നിങ്ങളുടെ ബേബി മോണിറ്റർ അല്ലെങ്കിൽ സ്മാർട്ട് സെക്യൂരിറ്റി ക്യാമറ വഴി സംസാരിക്കുന്ന ഒരാൾ: ഉടനടി ഷട്ട്ഡൗണും നെറ്റ്വർക്ക് ഐസൊലേഷനും¶
രാജ്യത്തിനനുസരിച്ച് എമർജൻസി നമ്പറുകൾ വ്യത്യസ്തമാണ്. ഈ പേജ് 911 ഉപയോഗിക്കുന്നു, യുണൈറ്റഡ് സ്റ്റേറ്റ്സിനും കാനഡയ്ക്കുമുള്ള നമ്പർ. മറ്റ് പല രാജ്യങ്ങളും 112, 999 അല്ലെങ്കിൽ മറ്റൊരു നമ്പർ ഉപയോഗിക്കുന്നു. നിങ്ങളുടെ രാജ്യത്തിനായുള്ള നമ്പർ കണ്ടെത്തുക.
നിങ്ങളുടെ കുട്ടിയുടെ വൈഫൈ ബേബി മോണിറ്ററിലൂടെ ഒരു അപരിചിതൻ്റെ ശബ്ദം കേൾക്കുന്നു (Nanit, Owlet, Eufy, VTech, Lollipop, Motorola), ഒരു ഇൻഡോർ കാണുന്നു Ring, Wyze, Arlo, Blink, Google Nest, അല്ലെങ്കിൽ TP-Link Tapo ക്യാമറയുടെ മോട്ടറൈസ്ഡ് പാൻ ആൻഡ് ടിൽറ്റ് ലെൻസ് നിങ്ങളുടെ കിടപ്പുമുറിയിൽ തനിയെ കറങ്ങുന്നു, ക്യാമറയുടെ നീല/ചുവപ്പ് സ്റ്റാറ്റസ് LED പുലർച്ചെ 2:00 മണിക്ക് പ്രകാശിക്കുന്നത് കാണുക, അല്ലെങ്കിൽ നിങ്ങളുടെ Ecobee / Nest സ്മാർട്ട് തെർമോസ്റ്റാറ്റ് 32 ഡിഗ്രി സെൽഷ്യസിലേക്ക് (90 ഡിഗ്രി ഫാരൻഹീറ്റ്) ക്രാങ്ക് ചെയ്തിരിക്കുന്നത് നിങ്ങളുടെ വീടിന് നേരെയുള്ള ഭയാനകമായ അധിനിവേശമാണ്. എന്നിരുന്നാലും, ഒരു അപരിചിതൻ നിങ്ങളുടെ വാതിലുകൾക്ക് പുറത്ത് ഇല്ലെങ്കിൽ, ** ഇത് മിക്കവാറും എപ്പോഴും നിങ്ങളുടെ വിൻഡോയ്ക്ക് പുറത്ത് നിൽക്കുന്നതിനേക്കാൾ ഒരു റിമോട്ട് ക്ലൗഡ് അക്കൗണ്ട് അല്ലെങ്കിൽ റൂട്ടർ പോർട്ട് ഫോർവേഡിംഗ് നുഴഞ്ഞുകയറ്റമാണ്**. ടു-വേ വോയ്സ് ക്യാമറ ഹൈജാക്കിംഗുകളുടെ 90 ശതമാനവും രണ്ട് വഴികളിൽ ഒന്നിലാണ് സംഭവിക്കുന്നത്: (1) ഓട്ടോമേറ്റഡ് ക്രെഡൻഷ്യൽ സ്റ്റഫിംഗ് (സൈബർ കുറ്റവാളികൾ നിങ്ങൾ ലംഘിച്ച ഒരു റീട്ടെയിൽ സൈറ്റിൽ വീണ്ടും ഉപയോഗിച്ച പഴയ ഇമെയിലും പാസ്വേഡും എടുത്ത് നിങ്ങളുടെ ബോട്ടിലേക്ക് ലോഗിൻ ചെയ്യുന്നു Ring, Wyze, Nest, അല്ലെങ്കിൽ ആയിരക്കണക്കിന് കിലോമീറ്റർ അകലെയുള്ള ബേബി മോണിറ്റർ ക്ലൗഡ് ആപ്പ്), അല്ലെങ്കിൽ (2) ഡയറക്ട് ലോക്കൽ IP / UPnP പോർട്ട് ഫോർവേഡിംഗ് എക്സ്പോഷർ (അൺപാച്ച് ചെയ്യാത്ത ഒരു ജനറിക് ഐപി ക്യാമറ അല്ലെങ്കിൽ നെറ്റ്വർക്ക് വീഡിയോ റെക്കോർഡർ NVR ഉപയോഗിച്ചു UPnP തുറമുഖം തുറക്കാൻ 554 RTSP, 80, അല്ലെങ്കിൽ 8000 നേരിട്ട് പബ്ലിക് ഇൻറർനെറ്റിലേക്ക്, ഇൻഡെക്സ് ചെയ്തു Shodan.io തിരയൽ എഞ്ചിൻ). വിശാലമായ ഹോം റൂട്ടർ കാഠിന്യത്തിനായി, കൂടിയാലോചിക്കുക ഹോം റൂട്ടറുകളും IoT ഉപകരണങ്ങളും സുരക്ഷിതമാക്കുന്നു; ഒരു മുൻ പങ്കാളിയോ ഗാർഹിക ദുരുപയോഗം ചെയ്യുന്നയാളോ നിങ്ങളുടെ മുഴുവൻ വീടിൻ്റെ പൂട്ടുകളും ലൈറ്റുകളും നിയന്ത്രിക്കുന്നതായി നിങ്ങൾ സംശയിക്കുന്നുവെങ്കിൽ, കാണുക സ്മാർട്ട് ഹോം ഹാക്ക്, ക്യാമറ ഹൈജാക്കിംഗ്, സ്റ്റാക്കർവെയർ; അല്ലെങ്കിൽ നിങ്ങളുടെ ക്യാമറകൾക്കൊപ്പം നിങ്ങളുടെ NAS സംഭരണ ഉപകരണം തട്ടിയിട്ടുണ്ടെങ്കിൽ, പരിശോധിക്കുക വിട്ടുവീഴ്ച ചെയ്ത വീട് അല്ലെങ്കിൽ ചെറിയ ഓഫീസ് NAS, UPnP ഷട്ട്ഓഫ്. നിങ്ങൾ ശാരീരിക കാൽപ്പാടുകൾ കേൾക്കുകയോ, നിങ്ങളുടെ വസ്തുവിൽ ആരെയെങ്കിലും കാണുകയോ, അല്ലെങ്കിൽ നിങ്ങളുടെ കുടുംബത്തിൻ്റെ ഉടനടി ശാരീരിക സുരക്ഷയെക്കുറിച്ച് ഭയപ്പെടുകയോ ചെയ്താൽ, നിങ്ങളുടെ പ്രാദേശിക എമർജൻസി നമ്പറിൽ വിളിക്കുക (911 അമേരിക്കയിലും കാനഡയിലും, 112 യൂറോപ്യൻ യൂണിയനിലുടനീളം, 999 യുണൈറ്റഡ് കിംഗ്ഡത്തിൽ) ഉടൻ തന്നെ അല്ലെങ്കിൽ ഞങ്ങളുടെ ആഗോള ഡയറക്ടറി പരിശോധിക്കുക അടിയന്തര നമ്പറുകൾ.
