誰かがベビーモニターやスマートセキュリティカメラを通して話している場合: 即時シャットダウンしてネットワークを隔離します¶

お子様の Wi-Fi ベビーモニターを通して見知らぬ人の話し声が聞こえる (Nanit、 Owlet、 Eufy、 VTech、 Lollipop、 Motorola）、屋内を見てください。 Ring、 Wyze、 Arlo、 Blink、 Google Nest、 または TP-Link Tapo カメラの電動パン＆チルトレンズは寝室上で自動的に回転し、午前 2 時にカメラの青/赤のステータス LED が点灯するのを確認したり、あなたの部屋を見つけたりします。 Ecobee / Nest 摂氏 32 度 (華氏 90 度) に設定されたスマート サーモスタットは、家への恐ろしい侵入です。ただし、見知らぬ人が物理的にドアの外にいる場合を除き、これはほとんどの場合、窓の外にいる誰かではなく、リモートのクラウド アカウントまたはルーターのポート転送による侵入です*。双方向音声カメラ ハイジャックの 90% 以上は、次の 2 つの方法のいずれかで発生します。 (1) 自動クレデンシャル スタッフィング (サイバー犯罪者が、侵害された小売サイトで再利用した古い電子メールとパスワードを取得し、ユーザーのサイトにログインするボットに入力します) Ring、 Wyze、 Nest、または数千キロメートル離れたベビー モニター クラウド アプリ)、または (2) 直接ローカル IP / UPnP ポート転送の露出 (パッチが適用されていない汎用 IP カメラまたはネットワーク ビデオ レコーダー NVR 使用済み UPnP ポートを開ける 554 RTSP、 80、 または 8000 公共のインターネット上に直接公開され、インデックスが付けられました。 Shodan.io 検索エンジン）。より広範なホームルーターの強化については、こちらもご相談ください。 ホームルーターとIoTデバイスのセキュリティを確保する;元パートナーまたは家庭内暴力者が家全体の鍵や照明を制御しているのではないかと疑われる場合は、以下を参照してください。 スマートホームハッキング、カメラハイジャック、ストーカーウェア;または、NAS ストレージ デバイスがカメラと一緒に攻撃された場合は、次のことを確認してください。 自宅または小規模オフィスの NAS が侵害され、UPnP がシャットオフされる。物理的な足音が聞こえたり、敷地内で誰かを見かけたり、家族の当面の身の安全が心配な場合は、最寄りの緊急電話番号 (911 アメリカとカナダでは、 112 欧州連合全域で、 999 英国）すぐに参照するか、当社のグローバル ディレクトリを参照してください。 緊急電話番号。

