Muntu Mosi Ke Tuba na Nsadisa ya Monitere ya Bebe to Camera ya Lutaninu ya Mayele: Kukanga Nswalu mpi Kukatula Réseau¶

Kuwa ndinga ya nzenza ke tuba na nzila ya monitere ya bebe ya Wi-Fi ya mwana na nge (Nanit, Owlet, Eufy, VTech, Lollipop, Motorola), kutala nsaka ya kati . Ring, Wyze, Arlo, Blink, Google Nest, to TP-Link Tapo lense ya kamera yina ke balukaka na zulu ya suku na nge yo mosi, ke monaka LED ya bleu/mbwaki ya kamera ke sema na 2:00 ya suka, to ke monaka . Ecobee / Nest thermostat ya mayele yina bo me tula na zulu ya 32 degrés Celsius (90 degrés Fahrenheit) kele kima mosi ya ke pesa boma yina ke kota na nzo na nge. Kansi, katula kaka kana nzenza kele na nganda ya bakielo na nge, yai kele penepene na ntangu yonso intrusion ya ntama ya konti ya matuti to ya routeur port-forwarding na kisika ya muntu mosi ya kutelema na nganda ya fenetre na nge. Kuluta 90 na kati ya nkama ya bantu yina ke bakaka ba-camera ya ndinga na mitindu zole ke salamaka na mutindu mosi na kati ya mitindu zole yai: (1) Automated Credential Stuffing (kisika bantu yina ke salaka mambu ya mbi na Internet ke bakaka e-mail mpi mot de passe ya ntama yina nge sadilaka diaka na site mosi ya bo me fwaka mpi ke kotisaka yo na bot yina ke kotaka na site na nge . Ring, Wyze, Nest, to appli ya matuti ya monitere ya bebe yina kele na kitamina ya mafunda ya bakilometre), to (2) Exposition Directe de l’enviation du port IP / UPnP Local (kisika camera IP générique ya kukonda kukangama to enregistreur ya video ya réseau . NVR sadila UPnP kukangula dibungu 554 RTSP, 80, to 8000 mbala mosi na internet ya bantu yonso mpi bo tulaka yo na index na . Shodan.io masini ya kusosila). Sambu na kutunga routeur ya nzo ya nene, tala mpi . kutanina ba routeur ya nzo mpi ba apareyi ya IoT; kana nge ke yindula nde nduku na nge ya ntama to muntu yina vandaka kunyokula nge na nzo ke yala bafungula mpi bamwinda ya nzo na nge ya mvimba, tala . hack ya nzo ya mayele, kukanga bakamera, mpi stalkerware; to kana bo bulaka apareyi na nge ya kubumba bansangu ya NAS na lweka ya bakamera na nge, tala . nzo to biro ya fioti ya bo me bebisa NAS mpi UPnP shutoff. Kana nge me wa bitambi ya nitu, nge me mona muntu mosi na kisika yina nge ke zingaka, to nge me wa boma sambu na lutaninu ya nitu ya dibuta na nge nswalu, binga nimero ya urgence ya bwala na beno (911 na États-Unis mpi na Canada, . 112 na Union européenne ya mvimba, . 999 na Royaume-Uni) mbala mosi to tala mukanda na beto ya ke tubilaka mambu ya ntoto ya mvimba ya . nimero ya urgence.