ഇപ്പോൾ ഇത് ചെയ്യുക¶
- 5 സെക്കൻഡിനുള്ളിൽ ബേബി മോണിറ്ററിൻ്റെയോ ഇൻഡോർ ക്യാമറയുടെയോ പിന്നിൽ നിന്ന് പവർ കോർഡ് ശാരീരികമായി അൺപ്ലഗ് ചെയ്യുക (കൂടാതെ ഏതെങ്കിലും ആന്തരിക ബാക്കപ്പ് ബാറ്ററി പുറത്തെടുക്കുക):
- സോഫ്റ്റ്വെയറിൽ ക്യാമറ "ഓഫ്" ആക്കുന്നതിന് ഫോൺ ആപ്പ് തുറന്ന് സമയം പാഴാക്കരുത്** - ക്ലൗഡ് അക്കൗണ്ടിൻ്റെ അഡ്മിനിസ്ട്രേറ്റീവ് നിയന്ത്രണമുള്ള ഒരു ആക്രമണകാരിക്ക് 1 സെക്കൻഡിനുള്ളിൽ സോഫ്റ്റ്വെയർ "പ്രൈവസി മോഡ്" ടോഗിൾ ചെയ്യാൻ കഴിയും, കൂടാതെ ചില വിട്ടുവീഴ്ച ചെയ്ത ക്യാമറകൾക്ക് വീഡിയോ ഫീഡ് താൽക്കാലികമായി നിർത്തിയതായി ആപ്പ് കാണിക്കുമ്പോഴും ഓഡിയോ സ്ട്രീം ചെയ്യുന്നത് തുടരും. ക്യാമറയിൽ നിന്ന് ഫിസിക്കൽ വാൾ പ്ലഗ് അല്ലെങ്കിൽ USB-C പവർ കോർഡ് ഉടൻ പുറത്തെടുക്കുക.
- നിങ്ങളുടെ ബെഡ്റൂം, നഴ്സറി, ലിവിംഗ് ഏരിയകൾ എന്നിവിടങ്ങളിലെ മറ്റെല്ലാ ഇൻഡോർ വൈഫൈ ക്യാമറയും പരിശോധിച്ച് അവയും അൺപ്ലഗ് ചെയ്യുക. (ആരെങ്കിലും ശാരീരികമായി നിങ്ങളുടെ വീടിന് പുറത്തുണ്ടോ എന്ന് പരിശോധിച്ചതിന് ശേഷം ബാഹ്യ ഡ്രൈവ്വേ/ഡോർബെൽ ക്യാമറകൾ മാത്രം പ്ലഗ് ഇൻ ചെയ്യുക.)
- ** ക്യാമറയിലെ ഹാർഡ്വെയർ "ഫാക്ടറി റീസെറ്റ്" പിൻഹോൾ ബട്ടൺ അമർത്തരുത് അല്ലെങ്കിൽ നിങ്ങളുടെ Wi-Fi റൂട്ടർ ഇതുവരെ റീബൂട്ട് ചെയ്യരുത്**:
- ക്യാമറയിൽ ഫാക്ടറി റീസെറ്റ് അമർത്തുകയോ നിങ്ങളുടെ ഹോം വൈഫൈ റൂട്ടർ അൺപ്ലഗ്ഗുചെയ്യുകയോ ചെയ്യുന്നത് അസ്ഥിരമായ റാം ലോഗുകൾ മായ്ക്കുന്നു (
DHCP leases,UPnP port mappings,NAT connection tables, കൂടാതെ സമീപകാല ക്ലൗഡ് ഇവൻ്റ് ക്ലിപ്പുകൾ)** ആക്രമണകാരിയുടെ IP വിലാസം, ലോഗിൻ ടൈംസ്റ്റാമ്പ്, ആക്രമണകാരി നിങ്ങളുടെ ക്ലൗഡ് അക്കൗണ്ട് വഴിയാണോ നിങ്ങളുടെ പ്രാദേശിക വൈഫൈ നെറ്റ്വർക്ക് വഴിയാണോ നൽകിയത് എന്നിവ കാണിക്കുന്നത്. - ** നിങ്ങളുടെ ക്യാമറയുടെ മൊബൈൽ ആപ്പ് തുറക്കുക (
Ring,Wyze,Nanit,Eufy,Arlo,Nest / Google Home) കൂടാതെ "അംഗീകൃത / ലോഗിൻ ചെയ്ത ഉപകരണങ്ങൾ", "പങ്കിട്ട ഉപയോക്താക്കൾ" എന്നിവയുടെ സ്ക്രീൻഷോട്ടുകൾ അസാധുവാക്കുന്നതിന് മുമ്പ് എടുക്കുക**: - താഴെ നോക്കൂ
Account Settings -> Authorized Client Devices/Login Activity/Shared Users. എല്ലാ ഉപകരണ മോഡലും സ്ക്രീൻഷോട്ട് (iPhone 15,Web Browser - Chrome on Windows,Android Emulator), നിങ്ങളുടെ പോലീസ് റിപ്പോർട്ടിനുള്ള ലൊക്കേഷനും ടൈംസ്റ്റാമ്പും. - ഉടനടി എല്ലാ ഉപകരണങ്ങളിൽ നിന്നും നീക്കം ചെയ്യുക / സൈൻ ഔട്ട് ചെയ്യുക ടാപ്പ് ചെയ്യുക, അജ്ഞാതമായ ഏതെങ്കിലും പങ്കിട്ട / അതിഥി ഉപയോക്താക്കളെ നീക്കം ചെയ്യുക, നിങ്ങളുടെ അക്കൗണ്ട് പാസ്വേഡ് പുതിയ 16+ പ്രതീകങ്ങളുള്ള അദ്വിതീയ പാസ്വേഡിലേക്ക് മാറ്റുക, തുടർന്ന് ** ടു-ഫാക്ടർ പ്രാമാണീകരണം ഓണാക്കുക (
2FA) ഒരു ഓതൻ്റിക്കേറ്റർ ആപ്പ് ഉപയോഗിക്കുന്നു (ഒരു ആപ്പ് പിന്തുണയ്ക്കുകയാണെങ്കിൽ ഒരിക്കലും SMS അല്ലെങ്കിൽ ഇമെയിൽ ചെയ്യരുത്)**. - ** നിങ്ങളുടെ ബേബി മോണിറ്റർ യഥാർത്ഥത്തിൽ ഒരു വൈഫൈ അല്ലാത്ത റേഡിയോ മോണിറ്റർ ആണോ എന്ന് പരിശോധിക്കുക (
FHSS2.4 GHz അല്ലെങ്കിൽDECT900 MHz) ഒരു Wi-Fi ക്ലൗഡ് മോണിറ്റർ**: - നിർണ്ണായകമായ ശാരീരിക-സുരക്ഷാ വ്യത്യാസം: നിങ്ങളുടെ ബേബി മോണിറ്ററിന് വൈ-ഫൈയും സ്മാർട്ട്ഫോൺ ആപ്പും ഇല്ലെങ്കിൽ (ഒരു സമർപ്പിത ഹാൻഡ്ഹെൽഡ് പാരൻ്റ് സ്ക്രീനും ക്യാമറ യൂണിറ്റും ഉപയോഗിക്കുന്നു
