Бала мониторы немесе смарт қауіпсіздік камерасы арқылы сөйлейтін біреу: дереу өшіру және желіні оқшаулау¶

Балаңыздың Wi-Fi нәресте мониторы арқылы сөйлейтін бейтаныс адамның дауысын есту (Nanit, Owlet, Eufy, VTech, Lollipop, Motorola), үй ішінде көру Ring, Wyze, Arlo, Blink, Google Nest, немесе TP-Link Tapo камераның моторлы панорамалық объективі жатын бөлмеңізде өздігінен айналады, камераның көк/қызыл күйінің жарық диоды таңғы сағат 2:00-де жанып тұрғанын көреді немесе Ecobee / Nest 32 градус Цельсийге (90 градус Фаренгейт) дейін иілген ақылды термостат - бұл сіздің үйіңізге қорқынышты шабуыл. Алайда, егер бейтаныс адам сіздің есігіңізден тыс жерде болмаса, бұл терезенің сыртында тұрған біреу емес, әрқашан дерлік қашықтағы бұлт тіркелгісі немесе маршрутизатор портын қайта бағыттаушы шабуыл болып табылады. Екі жақты дауыстық камераны ұрлаудың 90 пайыздан астамы екі жолдың бірімен орын алады: (1) Автоматтандырылған тіркелгі деректерін толтыру (мұнда киберқылмыскерлер бұзылған бөлшек сайтта сіз қайта пайдаланған ескі электрондық пошта мен құпия сөзді алып, оны сіздің веб-сайтыңызға кіретін ботқа жібереді. Ring, Wyze, Nest, немесе мыңдаған километр қашықтықтағы нәресте мониторы бұлттық қолданбасы) немесе (2) Тікелей жергілікті IP / UPnP портын бағыттау экспозициясы (мұнда патчланбаған жалпы IP камерасы немесе желілік бейне жазу құрылғысы) NVR пайдаланылады UPnP портты ашу үшін 554 RTSP, 80, немесе 8000 тікелей жалпыға ортақ интернетке жіберілді және индекстелген Shodan.io іздеу жүйесі). Үйдегі маршрутизаторды кеңейту үшін де кеңесіңіз үй маршрутизаторлары мен IoT құрылғыларын қорғау; Егер сіз бұрынғы серіктесіңіз немесе тұрмыстық зорлық-зомбылық көрсетуші сіздің бүкіл үйіңіздің құлыптары мен шамдарын басқарады деп күдіктенсеңіз, қараңыз. смарт үйді бұзу, камераны ұрлау және аңду; немесе NAS сақтау құрылғысы камераларыңыздың қасында соғылған болса, тексеріңіз бұзылған үй немесе шағын кеңсе NAS және UPnP өшіру. Егер сіз физикалық аяқ дыбысын естісеңіз, үйіңізде біреуді көрсеңіз немесе отбасыңыздың физикалық қауіпсіздігінен қорықсаңыз, жергілікті жедел жәрдем нөміріне қоңырау шалыңыз (911 АҚШ пен Канадада, 112 Еуропалық Одақ бойынша, 999 Біріккен Корольдікте) дереу немесе жаһандық анықтамалығымызбен кеңесіңіз шұғыл нөмірлер.