Sala yo sesepi¶

1. Katula na nitu nsinga ya kura na nima ya monitere ya bebe to ya kamera ya kati (mpi kubasisa konso batterie ya kati) na nsungi ya basegonde 5:
2. Ku bebisa ve ntangu na kukangula appli ya telefone sambu na kukanga camera "Off" na kati ya logiciel - muntu yina ke nwanisaka yina kele ti kiyeka ya administratif ya konti ya matuti lenda vutula logiciel "Mode de confidentialité" na sekondi 1, mpi ba camera ya nkaka ya bo me bebisa ke landa kupesa ndinga ata ntangu appli ke monisa nde feed ya video me kangama. Benda mbala mosi nsinga ya kura ya kibaka to nsinga ya kura ya USB-C na kati ya kamera.
3. Tala konso kamera ya nkaka ya Wi-Fi ya kati na basuku na beno ya kulala, na kisika ya kusansa bana, mpi na bisika ya beno ke zingaka mpi katula yo mpi na kura. (Bika ba camera ya nganda ya nzila ya kamio/ya cloche ya kielo ya kukangama kaka na nima ya kutala kana muntu kele na nganda ya nzo na nge na nitu.)
4. Kubula ve buto ya pinhole ya "Reset d'usine" ya bima na camera to kuvutula routeur Wi-Fi na nge tii ntangu yai:
5. Kufina Factory Reset na camera to kukatula routeur Wi-Fi ya nzo na nge ke katulaka bansangu ya RAM yina ke sobaka ve (DHCP leases, UPnP port mappings, NAT connection tables, mpi ba clip ya mambu yina me salama ntama mingi ve na matuti) yina ke monisa adresi IP ya muntu yina me sala mbi, ntangu ya kukota, mpi kana muntu yina me sala mbi me kota na nzila ya konti na nge ya matuti to na nzila ya réseau Wi-Fi ya bwala na beno.
6. Kangula application ya camera na nge (Ring, Wyze, Nanit, Eufy, Arlo, Nest / Google Home) mpi baka bafoto ya "Ba-apareyi ya Bo Me Pesa Nswa / ya Me Kota" mpi ya "Bantu ya Bo Me Kabula" NA NTUALA ya kukatula yo:
7. Tala na nsi Account Settings -> Authorized Client Devices / Login Activity / Shared Users. Baka foto ya konso modele ya apareyi (iPhone 15, Web Browser - Chrome on Windows, Android Emulator), kisika, mpi ntangu ya bo me tula rapore na nge ya bapolisi.
8. Na mbala mosi, niema Katula / Basika na Ba-apareyi Yonso, katula konso Bantu yina bo me kabula / Ba-invité yina me zabana ve, soba mot de passe ya konti na nge na mot de passe mosi ya mpa kibeni ya kele ti bisono 16+, mpi kangula Autentification à deux facteurs (2FA) sadila App ya Authentificateur (kutula ve ata fioti SMS to e-mail kana appli mosi ke sadisama).
9. Tala kana monitere ya bebe na nge kele mpenza monitere ya radio yina kele ve ti Wi-Fi (FHSS 2,4 GHz to DECT 900 MHz) vs. monitere ya matuti ya Wi-Fi:
10. Luswaswanu ya mfunu na kati ya lutaninu ya nitu: Kana monitere na nge ya bebe kele ve ti Wi-Fi mpi application ya smartphone (kaka écran ya bibuti yina bo me yidikaka sambu na maboko mpi unité ya camera yina ke sadilaka 2.4 GHz FHSS to radio analogique), yo lenda salama ve na nzila ya internet. Ndinga yina ke kwisa na nzila ya monitere ya radio yina kele ve ti Wi-Fi ke katukaka na kati ya bametre 90 tii na 300 (bametre 300 tii na 1 000) ya nzo na nge - yo vanda kutuba ya kukonda kukana yina ke katukaka na monitere/walkie-talkie ya bebe ya mfinangani yina kele na nzila ya fréquence mosi, to muntu mosi ya radio yina me telama na nganda ti transmitter. Kana ndinga yango vandaka kutubila mwana na nge mbala mosi na nzila ya radio yina kele ve ti Wi-Fi, kanga bakielo na nge mpi binga bapolisi yina ke sadisaka bantu na kintulumukina (911 / 999 / 112) mbala mosi.
11. Kota na Routeur Wi-Fi ya nzo na nge (192.168.1.1 to 192.168.0.1) mpi kanga OFF UPnP (Universal Plug and Play) mpi katula konso kima yina me zabana ve . Port Forwarding bansiku:
12. Ba camera P2P ya ntalu fioti to ya mpembe (VStarcam, Foscam, Tenvis, Hikvision, Dahua, CamHi) sadila UPnP sambu na kubula makofi na malembe yonso na baporte ya kukangula (554, 80, 8000, 37777) na mur ya routeur na nge sambu konso muntu na . Shodan.io lenda tala mpi kutuba na nzila ya kamera kukonda kulomba nkutu mot de passe Wi-Fi na nge.
13. Katula ba camera yonso, ba moniteur ya bebe, ba thermostat ya mayele, mpi ba haut-parleur ya mayele na Wi-Fi ya nzo na nge ya ntete-ntete mpi tula yo na kisika mosi ya kukabwana Guest Wi-Fi Network (to kudipesa IoT VLAN na Client Isolation me pesa nzila):
14. Ata kana prise ya mayele, aspirateur ya robot, to monitere ya bebe kukutana ti kigonsa na matuti na bilumbu kekwisa, kukatula yo na VLAN ya Guest Wi-Fi kekangaka nzila nde apareyi yina bo metulaka na kigonsa kusala scanner to kunwanisa baordinatere na nge ya kisalu, batelefone, to disque dur NAS ya nzo.

Nti ya lukanu: mvutu ya nswalu ntangu nzenza ke tuba na nzila to ke nikisa kamera ya nzo .¶

Landa nti yai ya lukanu na minuta 2 ya ntete ya mambu yina me salama sambu na kutadila lutaninu ya nitu, kubumba banzikisa, mpi kukanga muntu yina me kota na nzo:

flowchart TD
    Start["Ndinga ya Nzenza Kewakana na Nsadisa ya Monitere ya Bebe / Camera ya Mayele, to Lentille ya Camera Ketambulaka Yo Mosi"] --> UnplugNow["KITUBA 1 (Basegonde 0 tii na 5): Katula Nsinga ya Kupesa Kupesa Ngolo (mpi Katula Bateri) Na Camera Nswalu"]

    UnplugNow --> MonitorType{"Keti Monitere Yai Ke Vukanaka ti Wi-Fi / App ya Smartphone, to Keti Yo Kele Monitere Mosi ya Radio ya Kisika yina Bo Me Yidikaka (Wi-Fi kele ve)?"}

    MonitorType -->|"Kukonda Wi-Fi / Kukonda App (FHSS ya 2,4 GHz to Ecran ya Bibuti Analogique)"| RadioAlert["LUKEBISU YA PROXIMITÉ: Signal Me Basika Na Bametre 90 tii na 300 (300 tii na Makulu 1 000) ya Nzo na Nge"]
    RadioAlert --> TalkDirect{"Keti Ndinga yango Tubaka Mbala Mosi na Suite/Mwana na Nge, to Yo Kewakanaka Bonso Voisin/CB Cross-Talk ya Kukonda Kukana?"}
    TalkDirect -->|"Tubaka mbala mosi / ya mbi"| CallPoliceNow["Kanga Bakielo ti Bafenetre Nswalu mpi Binga 911 / 999 / 112 sambu na Kutala Bapolisi ya Nganda"]
    TalkDirect -->|"Nkufi ya Mfinangani / Kusolula na Walkie-Talkie"| RePairChannel["Kuvukisa diaka Unité ya Kibuti ti Camera sambu na kubalula Nkengi ya Kupumbuka ya FHSS to Kubalula na Moniteur Encrypté DECT 6.0"]