今すぐこれを実行してください¶

1. 5 秒以内にベビー モニターまたは屋内カメラの背面から電源コードを物理的に抜きます (内蔵バックアップ バッテリーがある場合は取り外します):
2. ソフトウェアでカメラを「オフ」にするために電話アプリを開いて時間を無駄にしないでください。クラウド アカウントの管理者権限を持つ攻撃者は、ソフトウェアの「プライバシー モード」を 1 秒以内にオンに戻すことができます。一部の侵害されたカメラは、アプリでビデオ フィードが一時停止していると表示されている場合でも、音声のストリーミングを継続します。すぐに壁の物理プラグまたは USB-C 電源コードをカメラから抜きます。
3. 寝室、子供部屋、リビングエリアにある他のすべての屋内 Wi-Fi カメラを確認し、プラグも抜きます。 (屋外の私道/ドアホン カメラは、家の外に誰かが物理的にいるかどうかを確認した場合にのみ、接続したままにしてください。)
4. カメラのハードウェアの「工場出荷時設定にリセット」ピンホール ボタンを押したり、Wi-Fi ルーターを再起動したりしないでください:
5. カメラの工場出荷時設定へのリセットを押すか、自宅の Wi-Fi ルーターのプラグを抜くと、揮発性 RAM ログが消去されます (DHCP leases、 UPnP port mappings、 NAT connection tables、および最近のクラウド イベント クリップ) には、攻撃者の IP アドレス、ログイン タイムスタンプ、および攻撃者がクラウド アカウント経由で侵入したのかローカル Wi-Fi ネットワーク経由で侵入したのかが示されます。
6. カメラのモバイルアプリを開きます(Ring、 Wyze、 Nanit、 Eufy、 Arlo、 Nest / Google Home) 取り消す前に、「承認済み/ログイン済みデバイス」と「共有ユーザー」のスクリーンショットを撮ります:
7. 下を見てください Account Settings -> Authorized Client Devices / Login Activity / Shared Users。すべてのデバイス モデルのスクリーンショット (iPhone 15、 Web Browser - Chrome on Windows、 Android Emulator)、警察報告書の場所、タイムスタンプ。
8. すぐに [すべてのデバイスの削除/サインアウト] をタップし、不明な 共有ユーザー/ゲスト ユーザーを削除し、アカウントのパスワードを新しい 16 文字以上の一意のパスワードに変更し、2 要素認証をオンにします (2FA) 認証アプリを使用します (アプリがサポートされている場合は、SMS や電子メールは使用しないでください)。
9. お使いのベビーモニターが実際に非 Wi-Fi 無線モニターであるかどうかを確認してください (FHSS 2.4GHzまたは DECT 900 MHz) と Wi-Fi クラウド モニターの比較:
10. 身体的安全に関する重要な区別: ベビー モニターに Wi-Fi もスマートフォン アプリも搭載されていない (専用のハンドヘルド親画面と、 2.4 GHz FHSS またはアナログ ラジオ)、インターネット経由でハッキングすることはできません。 Wi-Fi 以外の無線モニターからの音声は、家の 90 ～ 300 メートル (300 ～ 1,000 フィート) 以内から聞こえます。同じ周波数チャネルを使用している近所のベビー モニター/トランシーバーからの偶発的なクロストーク、または無線送信機を持って屋外に駐車している人のいずれかです。 Wi-Fi 以外の無線モニターで音声がお子様に直接話しかけた場合は、ドアを施錠し、警察に緊急通報してください (911 / 999 / 112）すぐに。
11. 自宅の Wi-Fi ルーターにログインします (192.168.1.1 または 192.168.0.1）をオフにしてください UPnP (Universal Plug and Play) 不明なものを削除します Port Forwarding ルール:
12. 安価またはホワイトラベルの P2P カメラ (VStarcam、 Foscam、 Tenvis、 Hikvision、 Dahua、 CamHi) 使用 UPnP 黙ってポートをパンチオープンする (554、 80、 8000、 37777) ルーターのファイアウォール上にあるので、誰でも Shodan.io Wi-Fi パスワードを必要とせずに、カメラを通して表示したり話したりすることができます。
13. すべてのカメラ、ベビーモニター、スマート サーモスタット、スマート スピーカーを自宅のメイン Wi-Fi から隔離された場所に移動します。 Guest Wi-Fi Network (または専用の IoT VLAN と Client Isolation 有効):
14. 将来、スマート プラグ、ロボット掃除機、またはベビー モニターにクラウドの脆弱性が発生したとしても、ゲスト Wi-Fi VLAN 上で隔離することで、侵害されたデバイスが職場のラップトップ、電話、または自宅の NAS ドライブをスキャンしたり攻撃したりすることを防ぎます。

デシジョン ツリー: 見知らぬ人がホーム カメラを通して話したり動かしたりした場合に即座に対応する¶

インシデントの最初の 2 分以内に次の決定ツリーに従って、身体の安全性を評価し、証拠を保存し、侵入者をロックアウトします。

flowchart TD
    Start["ベビーモニター/スマートカメラ、またはカメラのレンズが勝手に動いて、見知らぬ人の声が聞こえる"] --> UnplugNow["ステップ 1 (0 ～ 5 秒): 直ちにカメラから電源コードを物理的に抜きます (バッテリーも取り外します)。"]

    UnplugNow --> MonitorType{"このモニターは Wi-Fi / スマートフォン アプリに接続しますか、それとも専用のローカル無線モニター (Wi-Fi なし) ですか?"}

    MonitorType -->|"Wi-Fiなし / アプリなし (専用の2.4 GHz FHSSまたはアナログ親画面)"| RadioAlert["近接警報: 自宅から 90 ～ 300 メートル (300 ～ 1,000 フィート) 以内で信号が発信されました"]
    RadioAlert --> TalkDirect{"その声はあなたの部屋/子供に直接話しかけましたか、それともランダムな隣人/CB のクロストークのように聞こえましたか?"}
    TalkDirect -->|"直接話した / 悪意のある"| CallPoliceNow["すぐにドアと窓を施錠し、911 / 999 / 112 に電話して、警察による屋外パトロールチェックを受けてください。"]
    TalkDirect -->|"ブリーフネイバー/トランシーバークロストーク"| RePairChannel["親ユニットとカメラを再ペアリングして FHSS ホッピング シードを回転させるか、DECT 6.0 暗号化モニターに切り替える"]