Мұны қазір жасаңыз¶

1. Нәресте мониторының немесе ішкі камераның артқы жағындағы қуат сымын 5 секунд ішінде физикалық түрде ажыратыңыз (және кез келген ішкі резервтік батареяны шығарып алыңыз):
2. Бағдарламалық құралда камераны "Өшірулі" күйге келтіру үшін телефон қолданбасын ашуға уақыт жоғалтпаңыз - бұлттық есептік жазбаны әкімшілік басқаруы бар қаскүнем 1 секунд ішінде бағдарламалық құралды "Құпиялылық режимін" қайта қоса алады, ал кейбір бұзылған камералар қолданба бейне арнасы кідіртілгенін көрсеткен кезде де аудио ағынын жалғастыра береді. Физикалық қабырға ашасын немесе USB-C қуат сымын камерадан дереу суырыңыз.
3. Жатын бөлмелеріңіздегі, балабақшаларыңыздағы және қонақ бөлмелеріңіздегі барлық басқа ішкі Wi-Fi камераларын тексеріп, оларды розеткадан ажыратыңыз. (Сыртқы кіреберіс жолын/есік қоңырауы камераларын тек біреудің үйіңізден тыс жерде екенін тексергеннен кейін ғана қосулы қалдырыңыз.)
4. Камерадағы аппараттық құралдың «Зауыттық параметрлерді қалпына келтіру» тесігі түймесін БАСПАҢЫЗ немесе Wi-Fi маршрутизаторын әлі қайта жүктемеңіз:
5. Камерадағы зауыттық параметрлерді қалпына келтіру түймесін басу немесе үйдегі Wi-Fi маршрутизаторын ажырату ** ұшпа жедел жад журналдарын өшіреді (DHCP leases, UPnP port mappings, NAT connection tables, және соңғы бұлт оқиғасының клиптері)** шабуылдаушының IP мекенжайын, кіру уақыт белгісін және шабуылдаушы бұлт тіркелгісі арқылы немесе жергілікті Wi-Fi желісі арқылы кіргенін көрсетеді.
6. Камераның мобильді қолданбасын ашыңыз (Ring, Wyze, Nanit, Eufy, Arlo, Nest / Google Home) және "Рұқсат етілген/Кірген құрылғылар" мен "Ортақ пайдаланушылар" скриншоттарын оларды жою алдында түсіріңіз:
7. Астына қара Account Settings -> Authorized Client Devices / Login Activity / Shared Users. Әрбір құрылғы үлгісінің скриншоты (iPhone 15, Web Browser - Chrome on Windows, Android Emulator), орналасқан жері және полиция есебінің уақыт белгісі.
8. Дереу Барлық құрылғыларды жою/шығу түймесін түртіңіз, кез келген белгісіз Ортақ/қонақ пайдаланушыларды жойыңыз, тіркелгі құпия сөзін 16+ таңбадан тұратын жаңа бірегей құпия сөзге өзгертіңіз және Екі факторлы аутентификацияны қосыңыз (2FA) Authenticator қолданбасын пайдалану (қолданбаға қолдау көрсетілсе, ешқашан SMS немесе электрондық поштаны жібермеңіз).
9. ** Нәресте мониторының шын мәнінде Wi-Fi емес радио монитор екенін тексеріңіз (FHSS 2,4 ГГц немесе DECT 900 МГц) Wi-Fi бұлтты мониторына қарсы**:
10. Физикалық қауіпсіздіктің маңызды айырмашылығы: нәресте мониторында Wi-Fi жоқ және смартфон қолданбасы болмаса (тек арнайы қолмен ұсталатын ата-ана экраны және камера блогы бар болса) 2.4 GHz FHSS немесе аналогтық радио), оны интернет арқылы бұзу мүмкін емес. Wi-Fi емес радио монитор арқылы шыққан дауыс үйіңізден 90-300 метр (300-ден 1000 фут) жақын жерден шығады - сол жиілік арнасындағы көршінің нәресте мониторынан/рацикасынан кездейсоқ сөйлесу немесе радио таратқышы бар сыртта тұрған біреу. Егер дауыс Wi-Fi емес радио мониторында балаңызбен тікелей сөйлессе, есіктерді құлыптап, жедел жәрдем шақырыңыз (911 / 999 / 112) дереу.
11. Үйдегі Wi-Fi маршрутизаторына кіріңіз (192.168.1.1 немесе 192.168.0.1) және ӨШІРУ UPnP (Universal Plug and Play) және кез келген белгісіз жойыңыз Port Forwarding ережелер:
12. Арзан немесе ақ белгі бар P2P камералары (VStarcam, Foscam, Tenvis, Hikvision, Dahua, CamHi) пайдалану UPnP ашық порттарды үнсіз тесу үшін (554, 80, 8000, 37777) маршрутизатордың брандмауэрінде кез келген адам қосулы Shodan.io тіпті Wi-Fi құпия сөзін қажет етпестен камера арқылы көруге және сөйлей алады.
13. Барлық камераларды, нәресте мониторларын, смарт термостаттарды және смарт динамиктерді негізгі үйдегі Wi-Fi желісінен және оқшауланған желіге жылжытыңыз. Guest Wi-Fi Network (немесе арнаулы IoT VLAN бірге Client Isolation қосылған):
14. Смарт штепсель, робот шаңсорғыш немесе нәресте мониторы болашақта бұлт осалдығына ұшыраса да, оны Қонақ Wi-Fi VLAN желісінде оқшаулау бұзылған құрылғының жұмыс ноутбуктарын, телефондарын немесе үй NAS дискісін сканерлеуіне немесе шабуылдауына жол бермейді.

Шешім ағашы: бейтаныс адам үй камерасы арқылы сөйлескенде немесе жылжытқанда дереу жауап береді¶

Физикалық қауіпсіздікті бағалау, дәлелдемелерді сақтау және бұзушыны құлыптау үшін оқиғаның алғашқы 2 минутында мына шешім ағашын орындаңыз:

flowchart TD
    Start["Бейтаныс адамның дауысы нәресте мониторы / смарт камера немесе өздігінен қозғалатын камера объективі арқылы естіледі"] --> UnplugNow["1-ҚАДАМ (0-5 секунд): қуат сымын бірден ажыратыңыз (және батареяны алыңыз) камерадан"]

    UnplugNow --> MonitorType{"Бұл монитор Wi-Fi/смартфон қолданбасына қосыла ма, әлде арнайы жергілікті радио мониторы ма (Wi-Fi жоқ)?"}

    MonitorType -->|"Wi-Fi жоқ / қолданба жоқ (арнайы 2,4 ГГц FHSS немесе аналогтық ата-аналық экран)"| RadioAlert["ЖАҚЫНДАҒЫ ДАЯРЛЫҚ: үйіңізден 90-300 метр (300-1000 фут) ішінде шыққан сигнал"]
    RadioAlert --> TalkDirect{"Дауыс сіздің бөлмеңізге/балаңызға тікелей сөйледі ме, әлде кездейсоқ көршіңіз/CB кросс-сөйлесу сияқты естіледі ме?"}
    TalkDirect -->|"Тікелей сөйледі / Зиянды"| CallPoliceNow["Дереу есіктер мен терезелерді құлыптап, сыртқы полицияны тексеру үшін 911/999/112 нөміріне қоңырау шалыңыз."]
    TalkDirect -->|"Қысқаша көршi / Walkie-Talkie Cross-Talk"| RePairChannel["FHSS секіргіш тұқымын бұру немесе DECT 6.0 шифрланған мониторына ауысу үшін ата-ана бөлігі мен камераны қайта жұптаңыз."]