2.4 GHz FHSSഅല്ലെങ്കിൽ അനലോഗ് റേഡിയോ), ഇത് ഇൻ്റർനെറ്റ് വഴി ഹാക്ക് ചെയ്യാൻ കഴിയില്ല. വൈഫൈ ഇതര റേഡിയോ മോണിറ്ററിലൂടെ വരുന്ന ശബ്ദം നിങ്ങളുടെ വീടിൻ്റെ 90 മുതൽ 300 മീറ്റർ വരെ (300 മുതൽ 1,000 അടി വരെ) പരിധിയിൽ നിന്നാണ് വരുന്നത് - ഒന്നുകിൽ ഒരേ ഫ്രീക്വൻസി ചാനലിലെ അയൽവാസിയുടെ ബേബി മോണിറ്റർ/വാക്കീ-ടോക്കിയിൽ നിന്നുള്ള ആകസ്മികമായ ക്രോസ് ടോക്ക്, അല്ലെങ്കിൽ റേഡിയോ ട്രാൻസ്മിറ്റർ ഉപയോഗിച്ച് പുറത്ത് പാർക്ക് ചെയ്തിരിക്കുന്ന ആരെങ്കിലും. വൈഫൈ ഇതര റേഡിയോ മോണിറ്ററിൽ ശബ്ദം നിങ്ങളുടെ കുട്ടിയോട് നേരിട്ട് സംസാരിച്ചാൽ, ** നിങ്ങളുടെ ഡോർ ലോക്ക് ചെയ്ത് എമർജൻസി പോലീസിനെ വിളിക്കുക (911/999/112) ഉടനെ**. - ** നിങ്ങളുടെ ഹോം വൈഫൈ റൂട്ടറിൽ ലോഗിൻ ചെയ്യുക (
192.168.1.1അല്ലെങ്കിൽ192.168.0.1) കൂടാതെ ഓഫ് ചെയ്യുകUPnP(Universal Plug and Play) കൂടാതെ അജ്ഞാതമായവ ഇല്ലാതാക്കുകPort Forwardingനിയമങ്ങൾ**: - വിലകുറഞ്ഞ അല്ലെങ്കിൽ വൈറ്റ്-ലേബൽ P2P ക്യാമറകൾ (
VStarcam,Foscam,Tenvis,Hikvision,Dahua,CamHi) ഉപയോഗിക്കുകUPnPതുറന്ന പോർട്ടുകൾ നിശബ്ദമായി പഞ്ച് ചെയ്യാൻ (554,80,8000,37777) നിങ്ങളുടെ റൂട്ടർ ഫയർവാളിൽ അങ്ങനെ ആർക്കുംShodan.ioനിങ്ങളുടെ വൈഫൈ പാസ്വേഡ് പോലും ആവശ്യമില്ലാതെ ക്യാമറയിലൂടെ കാണാനും സംസാരിക്കാനും കഴിയും. - എല്ലാ ക്യാമറകളും ബേബി മോണിറ്ററുകളും സ്മാർട്ട് തെർമോസ്റ്റാറ്റുകളും സ്മാർട്ട് സ്പീക്കറുകളും നിങ്ങളുടെ പ്രാഥമിക ഹോം വൈഫൈയിൽ നിന്നും ഒറ്റപ്പെട്ടതിലേക്ക് നീക്കുക
Guest Wi-Fi Network(അല്ലെങ്കിൽ സമർപ്പിതമാണ്IoT VLANകൂടെClient Isolationപ്രവർത്തനക്ഷമമാക്കി): - ഒരു സ്മാർട്ട് പ്ലഗ്, റോബോട്ട് വാക്വം അല്ലെങ്കിൽ ബേബി മോണിറ്റർ ഭാവിയിൽ ക്ലൗഡ് കേടുപാടുകൾ നേരിടുന്നുണ്ടെങ്കിൽ പോലും, ഒരു അതിഥി വൈഫൈ VLAN-ൽ അത് ഒറ്റപ്പെടുത്തുന്നത്, നിങ്ങളുടെ ജോലിസ്ഥലത്തെ ലാപ്ടോപ്പുകൾ, ഫോണുകൾ, അല്ലെങ്കിൽ ഹോം NAS ഡ്രൈവ് എന്നിവ സ്കാൻ ചെയ്യുന്നതോ ആക്രമിക്കുന്നതോ ആയ ഉപകരണത്തെ തടയുന്നു.
Danger
നിങ്ങൾ അതേ ഇമെയിലും പാസ്വേഡും വീണ്ടും ഉപയോഗിച്ചിട്ടുണ്ടെങ്കിൽ Ring, Wyze, Arlo, Eufy, അല്ലെങ്കിൽ Nanit നിങ്ങളുടെ ഇമെയിലിനും ഉപയോഗിക്കുന്ന ക്യാമറ അക്കൗണ്ട് (Gmail / Yahoo / Outlook), Amazon, അല്ലെങ്കിൽ Home Wi-Fi അഡ്മിൻ ലോഗിൻ, ആക്രമണകാരിക്ക് ഇതിനകം തന്നെ ആ പാസ്വേഡ് ഉണ്ട്: ക്രെഡൻഷ്യൽ-സ്റ്റഫിംഗ് ബോട്ടുകൾ ഒരേസമയം ഡസൻ കണക്കിന് സേവനങ്ങളിലുടനീളം ചോർന്ന ഉപയോക്തൃനാമം/പാസ്വേഡ് ജോഡികൾ പരിശോധിക്കുന്നു. നിങ്ങളുടെ പ്രാഥമിക ഇമെയിൽ പാസ്വേഡ്, ആമസോൺ പാസ്വേഡ് (ഇതിനായി Ring / Blink / Echo), Google പാസ്വേഡ് (ഇതിനായി Nest), നിങ്ങളുടെ ഇമെയിൽ ഇൻബോക്സിൻ്റെ ട്രാഷ് / ബ്ലോക്ക് ചെയ്ത അയയ്ക്കുന്നവർ / ഫോർവേഡിംഗ് നിയമങ്ങൾ പരിശോധിക്കുക - ആക്രമണകാരികൾ നിങ്ങളുടെ ഇൻബോക്സിൽ പതിവായി ഒരു ഇമെയിൽ ഫിൽട്ടർ സൃഷ്ടിച്ച് "നിങ്ങളുടെ റിംഗ്/നെസ്റ്റ് അക്കൗണ്ടിലേക്ക് ലോഗിൻ ചെയ്തിരിക്കുന്ന പുതിയ ഉപകരണം" സുരക്ഷാ മുന്നറിയിപ്പ് ഇമെയിൽ, അതിനാൽ നിങ്ങൾ അവരെ ലോഗിൻ ചെയ്യുന്നത് കണ്ടിട്ടില്ല.