    MonitorType -->|"Wi-Fi / クラウド アプリ カメラ (Ring、Wyze、Nanit、Eufy、Nest、Arlo、汎用 RTSP)"| CloudVsLocal{"侵入者はどのようにしてカメラに到達したのでしょうか?"}

    CloudVsLocal -->|"ベクトル A: クラウド アカウントのクレデンシャル スタッフィング (Ring / Wyze / Nest / Nanit ケースの 90%)"| CloudLockdown["1. アプリ内の承認済みデバイスとイベント履歴のスクリーンショット -> 2. すべてのセッションを取り消す -> 3. パスワードをリセット + Authenticator 2FA を有効にする"]

    CloudVsLocal -->|"ベクター B: UPnP / ポートフォワード / Shodan ダイレクト IP ストリーム (汎用 ONVIF / RTSP / Foscam / Hikvision)"| RouterLockdown["1. スクリーンショット ルーターの UPnP とポート フォワード テーブル -> 2. UPnP を無効にしてポート フォワードを削除 -> 3. ファイアウォールでカメラの WAN アクセスをブロック"]

    CloudVsLocal -->|"ベクトル C: 元パートナー / 元ゲスト / 共有世帯口座"| SharedLockdown["1. アプリで「共有ユーザー/世帯メンバー」を監査 -> 2. Wi-Fi SSID と WPA2/WPA3 パスワードを変更 -> 3. 工場出荷時設定にリセットし、カメラを新しいアカウントに再バインド"]

    CloudLockdown --> VLANIsolate["最終ステップ: 分離されたゲスト/IoT Wi-Fi ネットワーク (クライアント分離オン) を作成し、パッチ適用済みの重要なデバイスのみを再接続する"]
    RouterLockdown --> VLANIsolate
    SharedLockdown --> VLANIsolate

フェーズ 1: 攻撃者がどのようにしてカメラやサーモスタットに侵入したかを診断する¶

出荷時設定にリセットする前に、攻撃者が 4 つの侵入経路 のどれを使用したかを特定してください。これにより、攻撃者が 1 つのクラウド カメラ アプリにのみアクセスできたのか、それとも自宅の Wi-Fi ネットワーク全体が侵害されたのかがわかります。

フェーズ 2: リセットする前に証拠を保存する (2 分から 15 分)¶

見知らぬ人があなたの子供に話しかけたり、家族に嫌がらせをしたり、寝室を覗き見したりした場合、その行為は重罪のコンピューター侵入およびストーカー犯罪です。 アカウントをワイプまたは削除する前に、これら 4 つのデジタル証拠を取得するまで 10 分待ってください。これは、クラウド アプリからデバイスを削除すると、ベンダーのクラウド サーバーが関連するイベント ログとビデオ クリップをすぐに削除することが多いためです。

1. カメラのクラウド タイムラインからビデオ/オーディオ クリップをすぐにダウンロードします:
2. ほとんどのモーション起動カメラと連続録画カメラ (Ring、 Nest Aware、 Wyze Cam Plus、 Nanit、 Arlo、 Eufy) 双方向通話時の自身のスピーカー出力と部屋の反応を記録します (Live View）が有効になります。
3. アプリで音声を聞いた正確な瞬間のイベント履歴タイムラインを開き、** .mp4 携帯電話のローカル カメラ ロール**にクリップし、正確なタイムスタンプを示すイベント タイムラインを画面録画します (HH:MM:SS タイムゾーン付き)。
4. カメラ アプリの「承認済みデバイス」および「共有ユーザー」リストのスクリーンショット:
5. リング中: Menu (≡) -> Control Center -> Authorized Client Devices そして Shared Users。
6. Wyze の場合: Account -> Security -> Manage Devices / Two-Factor Authentication そして Account -> Sharing。
7. Google Nest / Google Home の場合: にアクセスしてください。 myaccount.google.com/device-activity そして開く Google Home -> Settings -> Household。
8. Arlo の場合: Settings -> Profile -> Login Settings -> Trusted Devices そして Settings -> Grant Access。
9. ホームルーターを保存してください System Log、 DHCP Client Table、そして UPnP Table:
10. ルーターの Web インターフェイスにログインします (http://192.168.1.1、 http://192.168.0.1、 または http://10.0.0.1）。
11. へ行くAdministration / System Log -> [ログの保存/エクスポート] をクリックします (このテキスト ファイルには、受信 WAN 接続、UPnP ポート マッピング要求、およびローカル Wi-Fi MAC 認証イベントが記録されます)。
12. ** のスクリーンショットを撮ります。DHCP Leases / Attached Devices** リスト (特にベビー モニター/カメラのローカル IP アドレスと MAC アドレスに注目) および UPnP / Port Forwardingページ。
13. 物理カメラのシリアル番号、MAC アドレス、および MicroSD カードを保存します:
14. カメラの側面または底面に物理 MicroSD カード スロットがある場合 (Wyze、 Eufy、 Tapo、 Reolink、 Foscam)、カメラのプラグが抜かれているときに MicroSD カードを取り出し、書き込みブロッカーをスライドさせるか、その内容をクリーンなコンピューターにコピーします - 多くのカメラはローカルに書き込みます .mp4 セグメントとローカル syslog.txt 攻撃者がクラウド クリップを削除した場合でも、診断ファイルを SD カードに直接保存します。