    MonitorType -->|"Wi-Fi/бұлттық қолданба камерасы (Ring, Wyze, Nanit, Eufy, Nest, Arlo, Generic RTSP)"| CloudVsLocal{"Зиянкесуші камераға қалай жетті?"}

    CloudVsLocal -->|"A векторы: бұлтты тіркелгі тіркелгі деректерін толтыру (Ring/Wyze/Nest/Nanit істерінің 90%-ы)"| CloudLockdown["1. Қолданбадағы рұқсат етілген құрылғылар мен оқиғалар тарихының скриншоты -> 2. Барлық сеанстарды қайтарып алу -> 3. Құпия сөзді қалпына келтіру + Authenticator 2FA қосу"]

    CloudVsLocal -->|"В векторы: UPnP / Port Forward / Shodan Direct IP Stream (Жалпы ONVIF / RTSP / Foscam / Hikvision)"| RouterLockdown["1. Скриншот маршрутизатор UPnP және портты бағыттау кестесі -> 2. UPnP өшіру және портты бағыттауды жою -> 3. Брандмауэрде камера WAN қатынасын блоктау"]

    CloudVsLocal -->|"C векторы: бұрынғы серіктес / бұрынғы үй қонағы / ортақ үй шаруашылығы шоты"| SharedLockdown["1. Қолданбадағы 'Ортақ пайдаланушыларды / үй шаруашылығы мүшелерін' тексеру -> 2. Wi-Fi SSID және WPA2/WPA3 құпия сөзін өзгерту -> 3. Зауыттық параметрлерді қалпына келтіру және камераны жаңа тіркелгіге қайта байлау"]

    CloudLockdown --> VLANIsolate["Соңғы қадам: Оқшауланған қонақ / IoT Wi-Fi желісін жасаңыз (клиентті оқшаулау ҚОСУЛЫ) және тек негізгі патчтелген құрылғыларды қайта қосыңыз"]
    RouterLockdown --> VLANIsolate
    SharedLockdown --> VLANIsolate

1-кезең: шабуылдаушы камераға немесе термостатқа қалай кіргенін диагностикалау¶

Зауыттық параметрлерді қалпына келтірмес бұрын, шабуылдаушы төрт кіру жолының қайсысын пайдаланғанын анықтаңыз. Бұл сізге шабуылдаушының тек бір бұлттық камера қолданбасына қол жеткізе алғанын немесе бүкіл үйдегі Wi-Fi желісінің бұзылғанын көрсетеді.

2-кезең: Қалпына келтірмес бұрын дәлелдемелерді сақтау (2-15 минуттар)¶

Егер бейтаныс адам сіздің балаңызбен сөйлессе, сіздің отбасыңызды қудаласа немесе жатын бөлмеге тыңшылық жасаса, бұл әрекет компьютерге кіру және аңдыу қылмысы болып табылады. Тіркелгілерді өшірмес немесе жоймас бұрын осы төрт сандық дәлелді түсіру үшін 10 минут күтіңіз, себебі бұлттық қолданбадан құрылғыны жойғаннан кейін, жеткізушінің бұлттық серверлері көбінесе байланысты оқиғалар журналдары мен бейнеклиптерді дереу тазартады:

1. Бейне/аудио клипті камераның бұлттық хронологиясынан дереу жүктеп алыңыз:
2. Қозғалыспен белсендірілетін және үздіксіз жазатын камералардың көпшілігі (Ring, Nest Aware, Wyze Cam Plus, Nanit, Arlo, Eufy) екі жақты сөйлесу кезінде өзінің динамик шығысын және бөлменің реакциясын жазып алыңыз (Live View) белсендірілген.
3. Дауысты естіген минут үшін қолданбадағы оқиғалар тарихының хронологиясын ашыңыз, ** жүктеп алыңыз .mp4 телефонның жергілікті камера орамына **, сондай-ақ нақты уақыт белгісін көрсететін оқиға хронологиясын экранға жазып алыңыз (HH:MM:SS уақыт белдеуімен).
4. Камера қолданбасының "Рұқсат етілген құрылғылар" және "Ортақ пайдаланушылар" тізімінің скриншоты:
5. Сақинада: Menu (≡) -> Control Center -> Authorized Client Devices ЖӘНЕ Shared Users.
6. Wyze-де: Account -> Security -> Manage Devices / Two-Factor Authentication ЖӘНЕ Account -> Sharing.
7. Google Nest / Google Home қолданбасында: кіріңіз myaccount.google.com/device-activity және ашық Google Home -> Settings -> Household.
8. Арлода: Settings -> Profile -> Login Settings -> Trusted Devices ЖӘНЕ Settings -> Grant Access.
9. Үйдегі маршрутизаторды сақтаңыз System Log, DHCP Client Table, және UPnP Table:
10. Маршрутизатордың веб-интерфейсіне кіріңіз (http://192.168.1.1, http://192.168.0.1, немесе http://10.0.0.1).
11. ** өтіңізAdministration / System Log** -> Сақтау/Экспорттау журналын басыңыз (бұл мәтіндік файл кіріс WAN қосылымдарын, UPnP портының салыстыру сұрауларын және жергілікті Wi-Fi MAC аутентификация оқиғаларын жазады).
12. ** скриншотын түсіріңізDHCP Leases / Attached Devices** тізім (нәресте мониторының/камерасының жергілікті IP және MAC мекенжайын ескере отырып) және UPnP / Port Forwarding бет.
13. Физикалық камераның сериялық нөмірін, MAC мекенжайын және MicroSD картасын сақтаңыз:
14. Егер камераның жағында немесе астында физикалық MicroSD картасы ұясы болса (Wyze, Eufy, Tapo, Reolink, Foscam), камера ажыратылған кезде MicroSD картасын шығарып алыңыз және жазуды блоктаушыны сырғытыңыз немесе оның мазмұнын таза компьютерге көшіріңіз - көптеген камералар жергілікті түрде жазады .mp4 сегменттер және жергілікті syslog.txt диагностика файлын тікелей SD картасына, тіпті шабуылдаушы бұлттық клипті жойса да.

