "Leyfa gestum að sjá hver annan og fá aðgang að staðarnetinu mínu" (Local Network Access / Intranet Access) er ÓHAFÐ (óvirkt) - oft kallað AP Client Isolation. 3. Núllstilltu barnaskjáinn þinn, snjallmyndavélar, snjalltengjur, vélmenna ryksugu og snjallhitastilli og tengdu þau eingöngu við Guest / IoT Wi-Fi net. 4. Geymdu persónulegu fartölvurnar þínar, borðtölvur, snjallsíma, spjaldtölvur og NAS geymslu á aðal Wi-Fi netkerfi. Nú, jafnvel þótt ódýrt IoT tæki sé með núlldaga fastbúnaðarbakdyr, þá er það föst í sandkassagöngum sem getur aðeins talað við internetið og getur aldrei séð eða ráðist á tölvurnar þínar.

Skref 4: Fyrir almennar / No-Name IP myndavélar (ONVIF / RTSP), Lokaðu fyrir internetið þeirra (WAN) Aðgangur að fullu¶

Ef þú notar staðbundið RTSP / ONVIF myndavélar með Home Assistant, Frigate, Scrypted, Blue Iris, eða Synology Surveillance Station, þessar myndavélar þurfa alls ekki netaðgang: - Á síðunni Eldveggur / Foreldraeftirlit / MAC síun síðu beinins þíns skaltu úthluta myndavélinni fastri DHCP IP tölu og haka við "Loka á internetaðgang (WAN Block)" fyrir MAC vistfang þeirrar myndavélar. Myndavélin getur samt streymt háskerpu myndbandi á staðnum á heimamiðstöðina þína yfir staðarnetið þitt, á meðan það verður 100 prósent líkamlega ómögulegt fyrir neinn utan heimilis þíns að ná í myndavélina eða fyrir myndavélina að hringja heim til erlendra P2P netþjóna.

Áfangi 5: Líkamleg friðhelgi herða fyrir leikskóla og svefnherbergi¶

Enginn eldveggur hugbúnaðar er eins áreiðanlegur og eðlisfræði. Framkvæmdu þessar fjórar reglur fyrir hvaða myndavél sem er inni á heimili:

• Setjið aldrei skýtengda Wi-Fi myndavél inni í svefnherbergi eða baðherbergi fyrir fullorðna og beindu AÐEINS ungbarnaeftirliti í leikskólanum að vöggu: Snúðu leikskólaskjánum niður þannig að aðeins innrétting barnarúmsins sé í rammanum - aldrei skiptiborðið, hjúkrunarstóllinn eða svefnherbergishurðin.
• Skiptu yfir í lokaða lykkju án Wi-Fi DECT 6.0 eða Stafræn FHSS Baby Monitor fyrir leikskólann: Sérstakir staðbundnir útvarpsmyndaskjáir (svo sem Infant Optics DXR-8 Pro, Eufy SpaceView staðbundin háttur, VTech non-Wi-Fi, eða Babysense) hafa núll Wi-Fi flís, núll skýjareikning og enga nettengingu. Vegna þess að þeir eru ekki tengdir við beininn þinn eða internetið, getur enginn tölvuþrjótur í annarri borg eða landi nokkurn tíma fengið persónuskilríki eða rænt þeim.
• Notaðu líkamlega linsuhettu eða snjalltengi rafmagnsáætlun á myndavélar í stofu innanhúss: Tengdu gæludýra- eða stofumyndavélar innandyra í einfaldan vélrænan tímamæli eða snjalltengi frá öðrum söluaðila svo rafmagnið sé líkamlega skorið á myndavélina hvenær sem þú ert heima, eða keyptu myndavélar með vélrænum vélbúnaðarlokara sem líkamlega lokar linsuna og aftengir hljóðnemarásina þegar hún er lokuð.
• ** Skildu eftir myndavélarstöðu LED (Blue / Red Recording Light) Virkt**: Margir árásarmenn fara strax inn í stillingar myndavélarinnar og snúa Status LED = OFF svo þú munt ekki taka eftir því þegar þeir tengjast til að horfa Live View. Athugaðu stillingar myndavélarforritsins þíns og hafðu kveikt á LED upptökustöðuvísis ON, og hyldu hljóðnemansgatið með þykku rafmagnsbandi ef þú notar aldrei tvíhliða hljóð.