フェーズ 3: クラウド アカウントから攻撃者を排除する (ブランドごとの手順)¶

不正なデバイスのスクリーンショットを保存したら、カメラ、スマート スピーカー、サーモスタット プラットフォーム全体で完全なセッション キルを実行します。

1.アマゾン Ring、 Blink、そして Echo / Alexa (双方向の「ドロップイン」ハイジャック)¶

• Ring アプリの場合:
• 開く Menu (≡) -> Control Center -> Authorized Client Devices -> 「すべてのデバイスを削除」 をタップします。
• タップ Control Center -> Shared Users -> 見覚えのないユーザーを削除します。
• タップ Control Center -> Account Verification -> 2 要素認証を SMS テキスト から Authenticator アプリ に切り替えます。 4.タップ Control Center -> Amazon Account Linking 見覚えのない Amazon アカウントがリンクされていないか確認してください。
• Amazon Alexa アプリの場合 (Echo Dot / Echo Show から音声が届いた場合に重要です):
• 「スマート スピーカーによる音声侵入」の多くは、家族、元パートナー、または攻撃者が Alexa「ドロップイン」 (室内に誰も応答することなく、Echo スピーカーをインスタント双方向インターホンに変える) を有効にしたために発生します。
• Alexa アプリを開く -> デバイス -> Echo スピーカーを選択 -> 設定 (歯車アイコン) -> 通信 -> ドロップイン -> ** に設定しますOff** （または My Household Only）。
• 訪問 amazon.com -> Account & Lists -> Login & Security -> パスワードを変更して、次のサイトに進みます。 Manage Your Content and Devices -> Devices 不明な Echo、Fire タブレット、または Alexa アプリのインストールを登録解除します。

2. Google Nest カメラ、ドアベル、Hub Max、および Nest Thermostats¶

1. Nest は Google アカウントを使用するため、Nest のカメラまたはサーモスタットがハイジャックされると、Google アカウント全体が侵害されることを意味します。
2. すぐに開きます myaccount.google.com/device-activity -> 慣れていないコンピュータ、電話、またはセッションをすべてサインアウトします。
3. 開く myaccount.google.com/connections (サードパーティのアプリとサービス) -> 不明なスマートホーム ブリッジまたは OAuth トークンを取り消します。
4. Google Home アプリ -> [設定] -> [世帯] を開き、家にアクセスできなくなったユーザーを削除し、チェックを入れます。 Settings -> Works with Google 不明な統合のリンクを解除します。

3. Wyze、 Eufy、 Arlo、 TP-Link Tapo、そして Nanit / Owlet ベビーモニター¶

1. モバイル アプリからアカウントのパスワードをすぐに変更します。
2. 認証アプリを有効にする (TOTP) 2 要素認証 で Account -> Security。
3. 低予算 IoT アプリのセッション トークンの重要な癖: 一部の小型ベビー モニターや IP カメラのクラウド バックエンドでは、パスワードを単独で変更しても、アクティブな WebRTC / RTSP ビデオ ストリームがすぐに無効になりません*。
4. クラウド カメラ上のアクティブなストリームを強制終了する方法: パスワードを変更して 2FA を有効にした後、アプリ内のアカウントからカメラを削除/削除し、工場出荷時設定へのリセット ボタンを 15 秒間押したままにしてカメラを再度接続し、最初からペアリングします。再ペアリングすると、新しい暗号化デバイス トークンと P2P UID セッション キーが生成され、残留ストリームが完全に切断されます。