    MonitorType -->|"Wi-Fi / Camera ya App ya Matuti (Bague, Wyze, Nanit, Eufy, Nzo, Arlo, RTSP ya Kimuntu)"| CloudVsLocal{"Inki Mutindu Muntu Yina Kotaka na Nzo Kukumaka Na Kamera?"}

    CloudVsLocal -->|"Vecteur A: Kufulusa bansangu ya konti ya matuti (90% ya ba cas ya Bague / Wyze / Nest / Nanit)"| CloudLockdown["1. Baka foto ya bima yina bo me pesa nswa mpi mambu yina me salama na App -> 2. Katula Balukutakanu Yonso -> 3. Vutula Mot de Passe + Kangula Authentificateur 2FA"]

    CloudVsLocal -->|"Vecteur B: UPnP / Ntwala ya Port / Nzila ya IP ya Shodan (ONVIF ya mvimba / RTSP / Foscam / Hikvision)"| RouterLockdown["1. UPnP ya routeur ya ecran & Tableau ya ntwala ya port -> 2. Katula UPnP & Supprimer Port ya ntwala -> 3. Kukanga nzila na nzila ya WAN ya kamera na Firewall"]

    CloudVsLocal -->|"Vecteur C: Nkundi ya ntama / Invité ya ntama / Konti ya nzo ya bo me kabulaka"| SharedLockdown["1. Audit 'Bantu ya Ke Sadilaka / Bantu ya Nzo' na App -> 2. Soba SSID ya Wi-Fi & Mot de passe WPA2/WPA3 -> 3. Reset ya Izine & Re-Bind Camera na Conte ya Mpa"]

    CloudLockdown --> VLANIsolate["Kitini ya Nsuka: Sala Réseau Wi-Fi ya Banzenza / IoT (Isolation ya Baclient ON) mpi Vukisa Diaka Kaka Ba-apareyi ya Mfunu ya Bo Me Tulaka Ba-Patch ."]
    RouterLockdown --> VLANIsolate
    SharedLockdown --> VLANIsolate

Kitini ya ntete: Kuzaba mutindu muntu yina me nwanisa nge me kota na kati ya kamera to na termostat na nge .¶

Na ntwala ya kusala reset ya kima mosi na izine, sosa kuzaba nki na kati ya banzila iya ya kukota muntu yina kunwanisaka nge sadilaka. Yo ke zabisa nge kana muntu yina me nwanisa nge vandaka kaka ti nswa ya kukota na application mosi ya ke sadilaka kamera ya matuti to kana réseau na nge ya Wi-Fi ya nzo na nge ya mvimba me beba.

Kitini ya 2: Kutanina Banzikisa Na Ntwala ya Kuvutula Mambu (Minuta 2 tii na 15)¶

Kana nzenza mosi me solula ti mwana na nge, me niokula dibuta na nge, to me tala suku mosi ya kulala, diambu yina kele diambu ya mbi ya kukota na ordinatere mpi ya kulanda muntu. Vingila minuta 10 sambu na kukanga bima yai iya ya ke monisa mambu yina kele na ordinatere na ntwala ya kufwa to kufwa bakonti, sambu kana nge me katula kisadilu mosi na application na nge ya matuti, mbala mingi baserveur ya matuti ya muntu yina ke tekaka ke katulaka mbala mosi bansangu ya mambu yina me salama mpi bavideo yina ke wakana ti yo:

1. Baka Video/Clip ya Audio na Chronologie ya Matuti ya Camera mbala mosi:
2. Ba camera mingi yina ke nikanaka mpi yina ke landa kubaka bifwanisu (Ring, Nest Aware, Wyze Cam Plus, Nanit, Arlo, Eufy) ke sonikaka mambu yina mutubi na yo mosi ke basisaka mpi mutindu suku ke salaka ntangu bo ke solulaka na mitindu zole (Live View) ke salaka.
3. Kangula listi ya mambu yina salamaka na kati ya application sambu na munuta yina nge waka ndinga yina, baka . .mp4 clip na rulo ya camera ya telefone na nge, mpi sonika mpi na ecran chronologie ya mambu yina ke monisa kashe ya ntangu ya siki-siki (HH:MM:SS na zone ya ntangu).
4. Baka foto ya "Ba apareyi ya bo me pesa nswa" mpi ya "Bantu ya bo me kabula" ya App ya Camera:
5. Na Bague: Menu (≡) -> Control Center -> Authorized Client Devices MPE Shared Users.
6. Na Wyze: Account -> Security -> Manage Devices / Two-Factor Authentication MPE Account -> Sharing.
7. Na kati ya nzo ya Google / Nzo ya Google: Tala myaccount.google.com/device-activity mpi kangula Google Home -> Settings -> Household.
8. Na Arlo: Settings -> Profile -> Login Settings -> Trusted Devices MPE Settings -> Grant Access.
9. Lunda Routeur na nge ya Nzo System Log, DHCP Client Table, mpi UPnP Table:
10. Kota na interface ya internet ya routeur na nge (http://192.168.1.1, http://192.168.0.1, to http://10.0.0.1).
11. Kwenda na Administration / System Log -> fina na Sauvegarder / Exporter Log (fichier yayi ya masonama ke sonikaka ba nsangu ya WAN yina ke kota, ba ndombolo ya port-mapping ya UPnP, mpe mambu ya kuzaba MAC ya Wi-Fi ya kisika).
12. Baka foto ya DHCP Leases / Attached Devices lisiti (na sikisiki yonso, kusimba adresi IP mpi MAC ya monitere/camera ya bebe) mpi ** .UPnP / Port Forwarding** lutiti.
13. Lunda Nimero ya Serie ya Camera ya Kimuntu, Adresi MAC, mpi Karte MicroSD:
14. Kana kamera kele ti kisika ya kutula karte MicroSD** na lweka to na nsi (Wyze, Eufy, Tapo, Reolink, Foscam), basisa karte ya MicroSD ntangu bo me katula kamera na charge mpi tula kima mosi yina ke kangaka nzila na kusonika to sala kopi ya mambu yina kele na kati na yo na ordinatere ya bunkete - bakamera mingi ke sonikaka mambu ya bwala . .mp4 bitini mpi kisika mosi syslog.txt diagnostics directement na carte SD ata kana muntu yina me sala mbi me katula clip ya matuti.