3-кезең: шабуылдаушыны бұлттық тіркелгілерден шығару (бренд бойынша қадамдар)¶

Рұқсат етілмеген құрылғылардың скриншоттарын сақтағаннан кейін камера, смарт динамик және термостат платформаларында толық сеансты жоюды орындаңыз:

1. Amazon Ring, Blink, және Echo / Alexa (Екі жақты ұрлаулар)¶

• Ring қолданбасында:
• Ашық Menu (≡) -> Control Center -> Authorized Client Devices -> «Барлық құрылғыларды жою» түймесін түртіңіз.
• түртіңіз Control Center -> Shared Users -> сіз танымайтын кез келген пайдаланушыны жойыңыз.
• түртіңіз Control Center -> Account Verification -> Екі факторлы аутентификацияны SMS мәтінінен Authenticator қолданбасына ауыстырыңыз.
• түртіңіз Control Center -> Amazon Account Linking және бейтаныс Amazon тіркелгісі байланыстырылғанын тексеріңіз.
• Amazon Alexa қолданбасында (Ехо нүкте/жаңғырық шоуы арқылы дауыс шықса маңызды):
• Көптеген «ақылды динамиктің дауыстық шабуылдары» отбасы мүшесі, бұрынғы серіктес немесе шабуылдаушы Alexa «Drop In» мүмкіндігін қосқандықтан орын алады (ол жаңғырық динамигін бөлмедегі ешкім жауап бермей-ақ екі жақты домофонға айналдырады).
• Alexa қолданбасын ашыңыз -> Құрылғылар -> Эхо динамикіңізді таңдаңыз -> Параметрлер (тісті доңғалақ белгішесі) -> Коммуникациялар -> Drop In -> оны ** күйіне орнатыңызOff** (немесе My Household Only).
• бару amazon.com -> Account & Lists -> Login & Security -> құпия сөзді өзгертіп, өтіңіз Manage Your Content and Devices -> Devices кез келген белгісіз Echo, Fire планшетін немесе Alexa қолданбасын орнатуды тіркеуден шығару үшін.

2. Google Nest Камералар, есік қоңыраулары, Hub Max және Nest Thermostats¶

1. Nest сіздің Google есептік жазбаңызды пайдаланатындықтан, ұрланған Nest камерасы немесе термостат барлық Google есептік жазбаңызға қауіп төнді дегенді білдіреді.
2. Бірден ашыңыз myaccount.google.com/device-activity -> әрбір бейтаныс компьютерден, телефоннан немесе сеанстан шығу.
3. Ашық myaccount.google.com/connections (Үшінші тарап қолданбалары мен қызметтері) -> кез келген белгісіз смарт-үй көпірін немесе OAuth таңбалауышын жою.
4. Google Home қолданбасын ашыңыз -> Параметрлер -> Үй шаруашылығы -> үйіңізге енді кіре алмайтын кез келген адамды жойыңыз және тексеріңіз Settings -> Works with Google белгісіз интеграцияларды жою үшін.

3. Wyze, Eufy, Arlo, TP-Link Tapo, және Nanit / Owlet Нәресте мониторлары¶

1. Тіркелгі құпия сөзін мобильді қолданбадан дереу өзгертіңіз.
2. Authenticator қолданбасын қосу (TOTP) Екі факторлы аутентификация в Account -> Security.
3. Бюджеттік IoT қолданбаларындағы маңызды сеанс белгісі: Кейбір кішірек нәресте мониторы және IP камераның бұлттық серверлері құпия сөзді жалғыз өзгерткен кезде белсенді WebRTC/RTSP бейне ағындарын бірден жарамсыз етпейді.
4. Кез келген бұлттық камерада белсенді ағынды күштеп жою әдісі: Құпия сөзді өзгертіп, 2FA мүмкіндігін қосқаннан кейін, қолданба ішіндегі тіркелгіңізден камераны жойыңыз/жойыңыз, Зауыттық параметрлерді қалпына келтіру түймесін 15 секунд басып тұрып, камераны қайта қосыңыз және оны нөлден бастап жұптаңыз. Қайта жұптау жаңа криптографиялық құрылғы таңбалауышын және P2P UID сеанс кілтін жасайды, кез келген ұзаққа созылған ағынды біржола ажыратады.