Svæðisbundin neyðarnúmer og samskiptareglur stofnunarinnar¶

Óviðkomandi aðgangur að öryggismyndavél eða barnaskjái heima er alvarlegt tölvuafbrot og voyeurism afbrot. Tilkynntu það strax:

• Bandaríkin: Hringja 911 ef þig grunar að boðflenna sé nálægt heimili þínu. Sendu skýrslu á FBI IC3 (ic3.gov) þar á meðal skjáskot af óheimiluðu innskráningu, IP tölu og tímastimpli (18 U.S.C. § 1030 CFAA og 18 U.S.C. § 2261A), og tilkynntu óöruggan IoT vélbúnað til FTC (ReportFraud.ftc.gov).
• Kanada: Hringja 911, leggja fram lögreglukvörtun samkvæmt liðum 342.1 og 162 (Voyeurism) í hegningarlögum Kanada og tilkynna Canadian Center for Cyber Security (cyber.gc.ca).
• Bretland: Hringdu 999 (eða 101 fyrir lögreglu sem ekki er í neyðartilvikum) og tilkynntu um óviðkomandi aðgang samkvæmt Computer Misuse Act 1990 til ** Action Fraud (0300 123 2040 / actionfraud.police.uk)**.
• Evrópusambandið: Hringja 112 í öllum aðildarríkjum ESB og leggja fram sakamálakæru til innlendrar netglæpalögreglu.
• Ástralía og Nýja Sjáland: Hringja 000 í Ástralíu eða 111 á Nýja Sjálandi; tilkynna til ACSC (cyber.gov.au / 1300 292 371) eða CERT NZ (0800 237 869).
• Indland og Asíu-Kyrrahaf: Hringja 112 fyrir neyðarviðbrögð eða 1930(cybercrime.gov.in) að tilkynna um óviðkomandi aðgang að myndavélum samkvæmt köflum 66 og 66E í upplýsingatæknilögum, 2000.

Algengar spurningar¶

Hvernig get ég sagt hvort aðilinn sem talaði í gegnum myndavélina mína sé tilviljunarkenndur internetþrjótur á móti einhverjum sem miðar sérstaklega við húsið mitt?¶

Athugaðu tvennt: (1) Endurnotaðir þú netfang og lykilorð myndavélarreikningsins þíns á öðrum vefsíðum án þess að virkja tvíþátta auðkenningu (`2FA`)? Og (2) hvað sagði röddin? Í yfir 90 prósent tilvika þar sem ókunnugur maður öskrar grófar athugasemdir, spilar tónlist eða segist vera „jólasveinn“ eða tölvuþrjótur í gegnum Hringur, Wyze, eða Hreiður myndavél, það er an tækifærissinnaða persónuuppfyllingarárás: sjálfvirkir vélmenni prófuðu milljónir af leka tölvupósti/lykilorðapörum frá gömlum gagnabrotum (`haveibeenpwned.com`), komst að því að lykilorðið þitt virkaði á Ring/Wyze og tröll á netspjallborði eða Discord netþjóni tengdu tugum myndavéla af handahófi í einu án þess að vita einu sinni í hvaða borg eða fylki þú býrð. Hins vegar, ef þú varst þegar með einstök lykilorð með Authenticator 2FA virkt - eða ef röddin vissi nöfn fjölskyldumeðlima þinna, staðbundna tímaáætlun eða það kom í gegnum útvarpstæki, sem ekki var meðhöndlað, með útvarpi. fyrrverandi maka, eða nágranna og láta lögregluna strax vita.