Kitini ya 3: Kukatula muntu yina me nwanisa nge na bakonti na nge ya Cloud (Bitambi ya Marke na Marke)¶

Kana nge me bumba bafoto ya ba apareyi yina bo me pesa ve nswa, sala session kill ya mvimba na nzila ya camera, ya ba haut-parleur ya mayele, mpi ya ba plateforme ya thermostat:

1. Amazone Ring, Blink, mpi Echo / Alexa (Banzila zole ya "Kukota")¶

• Na kati ya App ya Ring:
• Kangula Menu (≡) -> Control Center -> Authorized Client Devices -> simba "Katula Bima Yonso".
• Fina Control Center -> Shared Users -> katula konso nsadi yina nge me zaba ve.
• Fina Control Center -> Account Verification -> soba Kundimisa ya Bima Zole katuka na Texte SMS na Application ya Kundimisa. 4.Fina Control Center -> Amazon Account Linking mpi tala kana bo me vukisa konti ya Amazon yina nge me zaba ve.
• Na kati ya App Alexa ya Amazon (Ya mfunu mingi kana ndinga me kwisa na nzila ya Echo Dot / Echo Show):
• "Kukota ya ndinga ya ndinga ya mayele" mingi ke salamaka sambu muntu ya dibuta, nduku ya ntama, to muntu yina me nwanisa nge me pesa nzila na Alexa "Drop In" (yina ke kumisaka ndinga ya Echo interphone ya nzila zole ya mbala mosi kukonda nde muntu mosi na kati ya suku kupesa mvutu).
• Kangula App Alexa -> Ba apareyi -> pona ndinga na nge ya Echo -> Parametre (icone ya engrenage) -> Ba nsangu -> Drop In -> tula yo na Off (to My Household Only).
• Tala amazon.com -> Account & Lists -> Login & Security -> soba mot de passe mpi kwenda na Manage Your Content and Devices -> Devices sambu na kukatula konso tablette Echo, Fire to application Alexa yina bo me tula na ordinatere yina me zabana ve.

2. Google Nest Ba-camera, Ba-Cloche ya Kielo, Hub Max, mpi Nest Thermostats¶

1. Sambu Nest ke sadilaka Konti na nge ya Google, kana bo me kanga kamera to thermostat ya Nest, yo ke tendula nde Konti na nge ya Google ya mvimba me kota na kigonsa.
2. Kangula mbala mosi myaccount.google.com/device-activity -> basika na konso ordinatere, telefone, to lukutakanu yina nge me zaba ve.
3. Kangula myaccount.google.com/connections (Ba application & bisalu ya bantu ya nkaka) -> katula konso pont ya nzo ya mayele to kidimbu ya OAuth yina me zabana ve.
4. Kangula Google Home App -> Paramètres -> Nzo -> katula konso muntu yina fwete kota diaka ve na nzo na nge, mpi tala . Settings -> Works with Google sambu na kukatula ba nsangu ya me zabana ve.

3. Wyze, Eufy, Arlo, TP-Link Tapo, mpi Nanit / Owlet Bamonitere ya bebe¶

1. Soba mbala mosi mot de passe ya konti na nge na nzila ya application ya telefone.
2. Kangula Application ya ke ndimisaka (TOTP) Kundimisa mambu zole na mvu 2012. Account -> Security.
3. Kifu ya mfunu ya session-token na ba application IoT ya budget: Ba backend ya nkaka ya fioti ya monitere ya bebe mpi ya ba camera IP ya matuti ke katulaka ve mbala mosi ba stream ya video ya WebRTC / RTSP yina ke salaka ntangu nge ke sobaka mot de passe nge mosi.
4. Mutindu ya kufwa na ngolo stream mosi ya ke sala na konso kamera ya matuti: Na nima ya kusoba mot de passe na nge mpi ya kupesa nzila na 2FA, kufwa/katula kamera na konti na nge na kati ya appli, vutula kamera na kati ntangu nge ke simba Buton ya Reset ya Usine na basegonde 15, mpi vukisa yo banda na luyantiku. Kuvukisa diaka ke basisaka kidimbu ya mpa ya kisadilu ya cryptographique mpi nsabi ya session P2P UID, yina ke zengaka kimakulu konso masa yina ke bikalaka.

4. Ecobee, Honeywell Home (Resideo), mpi Batermostat ya Mayele .¶

Kana temperature ya thermostat na nge ke soba yo mosi to ke songa bansangu ya kuyituka: 1. Ntete tala kana kompani na nge ya kura me sonikisa nge na programe mosi ya automatique Reponse à la demande / Peak Sauvegarde (Eco+ na Ecobee to Seasonal Savings na Nest) - ba utilités lenda na ntama kuyidika temperature na 2 tii na 3 degrés Celsius (3 tii na 5 degrés Fahrenheit) na ntangu ya ba nsuka ya grille katula kaka kana bo me kanga yo. 2. Kana bo tulaka thermostat na tiya/madidi ya ngolo (32°C / 90°F to 10°C / 50°F) to PIN-me kangama na muntu yina ke nwanisa nge: benda plaque ya luse ya thermostat mbala mosi na kibaka (yina ke zenga 24V na yo . R/C nsinga ya kura mpi ke kangaka four/AC mbala mosi), tula diaka mot de passe na nge ya matuti, katula ba integration ya API ya bantu ya nkaka (HomeKit, SmartThings, IFTTT), mpi tula PIN ya Contrôle d’accès ya ntalu 4 na zulu ya thermostat na ntwala ya kuvutula yo na kibaka.