4. Ecobee, Honeywell Home (Resideo), және Smart термостаттар¶

Егер термостаттың температурасы өздігінен өзгерсе немесе оғаш хабарлар көрсетілсе: 1. Алдымен электр желісі сізді автоматтандырылған Demand Response / Peak Saver бағдарламасына тіркегенін тексеріңіз (Eco+ Ecobee немесе Seasonal Savings on Nest) - утилиталар өшірілмейінше, тор шыңдары кезінде температураны 2-3 градус Цельсийге (3-5 градус Фаренгейт) қашықтан реттей алады. 2. Егер термостат қатты ыстыққа/суыққа айналдырылған болса (32°C / 90°F немесе 10°C / 50°F) немесе PIN-кодты шабуылдаушы құлыптаған: термостаттың беткі тақтасын тікелей қабырғадан тартыңыз (ол оның 24 В кернеуін кесіп тастайды) R/C қуат сымын таңдап, пешті/айналды токты дереу тоқтатады), бұлттық құпия сөзді қалпына келтіріңіз, үшінші тарап API интеграциясын жойыңыз (HomeKit, SmartThings, IFTTT) және термостат бөлігін қабырғаға қайта бекітпес бұрын оған 4 таңбалы Кіруді басқару PIN кодын орнатыңыз.

4-кезең: үй маршрутизаторын құлыптау және оқшауланған IoT қонақ VLAN құру¶

Сатушының бұлттық серверлері қауіпсіз болса да, камера немесе нәресте мониторы бір пәтерде отырады 192.168.1.x Жеке ноутбуктеріңіз бен телефондарыңыз ретінде Wi-Fi желісі қауіпсіздік үшін үлкен қауіп болып табылады. 15 минут ішінде үй желісін күшейту үшін мына бес қадамды орындаңыз:

1-қадам: Өшіру UPnP (Universal Plug and Play) Тұрақты¶

1. Маршрутизатордың әкімші бетіне кіріңіз (192.168.1.1 / 192.168.0.1 немесе торлы маршрутизатор қолданбасы арқылы Eero, Google Nest Wifi, TP-Link Deco, Netgear Orbi, UniFi, ASUS).
2. ** өтіңізAdvanced -> NAT Forwarding / WAN -> UPnP**.
3. Ауыстыру UPnP дейін OFF (Ажыратылған) және Қолдану / Сақтау түймесін басыңыз.
4. Неліктен бұл маңызды: бірге UPnP өшірулі болса, үйіңіздегі ешбір жалған камера, смарт теледидар немесе NAS дискісі маршрутизатордан артыңыздағы жалпы интернеттен кіріс портын ашуды сұрауға ешқашан рұқсат етілмейді.
5. Тексеру Port Forwarding / Virtual Servers және DMZ: Портты қайта жіберу кестесінің толығымен бос екенін (егер сіз өзіңіз түсінетін әдейі орналастырылған серверді іске қоспасаңыз) және ** екенін тексеріңіз.DMZ** өшірілген.

2-қадам: Жалпыға ортақ IP мекенжайыңызды тексеріңіз Shodan.io¶

Үй маршрутизаторы кез келген камераны, нәресте мониторын, принтерді немесе NAS портын жалпыға қолжетімді интернетке шығарғанын 10 секундтан кейін білгіңіз келе ме? 1. бару whatismyipaddress.com немесе ifconfig.me жалпы IPv4 мекенжайыңызды көшіру үшін үйдегі Wi-Fi желісінен (мысалы, 203.0.113.45). 2. ** өтіңізhttps://www.shodan.io** және жалпы IP мекенжайыңызды іздеңіз (203.0.113.45). 3. Егер Шодан ** десе"No information available" / 404**, сіздің маршрутизаторыңыздың брандмауэрі барлық порттарды дұрыс жасырады. Егер Шодан ашық порттарды тізімдесе (80, 443, 554 RTSP, 1935 RTMP, 8000, 8080, 37777), маршрутизатор құрылғыларды тікелей интернетке шығарды - өшіру UPnP, Port Forwards өшіру және ӨШІРУ Remote Web Management (WAN Admin) Маршрутизаторыңыз сол порттарды бірден жабады.

3-қадам: Барлық камераларды, нәресте мониторларын және смарт құрылғыларды оқшауланған жерге жылжытыңыз Guest Wi-Fi (немесе IoT VLAN)¶

Желіні сегменттеуді жасау үшін сізге қымбат кәсіпорын брандмауэр қажет емес. Тұтынушы Wi-Fi маршрутизаторлары мен тор жүйелерінің 99 пайызы (Eero, Netgear, ASUS, TP-Link, ISP gateways) оқшауланған VLAN ретінде әрекет ететін кірістірілген «Қонақ Wi-Fi желісі» мүмкіндігі бар: 1. Маршрутизатор параметрлерінде 2,4 ГГц Қонақ Wi-Fi желісін қосыңыз (оған арнайы атау беріңіз: Home_IoT_24 және күшті 16 таңба WPA2/WPA3 құпия сөз негізгі Wi-Fi құпия сөзінен мүлдем басқаша). 2. «Қонақтардың бір-бірін көруге және менің жергілікті желіге кіруіне рұқсат ету» (Local Network Access / Intranet Access) БЕЛГІСІЗ (Ажыратылған) - жиі ** деп аталадыAP Client Isolation**. 3. Нәресте мониторын, смарт камераларды, смарт ашаларды, робот шаңсорғышты және смарт термостатты зауыттық параметрлерге қайтарып, оларды тек қана Guest / IoT Wi-Fi желі. 4. Жеке ноутбуктерді, жұмыс үстелі компьютерлерін, смартфондарды, планшеттерді және NAS жадын Негізгі Wi-Fi желісінде сақтаңыз. Енді арзан IoT құрылғысында нөлдік күндік микробағдарлама бэкдоры болса да, ол тек интернетпен сөйлесе алатын және сіздің компьютерлеріңізді ешқашан көре алмайтын немесе шабуылдамайтын құмсалғыш туннельде қалып қойған.