4. Ecobee、 Honeywell Home (Resideo)、スマート サーモスタット¶

サーモスタットの温度が勝手に変化する場合、または奇妙なメッセージが表示される場合: 1. まず、電力会社が自動化された デマンド レスポンス / ピーク セーバー プログラムに登録しているかどうかを確認します (Eco+ Ecobee または Seasonal Savings Nest では) - 電力会社は、無効になっていない限り、電力網のピーク時に温度をリモートで 2 ～ 3 度 (華氏 3 ～ 5 度) 調整できます。 2. サーモスタットが極度の高温/低温に設定された場合 (32°C / 90°F または 10°C / 50°F) または攻撃者による PIN ロック: サーモスタットのフェイスプレートを壁からまっすぐ引き抜きます (24V が切断されます) R/C 電源コードを接続し、炉/AC を直ちに停止します)、クラウド パスワードをリセットし、サードパーティ API 統合を取り消します (HomeKit、 SmartThings、 IFTTT)、サーモスタット ユニットを壁に元に戻す前に、サーモスタット ユニットに 4 桁の アクセス コントロール PIN を設定します。

フェーズ 4: ホームルーターをロックダウンし、隔離された IoT ゲスト VLAN を作成する¶

ベンダーのクラウド サーバーが安全であっても、カメラやベビー モニターが同じアパートに設置されている場合 192.168.1.x 個人のラップトップや携帯電話のような Wi-Fi ネットワークは、重大なセキュリティ リスクです。次の 5 つの手順に従って、15 分でホーム ネットワークを強化します。

ステップ 1: 無効にする UPnP (Universal Plug and Play) 永久的に¶

1. ルーター管理ページにログインします (192.168.1.1 / 192.168.0.1 またはメッシュルーターアプリ経由 Eero、 Google Nest Wifi、 TP-Link Deco、 Netgear Orbi、 UniFi、 ASUS）。
2. ** に移動しますAdvanced -> NAT Forwarding / WAN -> UPnP**。
3. トグル UPnP に OFF (無効) をクリックし、適用 / 保存 をクリックします。
4. これが重要な理由: UPnP オフにすると、家の中の不正なカメラ、スマート TV、または NAS ドライブが、背後でルーターにパブリック インターネットからの受信ポートを開くように要求することはできません。
5. チェックPort Forwarding / Virtual Servers と DMZ: ポート転送テーブルが完全に空であることを確認します (意図的に自己ホスト型サーバーを実行している場合を除きます)。DMZ**は無効になっています。

ステップ 2: パブリック IP アドレスを確認します。 Shodan.io¶

ホームルーターがカメラ、ベビーモニター、プリンター、または NAS ポートを公共のインターネットに公開していたかどうかを 10 秒で知りたいですか? 1. 訪問 whatismyipaddress.com または ifconfig.me 自宅の Wi-Fi からパブリック IPv4 アドレスをコピーします (例: 203.0.113.45）。 2. へ行くhttps://www.shodan.io パブリック IP アドレスを検索します (203.0.113.45）。 3. 初段がと言ったら"No information available" / 404、ルーターのファイアウォールはすべてのポートを適切にステルス化しています。 Shodan が開いているポートをリストしている場合 (80、 443、 554 RTSP、 1935 RTMP、 8000、 8080、 37777）、ルーターはデバイスをインターネットに直接公開していました - 無効にしています UPnP、ポートフォワードを削除し、オフにします Remote Web Management (WAN Admin) ルーター上のこれらのポートはすぐに閉じられます。

ステップ 3: すべてのカメラ、ベビー モニター、スマート デバイスを隔離された場所に移動します。 Guest Wi-Fi （または IoT VLAN）¶

ネットワークのセグメンテーションを作成するために高価なエンタープライズ ファイアウォールは必要ありません。 消費者向け Wi-Fi ルーターとメッシュ システムの 99% (Eero、 Netgear、 ASUS、 TP-Link、 ISP gateways) 独立した VLAN として機能する「ゲスト Wi-Fi ネットワーク」機能が組み込まれています。 1. ルーターの設定で、2.4 GHz ゲスト Wi-Fi ネットワーク を有効にします (次のような専用の名前を付けます) Home_IoT_24 そして強力な16文字 WPA2/WPA3 メインの Wi-Fi パスワードとはまったく異なるパスワード）。 2. 「ゲストがお互いを認識し、ローカル ネットワークにアクセスできるようにする」というチェックボックスがオンになっていることを確認します (Local Network Access / Intranet Access) は未チェック (無効) - しばしば ** と呼ばれますAP Client Isolation**。 3. ベビーモニター、スマート カメラ、スマート プラグ、ロボット掃除機、スマート サーモスタットを工場出荷時の設定にリセットし、排他的に接続します。 Guest / IoT Wi-Fi ネットワーク。 4. 個人のラップトップ、デスクトップ PC、スマートフォン、タブレット、NAS ストレージを メイン Wi-Fi ネットワーク上に保管します。さて、たとえ安価な IoT デバイスにゼロデイ ファームウェア バックドアがあったとしても、そのデバイスはインターネットとのみ通信できるサンドボックス トンネルに閉じ込められており、コンピュータを閲覧したり攻撃したりすることはできません。