Phase 4: Kukanga Routeur na Nge ya Nzo & Kusala VLAN ya banzenza ya IoT ya kukabwana¶

Ata kana baserveur ya matuti ya muteki kele na lutaninu, kamera to monitere ya bebe me vanda na flat mosi . 192.168.1.x Reseau Wi-Fi bonso ba ordinatere na nge mosi mpi ba telefone kele kigonsa ya nene sambu na lutaninu. Landa mambu tanu yai sambu na kukumisa ngolo réseau na nge ya nzo na minuta 15:

Kitini 1: Katula UPnP (Universal Plug and Play) Kimakulu¶

1. Kota na lutiti ya mfumu ya routeur na nge (192.168.1.1 / 192.168.0.1 to na nzila ya application ya routeur ya mesh bonso Eero, Google Nest Wifi, TP-Link Deco, Netgear Orbi, UniFi, ASUS).
2. Nata na Advanced -> NAT Forwarding / WAN -> UPnP.
3. Balula UPnP na OFF (Ya me kangama) mpi niema Sadila / Lunda.
4. Sambu na nki yo kele mfunu: Na . UPnP kana nge me fwa, ata kamera mosi ve ya luvunu, televizio ya mayele, to disque dur NAS na kati ya nzo na nge kele ata fioti ve ti nswa ya kulomba routeur na kukangula port ya kukota na internet ya bantu yonso na nima ya mukongo na nge.
5. Tala Port Forwarding / Virtual Servers ye DMZ: Zikisa nde mesa ya Port Forwarding kele mpenza mpamba (katula kaka kana nge ke sala serveur mosi ya bo me yidika na luzolo yonso yina nge ke bakisa) mpi nde DMZ kele ya kukangama.

Kitini ya 2: Tala Adresi IP na Nge ya Bantu Yonso na . Shodan.io¶

Nge ke zola kuzaba na basegonde 10 kana routeur na nge ya nzo vandaka kumonisa konso kamera, monitere ya bebe, imprimante, to port NAS na internet ya bantu yonso? 1. Tala whatismyipaddress.com to ifconfig.me katuka na Wi-Fi ya nzo na nge sambu na kusala kopi ya adresi na nge ya IPv4 ya bantu yonso (mu mbandu, 203.0.113.45). 2. Kwenda na https://www.shodan.io mpi sosa adresi IP na nge ya bantu yonso (203.0.113.45). 3. Kana Shodan ke tuba nde "No information available" / 404, firewall ya routeur na nge ke yiba mbote ba port yonso. Kana Shodan ketanga baporte ya kukangula (80, 443, 554 RTSP, 1935 RTMP, 8000, 8080, 37777), routeur na nge vandaka kumonisa ba apareyi mbala mosi na internet - kukanga . UPnP, kufwa Port Forwards, mpi kukanga OFF . Remote Web Management (WAN Admin) na routeur na nge ke kangaka ba port yina mbala mosi.

Kitini ya 3: Nata Ba-Camera Yonso, Ba-Moniteur ya Babebe, mpi Ba-Apareyi ya Mayele na Kisika ya Kukonda Bantu . Guest Wi-Fi (to IoT VLAN)¶

Nge kele ve na mfunu ya mur ya tiya ya kompani ya ntalu mingi sambu na kusala segmentation ya réseau. 99 na kati ya nkama ya ba routeur Wi-Fi mpi ba système ya mesh (Eero, Netgear, ASUS, TP-Link, ISP gateways) kele ti kima mosi ya bo me tungaka "Réseau Wi-Fi ya banzenza" yina ke salaka bonso VLAN mosi ya kukabwana: 1. Na baparametre ya routeur na nge, kangula Réseau Wi-Fi ya banzenza ya 2,4 GHz (pesa yo zina mosi ya bo me yidikaka bonso Home_IoT_24 mpi ngolo ya 16-bisono . WPA2/WPA3 mot de passe ya kuswaswana mpenza ti mot de passe na nge ya nene ya Wi-Fi). 2. Zikisa nde kisika yina bo me sonika "Pesa banzenza nzila ya kumonana mpi ya kukota na réseau na mono ya bwala" (Local Network Access / Intranet Access) kele UNCHECKED (Désactivé) - mbala mingi bo ke bingaka yo AP Client Isolation. 3. Tula na kisika na yo ordinatere monitere ya bebe, bakamera ya mayele, ba prise ya mayele, aspirateur ya robot, mpi thermostat ya mayele, mpi vukisa yo kaka na . Guest / IoT Wi-Fi réseau. 4. Lunda ba ordinatere na nge mosi, ba ordinatere ya biro, ba smartphone, ba tablette, mpi kisika ya kubumba bima ya NAS na Réseau Wi-Fi ya nene. Ntangu yai, ata apareyi mosi ya IoT ya ntalu fyoti kele ti porte ya nima ya logiciel ya zero-day, yo mekangama na kati ya tunnel mosi ya bo mesala na sandbox yina lenda solula kaka ti internet mpi yo lenda mona ve ata fyoti to kunwanisa ba ordinatere na nge.