4-қадам: Жалпы/Аты жоқ IP камералары үшін (ONVIF / RTSP), Интернетті блоктау (WAN) Толық қол жеткізу¶

Жергілікті пайдалансаңыз RTSP / ONVIF камералары бар Home Assistant, Frigate, Scrypted, Blue Iris, немесе Synology Surveillance Station, бұл камералар интернетке қосылуды қажет етпейді: - Маршрутизатордың Брандмауэр / Ата-ана бақылауы / MAC сүзу бетінде камераға статикалық DHCP IP мекенжайын тағайындаңыз және сол камераның MAC мекенжайы үшін "Интернетке кіруді бұғаттау (WAN блогы)" құсбелгісін қойыңыз. Камера әлі де жергілікті желі арқылы үй хабына жергілікті түрде жоғары ажыратымдылықтағы бейнені ағынмен жібере алады, ал сіздің үйіңізден тыс кез келген адамның камераға жетуі немесе камераның шетелдік P2P серверлеріне телефон шалуы физикалық тұрғыдан 100 пайыз мүмкін емес.

5-кезең: Питомниктер мен жатын бөлмелер үшін физикалық құпиялылықты күшейту¶

Ешбір бағдарламалық құралдың брандмауэр физикалық физика сияқты сенімді емес. Үйдегі кез келген камера үшін осы төрт ережені орындаңыз:

• Ешқашан бұлтқа қосылған Wi-Fi камерасын ересектерге арналған жатын бөлмеге немесе жуынатын бөлмеге қоймаңыз және балалар бақшасының мониторларын ТЕК бесікке бағыттамаңыз: Балабақша мониторын төмен қаратып, тек бесіктің іші жақтауында болатындай етіп бұраңыз - ешқашан ауыстыратын үстел, емізетін орындық немесе жатын бөлмесінің есігінде болмаңыз.
• Wi-Fi емес жабық циклге ауысыңыз DECT 6.0 немесе Сандық FHSS Балабақшаға арналған нәресте мониторы: Арнайы жергілікті радиобейне мониторлар (мысалы Infant Optics DXR-8 Pro, Eufy SpaceView жергілікті режим, VTech non-Wi-Fi, немесе Babysense) нөл Wi-Fi чипі, нөлдік бұлт тіркелгісі және нөлдік интернет байланысы бар. Олар сіздің маршрутизаторыңызға немесе интернетке қосылмағандықтан, басқа қаладағы немесе елдегі бірде-бір хакер ешқашан тіркелгі деректерін немесе оларды ұрлай алмайды.
• Жабық бөлмедегі камераларда физикалық объектив қақпағын немесе смарт ашаның қуат кестесін пайдаланыңыз: Үй жануарларының немесе қонақ бөлмесінің камераларын қарапайым механикалық таймерге немесе әртүрлі сатушыдан алған смарт штепсельдік штепсельге қосыңыз, сонда сіз үйде болған кезде камераны физикалық түрде ажыратыңыз немесе линзаны физикалық түрде блоктайтын және жабық кезде микрофон тізбегін ажырататын механикалық аппараттық жапқышы бар камераларды сатып алыңыз.
• Камера күйінің жарық диодты шамын қалдырыңыз (Blue / Red Recording Light) Қосылған: Көптеген шабуылдаушылар бірден камераның параметрлеріне кіріп, бұрылады Status LED = OFF сондықтан олардың сағатқа қосылғанын байқамайсыз Live View. Камера қолданбасының параметрлерін тексеріп, жазу күйінің индикаторын ҚОСУЛЫ күйінде қалдырыңыз және екі жақты дыбысты ешқашан пайдаланбасаңыз, микрофон тесігін қалың электр таспамен жабыңыз.

Аймақтық жедел жәрдем нөмірлері және агенттік хаттамалары¶

Үйдегі қауіпсіздік камерасына немесе нәресте мониторына рұқсатсыз қол жеткізу компьютерге кіру және вуйеризмнің ауыр қылмысы болып табылады. Бұл туралы дереу хабарлаңыз:

• Америка Құрама Штаттары: теріңіз 911 үйіңіздің қасында қаскүнем бар деп күдіктенсеңіз. Есепті FBI IC3 (ic3.gov) рұқсат етілмеген кірудің, IP мекенжайының және уақыт белгісінің скриншоттарын қоса (18 U.S.C. § 1030 CFAA және 18 U.S.C. § 2261A) және қауіпті IoT жабдығы туралы FTC (ReportFraud.ftc.gov).
• Канада: теру911, Канада Қылмыстық кодексінің 342.1 және 162 (Войеризм) тараулары бойынша полицияға шағым түсіріп, Канадалық киберқауіпсіздік орталығына хабарлаңыз (cyber.gc.ca).
• Біріккен Корольдік: теріңіз 999 (немесе 101 төтенше емес полиция үшін) және Компьютерді теріс пайдалану туралы 1990 жылғы заңға сәйкес рұқсатсыз кіру туралы хабарлаңыз * Арекет алаяқтыққа (0300 123 2040 / actionfraud.police.uk).
• Еуропалық Одақ: теріңіз 112 ЕО-ға мүше барлық елдерде және ұлттық киберқылмыс полициясына қылмыстық шағым түсіріңіз.
• Австралия және Жаңа Зеландия: теріңіз 000 Австралияда немесе 111 Жаңа Зеландияда; ACSC-ге есеп беру (cyber.gov.au / 1300 292 371) немесе CERT NZ (0800 237 869).
• Үндістан және Азия-Тынық мұхиты: теріңіз 112 төтенше жағдайды жою үшін немесе 1930 (cybercrime.gov.in) Ақпараттық технологиялар туралы заң, 2000 66 және 66E бөлімдеріне сәйкес камераға рұқсатсыз кіру туралы хабарлау.