Hvers vegna hreyfðist vélknúin linsa myndavélarinnar eða smellti af sjálfu sér á nóttunni - þýðir það alltaf að tölvuþrjótur sé að horfa á?¶

Ekki alltaf - það eru þrjár góðkynja vélrænar ástæður fyrir því að myndavél smellir eða hreyfist á nóttunni sem þú ættir að útiloka eftir að hafa skoðað innskráningarskrárnar þínar: (1) Innrautt (`IR`) Cut Filter Clicking: Þegar herbergislýsing lækkar í rökkri eða þegar framljós bíls fer framhjá, rennir vélræn segulloka inni í myndavélinni innrauðri síu yfir linsuna með hljóði "klikk-klakk" hljóð; (2) Sjálfvirk endurræsing og kvörðun fastbúnaðar: Næstum öll vélknúin sveigjanleg og halla (`PTZ`) myndavélar (`Wyze Cam Pan`, `Eufy Indoor Cam Pan`, `Tapo`, `Reolink`) settu upp sjálfvirkar fastbúnaðaruppfærslur á milli 02:00 og 04:00 og við endurræsingu snúast stigmótorar þeirra sjálfkrafa 360 gráður frá vinstri til hægri og upp til niður til að kvarða heimastöðu sína; og (3) Sjálfvirk hreyfing mælingar: Ef „Motion Tracking“ er virkt í appinu, getur loftvifta, gæludýr eða rykkljúfur fyrir framan innrauða ljósdíóðann valdið því að linsan fari þvert yfir herbergið. Athugaðu appið þitt Viðurkennd tæki tímastimpill uppfærslu lista og fastbúnaðar til að staðfesta.

Get ég þvingað myndavélarsöluaðilann minn (Ring, Wyze, Nest, Arlo, Nanit) til að segja mér IP tölu þess sem skráði sig inn á reikninginn minn og talaði við barnið mitt?¶

Já. Jafnvel þó að grunnnotendaviðmót appsins sýni aðeins gerð tækisins (svo sem "Chrome á Windows" eða "iPhone") og áætlaða borg, bakenda auðkenning söluaðilans og WebRTC miðlunarþjónar skrá nákvæmlega uppruna IPv4/IPv6 vistfang, User-Agent strengur, tímastimplar upphafs/loka lotu og tvíhliða hljóðvirkjunarviðburður. Opnaðu strax stuðningsmiða með öryggis- / persónuverndarteymi seljanda og biður þá um það varðveita allar auðkenningar- og WebRTC lotuskrár fyrir reikninginn þinn, og leggja samtímis fram staðbundna lögregluskýrslu og GDPR/CCPA aðgangsbeiðni fyrir einstaklinga (`DSAR`) fyrir fullan IP feril reikningsins þíns.

Er barnaskjár sem segir „2,4 GHz FHSS“ öruggur fyrir tölvuþrjótum?¶

Já, frá internetið tölvusnápur: hollur 2,4 GHz FHSS (Frequency-Hopping Spread Spectrum) skjár sem kemur með eigin handfesta foreldraskjá og hefur engan Wi-Fi flís eða snjallsímaforrit er 100 prósent ónæmur fyrir nethakkara, persónuskilríkisfyllingu og veikleika í beini. Hins vegar geta ódýrir eða eldri ódulkóðaðir hliðrænir/FHSS skjáir stundum tekið upp stutta útvarpstruflanir eða krossspjall frá öðrum barnaskjá, þráðlausum síma eða amatörútvarpi innan 90 til 300 metrar (300 til 1.000 fet). Nútíma stafræn DECT 6.0 eða AES-128 dulkóðaðir FHSS skjáir koma í veg fyrir frjálslega útvarpssnúð.