Kitini ya 4: Sambu na Ba-Camera IP ya Generique / ya Kukonda Zina (ONVIF / RTSP), Kangisa Internet na Bo (WAN) Kukota na Mvimba¶

Kana nge ke sadila bwala . RTSP / ONVIF bakamera ti Home Assistant, Frigate, Scrypted, Blue Iris, to Synology Surveillance Station, ba camera yina ke na mfunu ya internet ve ata fioti: - Na lutiti ya Firewall / Contrôles parents / Filtrage MAC ya routeur na nge, pesa kamera adresi IP ya DHCP yina ke sobaka ve mpi tula kidimbu na "Bloquer l’accès à l’Internet (Bloquer WAN)" sambu na adresi MAC ya kamera yina. Camera lenda kaka kusonga video ya ngolo na kisika na beno na hub ya nzo na beno na nzila ya réseau na beno ya bwala, na ntangu yo kekumaka 100 na kati ya nkama mpasi na nitu sambu na konso muntu yina kele na nganda ya nzo na beno na kukuma na kamera to sambu na kamera na telefone na nzo na baserveur P2P ya bansi ya nzenza.

Kitini ya 5: Kukumisa Kinsweki ya Nzutu ngolo sambu na Banzo ya Kusansa Bana mpi Basuku ya Kulala¶

Ata logiciel mosi ve kele ya kutudila ntima bonso fiziki ya kinsuni. Sadila bansiku yai iya sambu na konso kamera yina kele na kati ya inzo:

• Kutula ve ata fyoti kamera ya Wi-Fi ya mekangama na matuti na kati ya suku ya kulala to ya kuyobila ya bambuta, mpi kusonga bamonitere ya bebe ya kisika ya kusansa bana KAKA na kisika ya kulala: Angle ya monitere ya kisika ya kusansa bana na nsi na mpila nde kaka kati ya kisika ya kulala kuvanda na kadre - ata fyoti ve mesa ya kusoba bilele, kiti ya kusansa bana, to kyelo ya suku ya kulala.
• Soba na nzila ya kukangama yina kele ve ti Wi-Fi DECT 6.0 to Dijital FHSS Moniteur ya bebe sambu na kisika ya kusansa bana: Bamonitere ya video ya radio ya bwala (bonso Infant Optics DXR-8 Pro, Eufy SpaceView mode ya bwala, VTech non-Wi-Fi, to Babysense) kele ti chip ya Wi-Fi ve, konti ya matuti ve, mpi nzila ya internet. Sambu bo ke vukanaka ve ti routeur to internet na nge, ata muntu mosi ve ya ke kotisaka bansangu na mbanza to na insi ya nkaka lenda baka bima yina bo ke bingaka credentiels to kukanga bo.
• Sadila Cap ya Lentille ya Kimuntu to Manaka ya Kupesa Ngolo ya Smart Plug na Ba Camera ya Salon ya Kati: Tula ba camera ya kati ya bambisi ya nzo to ya salon na kati ya ntangu ya mekanika ya petepete to na prise ya mayele ya muntu mosi ya ke tekaka ya kuswaswana sambu ngolo kuzengana na kinsuni na camera konso ntangu ya nge kele na nzo, to sumba ba camera yina kele ti obturateur ya mekanika yina ke kangaka na kinsuni lense mpi ke katulaka circuit ya mikro kana yo me kangama.
• Bika LED ya Statut ya Camera (Blue / Red Recording Light) Me pesa nzila: Bantu mingi yina ke nwanisaka bantu ke kotaka mbala mosi na baparametre ya kamera mpi ke balulaka . Status LED = OFF yo yina nge ta mona ve ntangu bo ta vukana sambu na kutala . Live View. Tala baparametre ya application ya camera na nge mpi tula LED yina ke monisaka mutindu nge ke sala enregistrement ON, mpi fika dibulu ya mikro ti bansinga ya kura ya nene kana nge ke sadilaka ve ata fioti ndinga ya mitindu zole.

Banimero ya urgence ya kizunga mpi bansiku ya kimvuka¶

Kukota kukonda kupesa nswa na kamera ya lutaninu ya nzo to na monitere ya bebe kele kifu ya nene ya kukota na ordinatere mpi ya voyeurisme. Rapore yo mbala mosi:

• Etats-Unis: Binga 911 kana nge ke yindula nde muntu mosi ya me kota na nzo na nge kele pene-pene ya nzo na nge. Sonika rapore na FBI IC3 (ic3.gov) ti bifwanisu ya muntu yina me kota ve na nswa, adresi IP, mpi kidimbu ya ntangu (18 U.S.C. § 1030 CFAA mpi 18 U.S.C. § 2261A), mpi zabisa bima ya IoT yina kele ve ti lutaninu na FTC (ReportFraud.ftc.gov).
• Kanada: Binga 911, funda na polisi na kulanda Bitini 342.1 mpi 162 (Voyeurisme) ya Nsiku ya Ke Talaka Mambu ya Mbi ya Canada, mpi zabisa Centre canadien de sécurité cybernétique (cyber.gc.ca).
• Kimfumu ya Bumosi: Binga 999 (to 101 sambu na bapolisi yina ke salaka ve kisalu ya nswalu) mpi kuzabisa bantu yina me kota kukonda nswa na nsadisa ya Nsiku ya Kusadila Ordinatere na Mutindu ya Mbi ya Mvu 1990 na Action Fraude (0300 123 2040 / actionfraud.police.uk).
• Union européenne: Binga 112 na bansi yonso ya UE mpi kufunda mambu ya mbi na bapolisi ya insi yina ke talaka mambu ya mbi na nzila ya Internet.
• Australie na Nouvelle-Zélande: Kubula 000 na Australie to 111 na Nouvelle-Zélande; rapore na ACSC (cyber.gov.au / 1300 292 371) to NKANDA NZ (0800 237 869).
• Inde na Asie-Pacifique: Binga 112 sambu na mvutu ya nswalu to 1930 (cybercrime.gov.in) kuzabisa bantu yina me kota na nzila ya ba camera yina bo me pesa ve nswa na kutadila bitini 66 mpi 66E ya Nsiku ya ke tadila teknolozi ya bansangu, mvu 2000.