Жиі қойылатын сұрақтар¶

Менің камерам арқылы сөйлескен адамның кездейсоқ интернет хакері және менің үйімді арнайы нысанаға алған біреу екенін қалай анықтауға болады?¶

Екі нәрсені тексеріңіз: (1) Екі факторлы аутентификацияны қоспай, камера тіркелгінің электрондық поштасы мен құпия сөзін басқа веб-сайттарда қайта пайдаландыңыз ба`2FA`)? және (2) дауыс не деді? Бейтаныс адам дөрекі сөздер айтқан, музыка ойнайтын немесе өзін «Аяз ата» немесе хакермін деп мәлімдеген жағдайлардың 90 пайызынан астамында. Сақина, Wyze, немесе Ұя камера, бұл оппортунистік тіркелгі деректерін толтыру шабуылы: автоматтандырылған боттар ескі деректердің бұзылуынан миллиондаған ағып кеткен электрондық пошта/пароль жұптарын сынады (`haveibeenpwned.com`), сіздің құпия сөзіңіз Ring/Wyze жүйесінде жұмыс істейтінін және қай қалада немесе штатта тұратыныңызды білмей-ақ бірден ондаған кездейсоқ камераларға қосылған онлайн форумда немесе Discord серверінде тролльдер жасағанын анықтады. Керісінше, егер сізде Authenticator 2FA қосылған бірегей құпия сөздеріңіз болса - немесе дауыс сіздің отбасы мүшелеріңіздің атын, жергілікті кестені білсе немесе радио бақылауға алынбаған оқиға арқылы келген болса - Wy. бұрынғы серіктеске немесе көршіңізге хабарласыңыз және дереу жергілікті полицияға хабарлаңыз.

Неліктен камерамның моторлы объективі түнде өздігінен қозғалды немесе шертті - бұл әрқашан хакер қарап тұрғанын білдіре ме?¶

Әрқашан емес - кіру журналдарын тексергеннен кейін жоққа шығаруға болатын камера түнде шертетін немесе қозғалатын үш жақсы механикалық себеп бар: (1) инфрақызыл (`IR`) Кесу сүзгісін басу: Ымыртқа бөлменің жарығы төмендегенде немесе көлік фарасы жанынан өтіп бара жатқанда, камераның ішіндегі механикалық электромагниттік инфрақызыл сүзгіні естілетін дыбыспен объектив арқылы физикалық түрде сырғытады. «клик-клик» дыбыс; (2) Микробағдарламаны автоматты түрде қайта жүктеу және калибрлеу: Барлығы дерлік моторландырылған панорамалық айналдыру (`PTZ`) камералар (`Wyze Cam Pan`, `Eufy Indoor Cam Pan`, `Tapo`, `Reolink`) 2:00 AM және 4:00 AM арасында микробағдарламаның автоматты жаңартуларын орнатыңыз және қайта жүктеу кезінде олардың қадамдық қозғалтқыштары бастапқы күйін калибрлеу үшін автоматты түрде солдан оңға және жоғарыдан төменге 360 градусқа айналады; және (3) Автоматты қозғалысты бақылау: Қолданбада «Қозғалыс бақылауы» қосылған болса, инфрақызыл жарық диоды алдындағы төбеге арналған желдеткіш, үй жануарлары немесе шаң дақтары объективтің бөлмеде айналуына әкелуі мүмкін. Қолданбаңызды тексеріңіз Рұқсат етілген құрылғылар растау үшін тізім және микробағдарламаны жаңарту уақыт белгісі.

Мен камера сатушымды мәжбүрлей аламын ба (Ring, Wyze, Nest, Arlo, Nanit) менің аккаунтыма кіріп, баламмен сөйлескен адамның IP мекенжайын айту керек пе?¶

Иә. Қолданбаның негізгі пайдаланушы интерфейсі тек құрылғы түрін көрсетсе де (мысалы «Windows жүйесіндегі Chrome» немесе "iPhone") және шамамен қала, жеткізушінің сервер аутентификациясы және WebRTC медиа серверлері нақты деректерді тіркейді бастапқы IPv4/IPv6 мекенжайы, пайдаланушы-агент жолы, сеанстың басталу/аяқталуы уақыт белгілері және екі жақты дыбысты белсендіру оқиғасы. Жеткізушінің Қауіпсіздік/Құпиялылық тобы сұрайтын қолдау билетін дереу ашыңыз тіркелгіңіз үшін барлық аутентификация және WebRTC сеанс журналдарын сақтаңыз, және бір уақытта жергілікті полиция есебін және GDPR/CCPA тақырыпқа кіру сұрауын жіберіңіз (`DSAR`) тіркелгіңіздің толық кіру IP тарихы үшін.