ഡിസിഷൻ ട്രീ: ഒരു അപരിചിതൻ ഒരു ഹോം ക്യാമറയിലൂടെ സംസാരിക്കുമ്പോഴോ ചലിപ്പിക്കുമ്പോഴോ ഉടനടിയുള്ള പ്രതികരണം¶
ശാരീരിക സുരക്ഷ വിലയിരുത്തുന്നതിനും തെളിവുകൾ സംരക്ഷിക്കുന്നതിനും നുഴഞ്ഞുകയറ്റക്കാരനെ ലോക്കൗട്ട് ചെയ്യുന്നതിനും സംഭവത്തിൻ്റെ ആദ്യ 2 മിനിറ്റിനുള്ളിൽ ഈ തീരുമാന ട്രീ പിന്തുടരുക:
flowchart TD
Start["ബേബി മോണിറ്റർ / സ്മാർട്ട് ക്യാമറ, അല്ലെങ്കിൽ ക്യാമറ ലെൻസ് എന്നിവയിലൂടെ അപരിചിതൻ്റെ ശബ്ദം കേൾക്കുന്നു"] --> UnplugNow["ഘട്ടം 1 (0 മുതൽ 5 സെക്കൻഡ് വരെ): ക്യാമറയിൽ നിന്ന് ഉടൻ തന്നെ പവർ കോർഡ് അൺപ്ലഗ് ചെയ്യുക (ബാറ്ററി നീക്കം ചെയ്യുക)"]
UnplugNow --> MonitorType{"ഈ മോണിറ്റർ വൈ-ഫൈ / സ്മാർട്ട്ഫോൺ ആപ്പിലേക്ക് കണക്റ്റ് ചെയ്യുന്നുണ്ടോ, അതോ ഇതൊരു സമർപ്പിത പ്രാദേശിക റേഡിയോ മോണിറ്ററാണോ (വൈ-ഫൈ ഇല്ല)?"}
MonitorType -->|"Wi-Fi ഇല്ല / ആപ്പ് ഇല്ല (സമർപ്പണം 2.4 GHz FHSS അല്ലെങ്കിൽ അനലോഗ് പേരൻ്റ് സ്ക്രീൻ)"| RadioAlert["പ്രോക്സിമിറ്റി അലേർട്ട്: നിങ്ങളുടെ വീടിൻ്റെ 90 മുതൽ 300 മീറ്ററിനുള്ളിൽ (300 മുതൽ 1,000 അടി വരെ) സിഗ്നൽ ഉത്ഭവിച്ചു"]
RadioAlert --> TalkDirect{"ശബ്ദം നിങ്ങളുടെ മുറിയോട്/കുട്ടിയോട് നേരിട്ട് സംസാരിച്ചോ, അതോ ക്രമരഹിതമായ അയൽക്കാരൻ/സിബി ക്രോസ്-ടോക്ക് പോലെയാണോ?"}
TalkDirect -->|"നേരിട്ട് / ക്ഷുദ്രകരമായി സംസാരിച്ചു"| CallPoliceNow["വാതിലുകളും ജനലുകളും ഉടൻ ലോക്ക് ചെയ്യുക, കൂടാതെ ബാഹ്യ പോലീസ് പട്രോൾ പരിശോധനയ്ക്കായി 911 / 999 / 112 എന്ന നമ്പറിൽ വിളിക്കുക"]
TalkDirect -->|"ഹ്രസ്വ അയൽക്കാരൻ / വാക്കി-ടോക്കി ക്രോസ്-ടോക്ക്"| RePairChannel["FHSS ഹോപ്പിംഗ് സീഡ് തിരിക്കാൻ പാരൻ്റ് യൂണിറ്റും ക്യാമറയും വീണ്ടും ജോടിയാക്കുക അല്ലെങ്കിൽ DECT 6.0എൻക്രിപ്റ്റഡ് മോണിറ്ററിലേക്ക് മാറുക"]
MonitorType -->|"വൈഫൈ / ക്ലൗഡ് ആപ്പ് ക്യാമറ (റിംഗ്, വൈസ്, നാനിറ്റ്, യൂഫി, നെസ്റ്റ്, ആർലോ, ജെനറിക് ആർടിഎസ്പി)"| CloudVsLocal{"എങ്ങനെയാണ് നുഴഞ്ഞുകയറ്റക്കാരൻ ക്യാമറയിൽ എത്തിയത്?"}
CloudVsLocal -->|"വെക്റ്റർ എ: ക്ലൗഡ് അക്കൗണ്ട് ക്രെഡൻഷ്യൽ സ്റ്റഫിംഗ് (90% റിംഗ് / വൈസ് / നെസ്റ്റ് / നാനിറ്റ് കേസുകൾ)"| CloudLockdown["1. ആപ്പിലെ സ്ക്രീൻഷോട്ട് അംഗീകൃത ഉപകരണങ്ങളും ഇവൻ്റ് ചരിത്രവും -> 2. എല്ലാ സെഷനുകളും അസാധുവാക്കുക -> 3. പാസ്വേഡ് പുനഃസജ്ജമാക്കുക + ഓതൻ്റിക്കേറ്റർ 2FA പ്രവർത്തനക്ഷമമാക്കുക"]
CloudVsLocal -->|"വെക്റ്റർ ബി: UPnP / പോർട്ട് ഫോർവേഡ് / ഷോഡൻ ഡയറക്റ്റ് IP സ്ട്രീം (ജനറിക് ONVIF / RTSP / Foscam / Hikvision)"| RouterLockdown["1. സ്ക്രീൻഷോട്ട് റൂട്ടർ UPnP & പോർട്ട് ഫോർവേഡ് ടേബിൾ -> 2. UPnP പ്രവർത്തനരഹിതമാക്കുക & പോർട്ട് ഫോർവേഡുകൾ ഇല്ലാതാക്കുക -> 3. ഫയർവാളിൽ ക്യാമറ WAN ആക്സസ് തടയുക"]
CloudVsLocal -->|"വെക്റ്റർ സി: മുൻ പങ്കാളി / മുൻ ഹൗസ് ഗസ്റ്റ് / പങ്കിട്ട ഹൗസ്ഹോൾഡ് അക്കൗണ്ട്"| SharedLockdown["1. ആപ്പിലെ 'പങ്കിട്ട ഉപയോക്താക്കൾ / ഗാർഹിക അംഗങ്ങൾ' ഓഡിറ്റ് ചെയ്യുക -> 2. Wi-Fi SSID & WPA2/WPA3 പാസ്വേഡ് മാറ്റുക -> 3. ഫാക്ടറി റീസെറ്റ് ചെയ്ത് പുതിയ അക്കൗണ്ടിലേക്ക് ക്യാമറ വീണ്ടും ബൈൻഡ് ചെയ്യുക"]
CloudLockdown --> VLANIsolate["അവസാന ഘട്ടം: ഒറ്റപ്പെട്ട അതിഥി / IoT Wi-Fi നെറ്റ്വർക്ക് സൃഷ്ടിക്കുക (ക്ലയൻ്റ് ഐസൊലേഷൻ ഓൺ) കൂടാതെ അവശ്യ പാച്ച് ചെയ്ത ഉപകരണങ്ങൾ മാത്രം വീണ്ടും ബന്ധിപ്പിക്കുക"]
RouterLockdown --> VLANIsolate
SharedLockdown --> VLANIsolate
ഘട്ടം 1: ആക്രമണകാരി നിങ്ങളുടെ ക്യാമറയിലോ തെർമോസ്റ്റാറ്റിലോ എങ്ങനെയാണ് കയറിയതെന്ന് കണ്ടെത്തൽ¶
നിങ്ങൾ എന്തെങ്കിലും ഫാക്ടറി റീസെറ്റ് ചെയ്യുന്നതിനുമുമ്പ്, ആക്രമണകാരി ഉപയോഗിച്ച നാല് നുഴഞ്ഞുകയറ്റ പാതകളിൽ ഏതെന്ന് നിർണ്ണയിക്കുക. ആക്രമണകാരിക്ക് ഒരൊറ്റ ക്ലൗഡ് ക്യാമറ ആപ്പിലേക്ക് മാത്രമേ ആക്സസ് ഉണ്ടായിരുന്നുള്ളൂ എന്നോ നിങ്ങളുടെ ഹോം വൈഫൈ നെറ്റ്വർക്ക് മുഴുവനായും അപഹരിക്കപ്പെട്ടിട്ടുണ്ടോ എന്ന് ഇത് നിങ്ങളോട് പറയുന്നു.