Bangyufula yina bantu keyulaka mbala na mbala¶

Inki mutindu mono lenda zaba kana muntu yina tubaka na nzila ya kamera na mono kele muntu yina ke kotaka na internet na mutindu ya kukonda kukana to muntu yina ke sosa mpenza nzo na mono?¶

Tala mambu zole: (1) Keti nge sadilaka diaka e-mail mpi mot de passe ya konti na nge ya kamera na basite ya nkaka kukonda kupesa nzila na Authentification à deux facteurs (`2FA`)? Na (2) ndinga yina tubaka nki? Na mambu kuluta 90 na kati ya nkama yina nzenza ke bokaka bangogo ya mbi, ke bulaka miziki, to ke tubaka nde yandi kele “Papa Noël” to muntu yina ke kotisaka bansangu na nzila ya . Bague, Wyze, to Nzo kamera, yo kele kunwanisa ya kufulusa ba nsangu ya mfunu: ba robots automatisés mekaka bamilio ya ba e-mail/ba mot de passe yina me basika na nzila ya bansangu ya ntama (`haveibeenpwned.com`), monaka nde mot de passe vandaka kusala na Ring/Wyze, mpi ba troll na forum mosi ya Internet to na serveur ya Discord yina vandaka kukangama na makumi ya ba camera ya mpamba-mpamba na mbala mosi kukonda kuzaba nkutu nki mbanza to leta nge kezingaka. monitere ya radio yina kele ve ti Wi-Fi - baka yo bonso diambu yina muntu ya nge me zaba, nduku ya ntama, to nkweno me sala mpi zabisa bapolisi ya bwala na beno nswalu.

Sambu na nki lense ya motere ya kamera na mono vandaka kutambula to kubula yo mosi na mpimpa - keti yo ke tendula ntangu yonso nde muntu mosi ya ke sosaka kufwa bantu ke tala?¶

Ntangu yonso ve - kele ti bikuma tatu ya mekanika ya mbote yina ke salaka nde kamera kubula to kutambula na mpimpa yina nge fwete katula na nima ya kutala mikanda na nge ya kukota: (1) Infrarouges (`IR`) Kuzenga Filtre Kufina: Kana nsemo ya suku ke kulumuka na nkokila to kana mwinda ya kamio ke luta, solenoide mosi ya mekanika yina kele na kati ya kamera ke balulaka na kinsuni filtre mosi ya infrarouges na zulu ya lense ti ndinga mosi ya ke wakana . "fina-fina" makelele; (2) Kuyantika diaka mpi kutula mbote-mbote logiciel ya fioti: Pene-pene ya bima yonso ya bo ke bingaka pan-et-tilt (`PTZ`) bakamera (`Wyze Cam Pan`, `Eufy Indoor Cam Pan`, `Tapo`, `Reolink`) ke tulaka ba-actualisations automatiques ya micrologiciel na kati ya 2:00 AM ti 4:00 AM, mpi ntangu bo ke yantikaka diaka, ba-moteur na bo ya stepper ke balukaka na mbala mosi na badegre 360 ​​katuka na diboko ya kimama tii na diboko ya kitata mpi na zulu tii na nsi sambu na kuyidika kisika yina bo kele; mpi (3) Kulanda Muvema ya Auto-Mouvement: Kana "Motion Tracking" kele na kati ya application, ventilateur ya plafond, mbisi ya nzo, to mfututu yina kele na ntwala ya LED ya infrarouges lenda sala nde lense kutambula na suku ya mvimba. Tala appli na nge Bima ya bo me pesa nswa listi mpi kashe ya ntangu ya kutula na zulu ya logiciel ya fioti sambu na kundimisa.

Nga ndenda fila muntu otekanga e má ya foto (Ring, Wyze, Nest, Arlo, Nanit) kunzayisa IP ya muntu yina kotaka na konti na mono mpi solulaka ti mwana na mono?¶

Yinga. Ata kana interface ya mfunu ya application ke monisa kaka mutindu ya apareyi (bonso . "Chrome na fenetre" to "iphone") ye mbanza ya pene-pene, nzikisa ya backend ya muteki mpi baserveur ya media WebRTC ke sonikaka mambu ya siki-siki . kisina ya adresi IPv4/IPv6, nsinga ya User-Agent, bidimbu ya ntangu ya luyantiku/nsuka ya lukutakanu, mpi mambu ya ke tadila kupesa ndinga na mitindu zole. Kangula mbala mosi tike ya lusadisu ti Kimvuka ya Lutaninu / ya Kinsweki ya muntu yina ke tekaka mpi lomba bo na . tanina bansangu yonso ya ke ndimisa mpi ya WebRTC sambu na konti na nge, mpi na ntangu mosi buna, pesa rapore ya bapolisi ya bwala na beno mpi Demande d’accès aux sujets GDPR/CCPA (`DSAR`) sambu na disolo ya mvimba ya IP ya kukota na konti na nge.