ステップ 4: 汎用/名前のない IP カメラの場合 (ONVIF / RTSP)、インターネットをブロックする (WAN) 完全にアクセスする¶

ローカルを使用する場合 RTSP / ONVIF カメラ付き Home Assistant、 Frigate、 Scrypted、 Blue Iris、 または Synology Surveillance Station、これらのカメラは インターネット アクセスをまったく必要としません: - ルーターの ファイアウォール / ペアレンタル コントロール / MAC フィルタリング ページで、カメラに静的 DHCP IP アドレスを割り当て、そのカメラの MAC アドレスの 「インターネット アクセスをブロック (WAN ブロック)」 にチェックを入れます。カメラは引き続き、ローカル ネットワークを介してローカルのホーム ハブに高解像度ビデオをストリーミングできますが、家の外にいる人がカメラに到達したり、カメラが海外の P2P サーバーに電話をかけたりすることは物理的に 100% 不可能になります。

フェーズ 5: 保育園と寝室の物理的なプライバシーの強化¶

物理学ほど信頼できるソフトウェア ファイアウォールはありません。家庭内のすべてのカメラに対して次の 4 つのルールを実装します。

• 大人の寝室やバスルーム内にはクラウド接続の Wi-Fi カメラを決して設置しないでください。また、ベビーベッドにのみベビーモニターを向けてください: ベビーベッドの内部のみがフレーム内に収まるように、子供部屋モニターを下向きに傾けます。おむつ交換台、授乳椅子、寝室の出入り口は決して含まないでください。
• 非 Wi-Fi クローズドループに切り替える DECT 6.0 またはデジタル FHSS 保育園用ベビーモニター: 専用のローカル無線ビデオ モニター ( Infant Optics DXR-8 Pro、 Eufy SpaceView ローカルモード、 VTech non-Wi-Fi、 または Babysense) Wi-Fi チップ、クラウド アカウント、インターネット接続がゼロ。これらはルーターやインターネットに接続されていないため、他の都市や国のハッカーが資格情報を盗んだり、乗っ取ったりすることはできません。
• 屋内リビングルームカメラで物理レンズキャップまたはスマートプラグ電源スケジュールを使用します: 屋内のペットカメラやリビングルームのカメラを、シンプルな機械式タイマーや 別の ベンダーのスマート プラグに接続して、家にいるときはいつでもカメラへの電力が物理的に遮断されるようにするか、物理的にレンズをブロックし、閉じたときにマイク回路を切断する機械式ハードウェア シャッターを備えたカメラを購入します。
• カメラステータス LED はそのままにしておきます (Blue / Red Recording Light) 有効: 多くの攻撃者はすぐにカメラの設定にアクセスし、 Status LED = OFF いつ接続して視聴しても気付かないようにします Live View。双方向音声をまったく使用しない場合は、カメラ アプリの設定を確認し、録音ステータス インジケーター LED を オン にしておき、マイクのピンホールを厚い絶縁テープで覆ってください。

地域の緊急電話番号と政府機関のプロトコル¶

ホームセキュリティカメラやベビーモニターへの不正アクセスは、重大なコンピュータ侵入および盗撮犯罪です。すぐに報告してください:

• 米国: ** にダイヤルします911** 家の近くに侵入者がいると思われる場合。 FBI IC3 (ic3.gov) 不正ログイン、IP アドレス、タイムスタンプのスクリーンショットを含む (18 U.S.C. § 1030 CFAAと 18 U.S.C. § 2261A)、安全でない IoT ハードウェアを FTC (ReportFraud.ftc.gov)。
• カナダ: にダイヤルします911、カナダ刑法の**第342.1条および第162条(盗撮)**に基づいて警察に告訴状を提出し、カナダサイバーセキュリティセンター(cyber.gc.ca)。
• 英国: にダイヤルします999 （または 101 緊急事態以外の警察の場合)、1990 年コンピュータ不正使用法 に基づく不正アクセスを Action Fraud (0300 123 2040 / actionfraud.police.uk)。
• 欧州連合: ** にダイヤルします112** すべての EU 加盟国で、各国のサイバー犯罪警察に刑事告発を行ってください。
• オーストラリアとニュージーランド: ** にダイヤルします000** オーストラリアまたは 111 ニュージーランド; ACSC (cyber.gov.au / 1300 292 371) または CERT NZ (0800 237 869)。
• インドおよびアジア太平洋: ** にダイヤルします112** 緊急対応用 または 1930 (cybercrime.gov.in) 2000 年情報技術法のセクション 66 および 66E に基づいて、不正なカメラ アクセスを報告します。