| നുഴഞ്ഞുകയറ്റ വെക്റ്റർ | ഏറ്റവും സാധാരണയായി ബാധിക്കുന്ന ഉപകരണങ്ങൾ | അക്രമി എങ്ങനെയാണ് ആക്സസ് നേടിയത് | ഈ വെക്റ്റർ സ്ഥിരീകരിക്കാനുള്ള ഫോറൻസിക് ക്ലൂ |
|---|---|---|---|
1. ക്ലൗഡ് അക്കൗണ്ട് ക്രെഡൻഷ്യൽ സ്റ്റഫിംഗ് (Reused Breached Password + No 2FA) |
Ring, Blink, Wyze, Arlo, Eufy, Nanit, Owlet, Google Nest, Ecobee, TP-Link Tapo / Kasa. |
നിങ്ങളുടെ ക്യാമറ ആപ്പിൽ നിങ്ങൾ ഒരു ഇമെയിലും പാസ്വേഡും ഉപയോഗിച്ചു, അത് വർഷങ്ങൾക്ക് മുമ്പ് ഒരു മൂന്നാം കക്ഷി ഡാറ്റാ ലംഘനത്തിൽ ചോർന്നു (haveibeenpwned.com). ഓട്ടോമേറ്റഡ് ബോട്ട്നെറ്റുകൾ (Sentry MBA / OpenBullet) ക്യാമറ വെണ്ടറുടെ API-യ്ക്കെതിരെ ആ പാസ്വേഡ് പരീക്ഷിച്ചു, ലോഗിൻ ചെയ്ത്, നിങ്ങളുടെ പ്രവർത്തന ക്യാമറ ലോഗിൻ ഒരു ഡാർക്ക്-വെബ്/ടെലിഗ്രാം ലിസ്റ്റിൽ $1 മുതൽ $5 വരെ വിറ്റു. |
നിങ്ങളുടെ ക്യാമറ ആപ്പിൻ്റെ Authorized Devices / Control Center ഒരു അപരിചിത ഫോൺ കാണിക്കുന്നു (Xiaomi, Samsung, iPhone, Web) നിങ്ങളുടെ അക്കൗണ്ടിലേക്കോ ഇമെയിലിലേക്കോ ലോഗിൻ ചെയ്തു Trash ഫോൾഡറിൽ ഇല്ലാതാക്കിയ ഒരു "നിങ്ങളുടെ ക്യാമറ അക്കൗണ്ടിലേക്ക് പുതിയ ലോഗിൻ" ഇമെയിൽ ഉണ്ട്. |
2. UPnP പോർട്ട് ഫോർവേഡിംഗ് തുറക്കുക (RTSP Port 554, HTTP Port 80/8000/8080, P2P UID) |
ജനറിക്/വൈറ്റ്-ലേബൽ ആമസോൺ ക്യാമറകൾ (VStarcam, Wansview, SV3C, Foscam), Hikvision, Dahua, Amcrest, Reolink (UPnP പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെങ്കിൽ). |
പ്ലഗിൻ ചെയ്തപ്പോൾ, ക്യാമറ അയച്ചു a UPnP IGD പബ്ലിക് ഇൻ്റർനെറ്റ് പോർട്ട് ഫോർവേഡ് ചെയ്യാൻ റൂട്ടറിനോട് ആവശ്യപ്പെടുന്ന നിങ്ങളുടെ ഹോം റൂട്ടറോട് അഭ്യർത്ഥിക്കുക 554 അല്ലെങ്കിൽ 8000 നേരെ 192.168.1.x. ** പോലുള്ള തിരയൽ എഞ്ചിനുകൾShodan.io** ഒപ്പം Censys.io മുഴുവൻ IPv4 ഇൻറർനെറ്റും ദിവസവും സ്കാൻ ചെയ്യുക, സ്ഥിരസ്ഥിതിയായി ക്യാമറകൾ തുറക്കുക admin:admin അല്ലെങ്കിൽ admin:12345 യോഗ്യതാപത്രങ്ങൾ. |
നിങ്ങളുടെ ഹോം റൂട്ടറിലേക്ക് ലോഗിൻ ചെയ്യുന്നു (192.168.1.1) കൂടാതെ തുറക്കുന്നു UPnP അല്ലെങ്കിൽ Port Forwarding നിങ്ങളുടെ ക്യാമറയുടെ പ്രാദേശിക IP വിലാസത്തിലേക്ക് ചൂണ്ടിക്കാണിക്കുന്ന സജീവ ബാഹ്യ പോർട്ട് മാപ്പിംഗുകൾ കാണിക്കുന്നു. |
3. അസാധുവാക്കപ്പെട്ട പങ്കിട്ട ഉപയോക്താവ്, OAuth സ്മാർട്ട്-ഹോം ലിങ്ക് (Alexa / Google Home / HomeKit), അല്ലെങ്കിൽ മുൻ പങ്കാളി ടോക്കൺ |
Google Home, Amazon Alexa, Apple Home, Ring Shared Users, Ecobee, Honeywell Home, SmartThings. |
മുൻ പങ്കാളി, റൂംമേറ്റ്, ബേബി സിറ്റർ, ഡോഗ് വാക്കർ, Airbnb ഹോസ്റ്റ്/അതിഥി അല്ലെങ്കിൽ മുൻ വീട്ടുടമസ്ഥന് ഇപ്പോഴും ഹൗസ്ഹോൾഡ് അംഗം / പങ്കിട്ട ആക്സസ് ഉണ്ട്, അല്ലെങ്കിൽ നിങ്ങളുടെ ക്യാമറാ വൈദഗ്ദ്ധ്യം വർഷങ്ങൾക്ക് മുമ്പ് അവരുടെ Alexa/Google ഹോം അക്കൗണ്ടുമായി ലിങ്ക് ചെയ്തു. | പുതിയ പാസ്വേഡ് ലോഗിൻ സംഭവിച്ചില്ല, പക്ഷേ Shared Users / Home Members / Linked Works With Alexa/Google Services ഒരു രണ്ടാം അക്കൗണ്ട് അല്ലെങ്കിൽ മൂന്നാം കക്ഷി സംയോജനം ഇപ്പോഴും അറ്റാച്ച് ചെയ്തിരിക്കുന്നു. |