Ef ég tek bara myndavélina úr sambandi á einni nóttu og tengi hana aftur á morgun án þess að breyta lykilorðinu mínu, er tölvuþrjóturinn ræstur?¶

Nei. Ef myndavélin er tekin úr sambandi slokknar aðeins á rafmagninu á meðan snúran er utan veggja. Millisekúndan sem þú tengir myndavélina aftur inn á morgun án þess að afturkalla lotur, breyta skýjalykilorðinu þínu, virkja 2FA eða slökkva á beini UPnP, myndavélin tengist aftur við nákvæmlega sama skýjareikning (þar sem sími árásarmannsins er enn skráður inn og fær tafarlausa tilkynningu um að myndavélin þín sé aftur tengd). Settu aldrei myndavél sem er í hættu aftur í samband fyrr en þú hefur lokið stigum 3 og 4 hér að ofan.

Hvað ef móðgandi fyrrverandi félagi setti upp Ring, Nest, eða Eufy myndavélar þegar við bjuggum saman og "Eigandi / Aðalstjórnandi" reikningurinn er á netfanginu ÞEIRRA?¶

Í vistkerfum fyrir snjallheimili eins og Hringur, Hreiður, Arlo, og Eufy, „Sameiginlegur notandi“ getur ekki eytt eða rekið „Aðaleiganda“ reikninginn út - og jafnvel þótt þú ýtir á raunverulegan Factory Reset hnapp á Ring eða Arlo myndavél, er raðnúmer/MAC vistfang tækisins áfram dulmálslæst (`Device Theft / Ownership Lock`) á reikning upprunalega eigandans þar til hann smellir á „Fjarlægja tæki“ í appinu sínu. Ef móðgandi fyrrverandi maki er skráður eigandi myndavéla, dyrabjalla eða snjalllása á heimili þínu, taktu strax úr sambandi og taktu myndavélarnar niður líkamlega, skiptu þeim út fyrir vélbúnað sem er eingöngu skráður á þinn eigin glænýja tölvupóstreikning og breyttu heiti Wi-Fi netkerfis heima (`SSID`) og lykilorð svo gömlu tækin þeirra geti aldrei tengst aftur.

Tengdir leiðsögumenn¶

• Snjallhakk, myndavélarræning og stalkerware
• Að tryggja heimabeina og IoT tæki
• Persónuuppfylling sjálfvirkrar árás vélmenna á vildarmílur, gjafakort og reikninga
• Slökkt á NAS á heimili eða lítilli skrifstofu (QNAP/Synology) og UPnP tengiframsendingarstöðvun
• DNS ræning, WAN endurstilling ISP beini og skopstæling á fangagátt
• Neyðarnúmer eftir löndum

Heimildir og opinberar leiðbeiningar¶

• Alríkislögreglan (FBI) (Bandaríkin): Opinber þjónustutilkynning I-123020-PSA og IoT ráðleggingar fyrir snjallheima: Að tryggja snjallmyndavélar, barnaskjái og raddaðstoðarmenn gegn persónuskilríkisfyllingu og „swatting“ flugræningjum.
• Stofnun netöryggis og innviðaöryggis (CISA) & Þjóðaröryggisstofnun (NSA) (Bandaríkin): * Upplýsingablað um netöryggi: Að tryggja þráðlaus netkerfi, slökkva á UPnP og skipta IoT-tækjum heima á VLAN gesta*.
• Federal Trade Commission (FTC) (Bandaríkin): Notaðu IP myndavélar og nettengda barnaskjái á öruggan hátt.
• National netöryggismiðstöð (NCSC) (Bretland): Snjalltæki á heimilinu: Uppsetning myndavéla, barnaskjáa og snjallhátalara á öruggan hátt og leiðbeiningar um vöruöryggi og fjarskiptainnviði (PSTI).
• Netöryggisstofnun Evrópusambandsins (ENISA): Leiðbeiningar um að tryggja internet hlutanna (IoT) og skiptingu heimanets.