よくある質問¶

私のカメラを通して話しかけてきた人物がランダムなインターネットハッカーなのか、それとも私の家を特に狙っている人物なのかをどうやって見分ければよいのでしょうか?¶

2 つのことを確認してください: (1) 2 要素認証を有効にせずに、カメラ アカウントの電子メールとパスワードを他の Web サイトで再利用しましたか (`2FA`）？ そして(2) 声は何と言っていたのですか？ 事件の 90% 以上で、見知らぬ人が下品な発言を叫んだり、音楽を演奏したり、自分が「サンタ クロース」またはハッカーであると主張したりします。 指輪、 ワイズ、 または ネスト カメラ、それは 日和見的なクレデンシャルスタッフィング攻撃: 自動ボットは、古いデータ侵害により漏洩した何百万もの電子メールとパスワードのペアをテストしました (`haveibeenpwned.com`）、あなたのパスワードが Ring/Wyze で機能することが判明し、オンライン フォーラムや Discord サーバーの荒らしは、あなたが住んでいる都市や州さえも知らずに一度に数十台のランダムなカメラに接続しました。逆に、Authenticator 2FA が有効になっている独自のパスワードをすでに持っている場合、または音声が家族の名前、現地のスケジュールを知っていた場合、または Wi-Fi 以外の無線モニターから聞こえてきた場合は、知人、元パートナー、または隣人による標的型事件として扱い、すぐに地元の警察に通報してください。

夜間にカメラの電動レンズが勝手に動いたりクリックしたりするのはなぜですか。それは常にハッカーが監視していることを意味しますか?¶

必ずしもそうとは限りません。夜間にカメラがカチッという音を立てたり動いたりする場合には、ログイン ログを確認した後で除外する必要がある 3 つの良性の機械的理由があります。(1) 赤外線（`IR`) カットフィルタークリック: 夕暮れ時に部屋の照明が落ちたり、車のヘッドライトが通過したりすると、カメラ内の機械式ソレノイドがレンズ上の赤外線フィルターを物理的にスライドさせ、音を立てます。 「カチカチ」 音; (2) ファームウェアの自動再起動とキャリブレーション: ほぼすべての電動パン＆チルト (`PTZ`) カメラ (`Wyze Cam Pan`、 `Eufy Indoor Cam Pan`、 `Tapo`、 `Reolink`）午前 2 時から午前 4 時の間に自動ファームウェア アップデートをインストールし、再起動すると、ステッピング モーターが自動的に左から右、上下に 360 度回転してホーム ポジションを調整します。そして(3) 自動動作追跡: アプリで「モーション トラッキング」が有効になっている場合、赤外線 LED の前にあるシーリング ファン、ペット、または塵埃により、レンズが部屋全体でパンする可能性があります。アプリを確認してください 認可されたデバイス リストとファームウェア更新タイムスタンプを確認してください。

カメラのベンダーに強制できますか (Ring、 Wyze、 Nest、 Arlo、 Nanit) 私のアカウントにログインして子供に話しかけた人の IP アドレスを教えてください。¶

はい。アプリの基本的なユーザー インターフェイスにデバイスの種類のみが表示される場合でも (例: 「Windows 上の Chrome」 または 「アイフォン」) とおおよその都市、ベンダーのバックエンド認証と WebRTC メディア サーバーの正確なログ ソース IPv4/IPv6 アドレス、ユーザー エージェント文字列、セッション開始/終了タイムスタンプ、および双方向オーディオ アクティベーション イベント。直ちにベンダーのセキュリティ/プライバシー チームにサポート チケットを作成し、次のことを依頼してください。 アカウントのすべての認証および WebRTC セッション ログを保存します、同時に地元の警察の報告書と GDPR/CCPA サブジェクト アクセス リクエストを提出します (`DSAR`) アカウントの完全なログイン IP 履歴が表示されます。