4. അപഹരിക്കപ്പെട്ട ഹോം വൈഫൈ പാസ്വേഡ് (WPS PIN Brute-Force അല്ലെങ്കിൽ പങ്കിട്ട വൈഫൈ) |
പ്രാദേശികമായി മാത്രം ONVIF ക്യാമറകൾ, Chromecast, AirPlay സ്പീക്കറുകൾ, Sonos, Matter / പ്രാദേശിക ഹബ് ഉപകരണങ്ങൾ. |
നിങ്ങളുടെ വീടിൻ്റെ 60 മീറ്ററിനുള്ളിൽ (200 അടി) ആരോ ദുർബലമായ വൈഫൈ പാസ്വേഡ് തകർത്തു, സജീവമായത് ചൂഷണം ചെയ്തു WPS നിങ്ങളുടെ റൂട്ടറിലെ പുഷ്-ബട്ടൺ പിൻ, അല്ലെങ്കിൽ നിങ്ങളുടെ വൈഫൈ പാസ്വേഡ് ഇതിനകം അറിയുകയും ലോക്കൽ പോർട്ടിലേക്ക് കണക്റ്റ് ചെയ്യുകയും ചെയ്തിരിക്കുന്നു 554/8008. |
നിങ്ങളുടെ റൂട്ടറിൻ്റെ Connected Clients / DHCP Lease Table നിങ്ങളുടെ പ്രാദേശിക വൈഫൈയിലേക്ക് നേരിട്ട് ബന്ധിപ്പിച്ചിട്ടുള്ള ഒരു അജ്ഞാത MAC വിലാസവും ഹോസ്റ്റ്നാമവും കാണിക്കുന്നു (WLAN). |
ഘട്ടം 2: നിങ്ങൾ പുനഃസജ്ജമാക്കുന്നതിന് മുമ്പ് തെളിവുകൾ സംരക്ഷിക്കൽ (മിനിറ്റ് 2 മുതൽ 15 വരെ)¶
ഒരു അപരിചിതൻ നിങ്ങളുടെ കുട്ടിയോട് സംസാരിക്കുകയോ, നിങ്ങളുടെ കുടുംബത്തെ ഉപദ്രവിക്കുകയോ, അല്ലെങ്കിൽ കിടപ്പുമുറിയിൽ ചാരപ്പണി നടത്തുകയോ ചെയ്താൽ, അത് കമ്പ്യൂട്ടർ നുഴഞ്ഞുകയറ്റവും പിന്തുടരൽ കുറ്റവുമാണ്. അക്കൌണ്ടുകൾ മായ്ക്കുന്നതിനോ ഇല്ലാതാക്കുന്നതിനോ മുമ്പ് ഈ നാല് ഡിജിറ്റൽ തെളിവുകൾ ക്യാപ്ചർ ചെയ്യാൻ 10 മിനിറ്റ് കാത്തിരിക്കുക, കാരണം നിങ്ങളുടെ ക്ലൗഡ് ആപ്പിൽ നിന്ന് ഒരു ഉപകരണം ഇല്ലാതാക്കിയാൽ, വെണ്ടറുടെ ക്ലൗഡ് സെർവറുകൾ ബന്ധപ്പെട്ട ഇവൻ്റ് ലോഗുകളും വീഡിയോ ക്ലിപ്പുകളും ഉടനടി ശുദ്ധീകരിക്കും:
- ** ക്യാമറയുടെ ക്ലൗഡ് ടൈംലൈനിൽ നിന്ന് വീഡിയോ/ഓഡിയോ ക്ലിപ്പ് ഉടൻ ഡൗൺലോഡ് ചെയ്യുക**:
- മിക്ക മോഷൻ-ആക്ടിവേറ്റഡ്, തുടർച്ചയായ റെക്കോർഡിംഗ് ക്യാമറകൾ (
Ring,Nest Aware,Wyze Cam Plus,Nanit,Arlo,Eufy) സ്വന്തം സ്പീക്കർ ഔട്ട്പുട്ടും ടു-വേ ടോക്ക് ചെയ്യുമ്പോൾ റൂമിൻ്റെ പ്രതികരണവും രേഖപ്പെടുത്തുക (Live View) സജീവമാക്കി. - നിങ്ങൾ ശബ്ദം കേട്ട കൃത്യമായ നിമിഷം ആപ്പിൽ ഇവൻ്റ് ഹിസ്റ്ററി ടൈംലൈൻ തുറക്കുക, ഡൗൺലോഡ് ചെയ്യുക
.mp4നിങ്ങളുടെ ഫോണിൻ്റെ ലോക്കൽ ക്യാമറ റോളിലേക്ക് ക്ലിപ്പ് ചെയ്യുക, കൂടാതെ കൃത്യമായ ടൈംസ്റ്റാമ്പ് കാണിക്കുന്ന ഇവൻ്റ് ടൈംലൈൻ സ്ക്രീൻ റെക്കോർഡ് ചെയ്യുക (HH:MM:SSസമയമേഖലയോടൊപ്പം). - ക്യാമറ ആപ്പിൻ്റെ "അംഗീകൃത ഉപകരണങ്ങൾ", "പങ്കിട്ട ഉപയോക്താക്കൾ" എന്നിവയുടെ സ്ക്രീൻഷോട്ട്:
- ഇൻ റിംഗിൽ:
Menu (≡) -> Control Center -> Authorized Client Devicesഒപ്പംShared Users. - വൈസിൽ:
Account -> Security -> Manage Devices / Two-Factor Authenticationഒപ്പംAccount -> Sharing. - Google നെസ്റ്റ് / Google ഹോമിൽ: സന്ദർശിക്കുക
myaccount.google.com/device-activityതുറന്നതുംGoogle Home -> Settings -> Household. - അർലോയിൽ:
Settings -> Profile -> Login Settings -> Trusted Devicesഒപ്പംSettings -> Grant Access. - ** നിങ്ങളുടെ ഹോം റൂട്ടർ സംരക്ഷിക്കുക
System Log,DHCP Client Table, ഒപ്പംUPnP Table**: - നിങ്ങളുടെ റൂട്ടറിൻ്റെ വെബ് ഇൻ്റർഫേസിലേക്ക് പ്രവേശിക്കുക (
http://192.168.1.1,http://192.168.0.1, അല്ലെങ്കിൽhttp://10.0.0.1). - ** എന്നതിലേക്ക് പോകുക