Keti monitere ya bebe yina bo me sonika "2,4 GHz FHSS" kele na lutaninu sambu na bantu yina ke sosaka kufwa internet?¶

Ee, katuka na Internet ba hackers: muntu ya me kudipesaka 2,4 GHz FHSS (Frequency-Hopping Spread Spectrum) yina ke kwisaka ti ecran na yo ya kibuti yina bo ke simbaka na maboko mpi yina kele ve ti puce ya Wi-Fi to application ya telefone ya maboko, kele ve ti kigonsa ya kufwa bantu yina ke kotisaka bansangu na Internet, ya kukanga bansangu ya muntu, mpi ya bifu ya routeur. Kansi, bamonitere ya analogique/FHSS ya kukonda kukangama ya ntalu fyoti to ya ntama lenda baka bantangu yankaka mambu ya nkufi ya radio to kutuba ya kekatukaka na monitere yankaka ya bebe, na telefone ya kukonda nsinga, to na radio ya amateur na kati ya . 90 tii na 300 ya bametre (300 tii na 1 000 ya makulu). Digital ya bubu yayi 6.0 DECT to bamonitere ya FHSS ya bo me sonikaka na ndinga ya AES-128 ke kangaka bantu nzila ya kutala mambu na radio kaka mpidina.

Kana mono katula kaka kamera na ordinatere na mpimpa mosi mpi mono vutula yo mbasi kukonda kusoba mot de passe, keti bo me katula muntu yina me kota na ordinatere?¶

Ve. Kukatula kamera na kura ke zengaka kaka ngolo ntangu nsinga kele na nganda ya kibaka. Milisekonde yina nge ke kotisa diaka kamera mbasi kukonda kukatula ba session, kusoba mot de passe na nge ya matuti, kupesa nzila na 2FA, to kukanga routeur . UPnP, kamera ke vukanaka diaka ti konti ya matuti yina mosi kibeni (kisika telefone ya muntu yina me sala mbi ke vandaka kaka na kati mpi yo ke bakaka nsangu na mbala mosi nde kamera na nge me vutuka na Internet). Kuvutula ve ata fioti kamera yina bo me bebisa tii kuna nge ta manisa Fase 3 mpi 4 yina kele na zulu.

Adieyi tuvova kele vo nkundi aku ankulu wa nkumbu a . Ring, Nest, to Eufy ba camera ntangu beto vandaka kuzinga kisika mosi mpi konti ya "Mfumu / Admin ya Ntete" kele na adresi NA BO ya email?¶

Na ba écosystèmes ya nzo ya mayele bonso . Bague, Nzo, Arlo, mpi Eufy, "Utilisateur partagé" lenda ve kufwa to kubasisa konti ya "Propriétaire primaire" - mpi ata nge niema buto ya fiziki ya Factory Reset na camera Ring to Arlo, nimero ya serie/adresi MAC ya apareyi ke bikala ya kukangama na mutindu ya kubumbana (`Device Theft / Ownership Lock`) na konti ya Mfumu ya kisina tii kuna bo ta niema "Katula Apareyi" na application na bo. Kana nduku na nge ya ntama yina ke monisaka nge mpasi kele Mfumu ya bakamera, ya ba-cloche ya bakielo, to ya bafungula ya mayele yina kele na nzo na nge, katula mpi katula mbala mosi bakamera na bo, yingisa yo ti bima yina bo me sonikisaka kaka na konti na nge mosi ya mpa ya e-mail, mpi soba zina ya réseau Wi-Fi ya nzo na nge (`SSID`) ye mot de passe kimana e apareyi zau zankulu ke zilendi vutukila lunga-lunga ko.

Bantwadisi ya ke wakana¶

• Kukanga nzo ya mayele, kukanga bakamera, mpi stalkerware
• Kutanina ba routeur ya nzo mpi ba apareyi ya IoT
• Kufulusa bansangu ya bo ke sadilaka sambu na kunwanisa bakilometre ya kwikama, bakarte ya makabu mpi bakonti
• NAS ya nzo to ya biro ya fioti yina bo me bebisa (QNAP/Synology) mpi kukanga nzila ya port UPnP
• Kubotula DNS, kuyidika diaka WAN ya routeur ISP, mpi kufwa porte ya bo me kanga
• Ba nimero ya urgence na insi

Bisika mpi lutwadisu ya leta¶

• Biro ya Fédéral ya Ke Talaka Mambu ya Bansosa (FBI) (États-Unis): Luzayisu ya Kisalu ya Leta I-123020-PSA & Bandongisila ya IoT ya Nzo ya Mayele: Kutanina Ba-Camera ya Mayele, Ba-Moniteur ya Babebe, mpi Bantu Yina Ke Sadisaka Ndinga Sambu Na Kufulusa Ba-Crédentiel mpi Kukanga Bantu Yina Ke Salaka Kisalu*.
• Kimvuka ya ke talaka mambu ya lutaninu ya Internet mpi ya banzo (CISA) & Kimvuka ya Lutaninu ya Insi (NSA) (États-Unis): * Mukanda ya Bansangu ya Ke Tadila Lutaninu ya Internet: Kutanina Ba Réseaux Sans Fils, Kukanga UPnP, mpi Kukabula Bima ya IoT ya Nzo na Ba VLAN ya Banzenza*.
• Komite ya Komersi ya Fédéral (FTC) (États-Unis): Kusadila Ba-Camera IP mpi Ba-Moniteur ya Bebe Yina Kele ti Internet na Lutaninu.
• Centre ya Insi ya Lutaninu ya Internet (NCSC) (Royaume-Uni): Bima ya Mayele na Nzo: Kutula Ba-Camera, Ba-Moniteur ya Bebe, mpi Ba-Aparleur ya Mayele na Lutaninu & Lutwadisu ya Nsiku ya Ke Talaka Lutaninu ya Bima mpi Infrastructure ya Télécommunication (PSTI).
• Kimvuka ya Union Européenne ya Ke Talaka Mambu ya Lutaninu ya Internet (ENISA): Nsikudukusu ya kutanina Internet ya Bima (IoT) mpe Kukabula ya Réseau ya Nzo.