「2.4 GHz FHSS」と表示されているベビーモニターはインターネットハッカーから安全ですか?¶

はい、から インターネット ハッカー: 献身的なハッカー 2.4GHz FHSS 独自のハンドヘルド親画面が付属し、Wi-Fi チップやスマートフォン アプリを備えていない (周波数ホッピング スペクトラム拡散) モニターは、インターネット ハッカー、クレデンシャル スタッフィング、ルーターの脆弱性に対して 100% 影響を受けません。ただし、安価な、または古い暗号化されていないアナログ/FHSS モニターでは、場合によっては、内部の別のベビー モニター、コードレス電話、またはアマチュア無線からの短い無線干渉やクロストークを拾うことがあります。 90 ～ 300 メートル (300 ～ 1,000 フィート)。現代のデジタル DECT 6.0 または、AES-128 で暗号化された FHSS モニターは、カジュアルな無線の覗き見を防ぎます。

一晩カメラを取り外し、明日パスワードを変更せずに再度接続した場合、ハッカーは排除されますか?¶

いいえ。 カメラのプラグを抜くと、コードが壁から出ているときにのみ電源が切れます。明日、セッションの取り消し、クラウド パスワードの変更、2FA の有効化、ルーターの無効化を行わずにカメラを再度接続するミリ秒 UPnP、カメラはまったく同じクラウド アカウントに再接続します (攻撃者の携帯電話はログインしたままで、カメラがオンラインに戻ったというインスタント プッシュ通知を受け取ります)。上記のフェーズ 3 と 4 が完了するまでは、侵害されたカメラを再度接続しないでください。

虐待的な元パートナーが Ring、 Nest、 または Eufy 私たちが一緒に住んでいて、「所有者/主管理者」アカウントが彼らの電子メールアドレスにあるときにカメラを使用していましたか？¶

スマートホームエコシステムでは、 指輪、 ネスト、 アーロ、そして ユフィ、「共有ユーザー」は「プライマリ所有者」アカウントを削除したり追い出したりすることはできません。また、Ring または Arlo カメラの物理的な工場出荷時設定へのリセット ボタンを押したとしても、デバイスのシリアル番号/MAC アドレスは暗号化されたままロックされたままになります (`Device Theft / Ownership Lock`）アプリで「デバイスの削除」をタップするまで、元の所有者のアカウントに移動します。虐待的な元パートナーがあなたの家のカメラ、ドアホン、またはスマート ロックの登録所有者である場合、 すぐに電源プラグを抜き、カメラを物理的に取り外します、自分の新しい電子メール アカウント専用に登録されたハードウェアに置き換え、自宅の Wi-Fi ネットワーク名を変更します (`SSID`）とパスワードを設定して、古いデバイスが再接続できないようにします。

関連ガイド¶

• スマートホームハッキング、カメラハイジャック、ストーカーウェア
• ホームルーターとIoTデバイスのセキュリティを確保する
• Credential Stuffing によるロイヤルティ マイル、ギフトカード、アカウントへの自動ボット攻撃
• ホームまたは小規模オフィスの NAS (QNAP/Synology) が侵害され、UPnP ポート転送が遮断される
• DNS ハイジャック、ISP ルーターの WAN 再構成、およびキャプティブ ポータルのスプーフィング
• 国別の緊急電話番号

情報源と公式ガイダンス¶

• 連邦捜査局 (FBI) (米国): 公共サービス発表 I-123020-PSA およびスマート ホーム IoT 勧告: クレデンシャル スタッフィングおよび「スワッティング」ハイジャックに対するスマート カメラ、ベビー モニター、および音声アシスタントの保護。
• サイバーセキュリティ・インフラセキュリティ庁 (CISA) & 国家安全保障局 (NSA) (米国): * サイバーセキュリティ情報シート: ワイヤレス ネットワークの保護、UPnP の無効化、およびホーム IoT デバイスのゲスト VLAN へのセグメント化*。
• 連邦取引委員会 (FTC) (米国): IP カメラとインターネットに接続されたベビー モニターの安全な使用。
• 国家サイバーセキュリティセンター (NCSC) (英国): 家庭内のスマート デバイス: カメラ、ベビー モニター、スマート スピーカーを安全にセットアップする、および製品セキュリティおよび電気通信インフラストラクチャ (PSTI) 法のガイダンス。
• 欧州連合サイバーセキュリティ庁 (ENISA): モノのインターネット (IoT) およびホーム ネットワークのセグメンテーションのセキュリティを確保するためのガイドライン。