Administration / System Log** -> ക്ലിക്ക് ചെയ്യുക സംരക്ഷിക്കുക / കയറ്റുമതി ലോഗ് (ഈ ടെക്സ്റ്റ് ഫയൽ ഇൻബൗണ്ട് WAN കണക്ഷനുകൾ, UPnP പോർട്ട്-മാപ്പിംഗ് അഭ്യർത്ഥനകൾ, പ്രാദേശിക Wi-Fi MAC പ്രാമാണീകരണ ഇവൻ്റുകൾ എന്നിവ രേഖപ്പെടുത്തുന്നു). - ** ൻ്റെ സ്ക്രീൻഷോട്ട് എടുക്കുക
DHCP Leases / Attached Devices** ലിസ്റ്റ് (പ്രത്യേകിച്ച് ബേബി മോണിറ്റർ/ക്യാമറയുടെ പ്രാദേശിക IP, MAC വിലാസം എന്നിവ ശ്രദ്ധിക്കുക) കൂടാതെUPnP/Port Forwardingപേജ്. - ഫിസിക്കൽ ക്യാമറയുടെ സീരിയൽ നമ്പർ, MAC വിലാസം, മൈക്രോ എസ്ഡി കാർഡ് എന്നിവ സൂക്ഷിക്കുക:
- ക്യാമറയ്ക്ക് വശത്തോ താഴെയോ ഫിസിക്കൽ മൈക്രോ എസ്ഡി കാർഡ് സ്ലോട്ട് ഉണ്ടെങ്കിൽ (
Wyze,Eufy,Tapo,Reolink,Foscam), ക്യാമറ അൺപ്ലഗ് ചെയ്യുമ്പോൾ മൈക്രോ എസ്ഡി കാർഡ് പുറത്തെടുക്കുക കൂടാതെ ഒരു റൈറ്റ്-ബ്ലോക്കർ സ്ലൈഡ് ചെയ്യുക അല്ലെങ്കിൽ അതിലെ ഉള്ളടക്കങ്ങൾ വൃത്തിയുള്ള കമ്പ്യൂട്ടറിൽ പകർത്തുക - പല ക്യാമറകളും ലോക്കൽ എഴുതുന്നു.mp4സെഗ്മെൻ്റുകളും ഒരു പ്രാദേശികവുംsyslog.txtആക്രമണകാരി ക്ലൗഡ് ക്ലിപ്പ് ഇല്ലാതാക്കിയാലും ഡയഗ്നോസ്റ്റിക്സ് ഫയൽ നേരിട്ട് SD കാർഡിലേക്ക്.
ഘട്ടം 3: നിങ്ങളുടെ ക്ലൗഡ് അക്കൗണ്ടുകളിൽ നിന്ന് ആക്രമണകാരിയെ പുറത്താക്കൽ (ബ്രാൻഡ്-ബൈ-ബ്രാൻഡ് ഘട്ടങ്ങൾ)¶
അനധികൃത ഉപകരണങ്ങളുടെ സ്ക്രീൻഷോട്ടുകൾ സംരക്ഷിച്ചുകഴിഞ്ഞാൽ, നിങ്ങളുടെ ക്യാമറ, സ്മാർട്ട് സ്പീക്കർ, തെർമോസ്റ്റാറ്റ് പ്ലാറ്റ്ഫോമുകൾ എന്നിവയിലുടനീളം ഒരു പൂർണ്ണമായ സെഷൻ കിൽ എക്സിക്യൂട്ട് ചെയ്യുക:
1. ആമസോൺ Ring, Blink, ഒപ്പം Echo / Alexa (ടൂ-വേ "ഡ്രോപ്പ് ഇൻ" ഹൈജാക്കുകൾ)¶
- റിംഗ് ആപ്പിൽ:
- തുറക്കുക
Menu (≡) -> Control Center -> Authorized Client Devices-> ടാപ്പ് "എല്ലാ ഉപകരണങ്ങളും നീക്കം ചെയ്യുക". - ടാപ്പ് ചെയ്യുക
Control Center -> Shared Users-> നിങ്ങൾ തിരിച്ചറിയാത്ത ഏതൊരു ഉപയോക്താവിനെയും നീക്കം ചെയ്യുക. - ടാപ്പ് ചെയ്യുക
Control Center -> Account Verification-> ടു-ഫാക്ടർ ഓതൻ്റിക്കേഷൻ **എസ്എംഎസ് ടെക്സ്റ്റിൽ നിന്ന് ഓതൻ്റിക്കേറ്റർ ആപ്പിലേക്ക് മാറുക. - ടാപ്പ് ചെയ്യുക
Control Center -> Amazon Account Linkingപരിചയമില്ലാത്ത ആമസോൺ അക്കൗണ്ട് ലിങ്ക് ചെയ്തിട്ടുണ്ടോയെന്ന് പരിശോധിക്കുക. - ** Amazon Alexa ആപ്പിൽ (എക്കോ ഡോട്ട് / എക്കോ ഷോയിലൂടെ ഒരു ശബ്ദം വന്നാൽ നിർണായകമാണ്)**:
- ഒരു കുടുംബാംഗമോ മുൻ പങ്കാളിയോ ആക്രമണകാരിയോ അലക്സാ "ഡ്രോപ്പ് ഇൻ" പ്രവർത്തനക്ഷമമാക്കിയതിനാലാണ് നിരവധി "സ്മാർട്ട് സ്പീക്കർ വോയ്സ് നുഴഞ്ഞുകയറ്റങ്ങൾ" സംഭവിക്കുന്നത് (ഇത് മുറിയിൽ ആരും ഉത്തരം നൽകാതെ ഒരു എക്കോ സ്പീക്കറിനെ തൽക്ഷണ ടു-വേ ഇൻ്റർകോമാക്കി മാറ്റുന്നു).
- Alexa ആപ്പ് തുറക്കുക -> ഉപകരണങ്ങൾ -> നിങ്ങളുടെ എക്കോ സ്പീക്കർ തിരഞ്ഞെടുക്കുക -> ക്രമീകരണങ്ങൾ (ഗിയർ ഐക്കൺ) -> കമ്മ്യൂണിക്കേഷൻസ് -> ഡ്രോപ്പ് ഇൻ -> ഇത് ** ആയി സജ്ജമാക്കുക
Off** (അല്ലെങ്കിൽMy Household Only). - സന്ദർശിക്കുക
amazon.com -> Account & Lists -> Login & Security-> നിങ്ങളുടെ പാസ്വേഡ് മാറ്റി ഇതിലേക്ക് പോകുകManage Your Content and Devices -> Devicesഅജ്ഞാതമായ ഏതെങ്കിലും എക്കോ, ഫയർ ടാബ്ലെറ്റ് അല്ലെങ്കിൽ അലക്സാ ആപ്പ് ഇൻസ്റ്റാളേഷൻ റദ്ദാക്കാൻ.