«2,4 ГГц FHSS» деп жазылған нәресте мониторы интернет хакерлерінен қауіпсіз бе?¶

Иә, бастап интернет хакерлер: арнайы 2,4 ГГц FHSS Wi-Fi чипі немесе смартфон қолданбасы жоқ (Жиілікті секіріп таралу спектрі) мониторы өзінің жеке тұтқалы экранымен келеді, ол интернет хакерлеріне, тіркелгі деректерін толтыруға және маршрутизатордың осалдықтарына 100 пайыз иммунитет береді. Дегенмен, арзан немесе ескі шифрланбаған аналогтық/FHSS мониторлары кейде басқа нәресте мониторынан, сымсыз телефоннан немесе әуесқой радиодан қысқа радио кедергісін немесе өзара сөйлесуді қабылдай алады. 90 - 300 метр (300 - 1000 фут). Қазіргі цифрлық DECT 6.0 немесе AES-128 шифрланған FHSS мониторлары кездейсоқ радио тыңдауын болдырмайды.

Егер мен камераны түнде ажыратып, ертең құпия сөзімді өзгертпей қайта қоссам, хакер іске қосылды ма?¶

Жоқ. Камераны розеткадан ажырату тек сым қабырғадан шығып тұрғанда ғана электр қуатын өшіреді. Миллисекундта сеанстарды қайтармай, бұлт құпия сөзін өзгертпей, 2FA қосусыз немесе маршрутизаторды өшірмей камераны ертең қайта қосыңыз. UPnP, камера дәл сол бұлттық есептік жазбаға қайта қосылады (бұл жерде шабуылдаушының телефоны әлі де жүйеге кірген және камераңыз қайта желіге қосылғаны туралы жедел хабарландыру алады). Жоғарыдағы 3 және 4 кезеңдерді аяқтамайынша, бұзылған камераны ешқашан қайта жалғамаңыз.

Егер қорлаушы бұрынғы серіктес орнатқан болса ше? Ring, Nest, немесе Eufy біз бірге өмір сүрген кездегі камералар және "Иесі/Негізгі әкімші" тіркелгісі ОЛАРДЫҢ электрондық пошта мекенжайында ма?¶

Смарт-үйдегі экожүйелер сияқты Сақина, Ұя, Арло, және Eufy, "Ортақ пайдаланушы" "Негізгі иесі" есептік жазбасын жоя алмайды немесе шығара алмайды - тіпті Ring немесе Arlo камерасында зауыттық параметрлерді қалпына келтіру түймесін бассаңыз да, құрылғының сериялық нөмірі/MAC мекенжайы криптографиялық құлыптаулы болып қалады (`Device Theft / Ownership Lock`) қолданбасында "Құрылғыны жою" түймесін түрткенше бастапқы иесінің есептік жазбасына өтіңіз. Егер қорлаушы бұрынғы серіктес үйіңіздегі камералардың, есік қоңырауларының немесе смарт құлыптардың тіркелген иесі болса, розеткадан ажыратып, камераларын дереу ажыратыңыз, оларды тек өзіңіздің жаңа электрондық пошта тіркелгіңізге тіркелген жабдықпен ауыстырыңыз және үйдегі Wi-Fi желісінің атауын өзгертіңіз (`SSID`) және құпия сөзді пайдалана отырып, олардың ескі құрылғылары ешқашан қайта қосыла алмайды.

Қатысты нұсқаулықтар¶

• Ақылды үйді бұзу, камераны ұрлау және аңду
• Үй маршрутизаторлары мен IoT құрылғыларын қорғау
• Тіркелгі деректерін толтыру адалдық мильдеріне, сыйлық карталарына және есептік жазбаларға автоматтандырылған бот шабуылы
• Үйдегі немесе шағын кеңседегі NAS (QNAP/Synology) және UPnP портын қайта жіберуді өшіру
• DNS ұрлауы, ISP маршрутизаторының WAN конфигурациясы және тұтқындалған порталдың спуфингі
• Ел бойынша жедел жәрдем нөмірлері

Дереккөздер және ресми нұсқаулар¶

• Федералдық тергеу бюросы (FBI) (Америка Құрама Штаттары): Қоғамдық қызмет хабарландыруы I-123020-PSA және Smart Home IoT кеңестері: смарт камераларды, нәресте мониторларын және дауыстық көмекшілерді тіркелгі деректерін толтырудан және «бұзу» ұрлаудан қорғау.
• Киберқауіпсіздік және инфрақұрылымдық қауіпсіздік агенттігі (CISA) & Ұлттық қауіпсіздік агенттігі (NSA) (Америка Құрама Штаттары): * Киберқауіпсіздік туралы ақпарат парағы: сымсыз желілерді қорғау, UPnP өшіру және үйдегі IoT құрылғыларын қонақтардың VLAN желілеріне бөлу*.
• Федералдық сауда комиссиясы (FTC) (Америка Құрама Штаттары): IP камералары мен Интернетке қосылған нәресте мониторларын қауіпсіз пайдалану.
• Ұлттық киберқауіпсіздік орталығы (NCSC) (Ұлыбритания): Үйдегі смарт құрылғылар: камераларды, нәресте мониторларын және смарт динамиктерді қауіпсіз орнату және өнім қауіпсіздігі және телекоммуникация инфрақұрылымы (PSTI) актісі бойынша нұсқаулық.
• Еуропалық Одақ киберқауіпсіздік агенттігі (ENISA): Заттардың интернетін (IoT) қорғау және үй желісін сегменттеу бойынша нұсқаулық.