2. Google Nest ക്യാമറകൾ, ഡോർബെൽസ്, ഹബ് മാക്സ്, കൂടാതെ Nest Thermostats¶
- Nest നിങ്ങളുടെ Google അക്കൗണ്ട് ഉപയോഗിക്കുന്നതിനാൽ, ഹൈജാക്ക് ചെയ്യപ്പെട്ട Nest ക്യാമറ അല്ലെങ്കിൽ തെർമോസ്റ്റാറ്റ് അർത്ഥമാക്കുന്നത് നിങ്ങളുടെ മുഴുവൻ Google അക്കൗണ്ടും അപഹരിക്കപ്പെട്ടിരിക്കുന്നു എന്നാണ്.
- ഉടനെ തുറന്നു
myaccount.google.com/device-activity-> അപരിചിതമായ എല്ലാ കമ്പ്യൂട്ടറും ഫോണും അല്ലെങ്കിൽ സെഷനും സൈൻ ഔട്ട് ചെയ്യുക. - തുറക്കുക
myaccount.google.com/connections(മൂന്നാം കക്ഷി ആപ്പുകളും സേവനങ്ങളും) -> ഏതെങ്കിലും അജ്ഞാത സ്മാർട്ട്-ഹോം ബ്രിഡ്ജ് അല്ലെങ്കിൽ OAuth ടോക്കൺ അസാധുവാക്കുക. - ഗൂഗിൾ ഹോം ആപ്പ് -> ക്രമീകരണങ്ങൾ -> ഹൗസ്ഹോൾഡ് -> തുറന്ന് നിങ്ങളുടെ വീട്ടിലേക്ക് ഇനി ആക്സസ് ഇല്ലാത്ത ഏതെങ്കിലും വ്യക്തിയെ നീക്കം ചെയ്ത് പരിശോധിക്കുക
Settings -> Works with Googleഅജ്ഞാതമായ സംയോജനങ്ങൾ അൺലിങ്ക് ചെയ്യാൻ.
3. Wyze, Eufy, Arlo, TP-Link Tapo, ഒപ്പം Nanit / Owlet ബേബി മോണിറ്ററുകൾ¶
- നിങ്ങളുടെ മൊബൈൽ ആപ്പിൽ നിന്ന് അക്കൗണ്ട് പാസ്വേഡ് ഉടൻ മാറ്റുക.
- ** ഓതൻ്റിക്കേറ്റർ ആപ്പ് പ്രവർത്തനക്ഷമമാക്കുക (
TOTP) ടു-ഫാക്ടർ ഓതൻ്റിക്കേഷൻ** ഇൻAccount -> Security. - ബജറ്റ് IoT ആപ്പുകളിലെ പ്രധാനപ്പെട്ട സെഷൻ-ടോക്കൺ ക്വിർക്ക്: ചില ചെറിയ ബേബി മോണിറ്ററും IP ക്യാമറ ക്ലൗഡ് ബാക്കെൻഡുകളും നിങ്ങൾ ഒറ്റയ്ക്ക് പാസ്വേഡ് മാറ്റുമ്പോൾ സജീവമായ WebRTC / RTSP വീഡിയോ സ്ട്രീമുകൾ ഉടനടി അസാധുവാക്കരുത്.
- ഏത് ക്ലൗഡ് ക്യാമറയിലും ഒരു സജീവ സ്ട്രീം എങ്ങനെ നിർബന്ധിതമാക്കാം: നിങ്ങളുടെ പാസ്വേഡ് മാറ്റി 2FA പ്രവർത്തനക്ഷമമാക്കിയ ശേഷം, ആപ്പിനുള്ളിലെ നിങ്ങളുടെ അക്കൗണ്ടിൽ നിന്ന് ക്യാമറ ഇല്ലാതാക്കുക/നീക്കം ചെയ്യുക, ക്യാമറ തിരികെ പ്ലഗ് ഇൻ ചെയ്യുക, അതിൻ്റെ ഫാക്ടറി റീസെറ്റ് ബട്ടൺ 15 സെക്കൻഡ് പിടിച്ച്, ആദ്യം മുതൽ ജോടിയാക്കുക. വീണ്ടും ജോടിയാക്കുന്നത് ഒരു പുതിയ ക്രിപ്റ്റോഗ്രാഫിക് ഉപകരണ ടോക്കണും P2P UID സെഷൻ കീയും ജനറേറ്റുചെയ്യുന്നു, ഇത് നിലനിൽക്കുന്ന ഏതെങ്കിലും സ്ട്രീമിനെ ശാശ്വതമായി വിച്ഛേദിക്കുന്നു.
4. Ecobee, Honeywell Home (Resideo), കൂടാതെ സ്മാർട്ട് തെർമോസ്റ്റാറ്റുകൾ¶
നിങ്ങളുടെ തെർമോസ്റ്റാറ്റ് താപനില സ്വയം മാറുകയോ അല്ലെങ്കിൽ വിചിത്രമായ സന്ദേശങ്ങൾ പ്രദർശിപ്പിക്കുകയോ ചെയ്യുന്നുവെങ്കിൽ:
1. നിങ്ങളുടെ ഇലക്ട്രിക് യൂട്ടിലിറ്റി നിങ്ങളെ ഒരു ഓട്ടോമേറ്റഡ് ഡിമാൻഡ് റെസ്പോൺസ് / പീക്ക് സേവർ പ്രോഗ്രാമിൽ എൻറോൾ ചെയ്തിട്ടുണ്ടോ എന്ന് ആദ്യം പരിശോധിക്കുക (Eco+ Ecobee അല്ലെങ്കിൽ Seasonal Savings Nest-ൽ) - പ്രവർത്തനരഹിതമാക്കിയില്ലെങ്കിൽ, ഗ്രിഡ് പീക്കുകളിൽ യൂട്ടിലിറ്റികൾക്ക് 2 മുതൽ 3 ഡിഗ്രി സെൽഷ്യസ് (3 മുതൽ 5 ഡിഗ്രി ഫാരൻഹീറ്റ്) വരെ താപനില വിദൂരമായി ക്രമീകരിക്കാൻ കഴിയും.
2. തെർമോസ്റ്റാറ്റ് അത്യുഷ്ടമായ ചൂടിലേക്ക്/തണുപ്പിലേക്ക് ക്രാങ്ക് ചെയ്തിട്ടുണ്ടെങ്കിൽ (32°C / 90°F അല്ലെങ്കിൽ 10°C / 50°F) അല്ലെങ്കിൽ ഒരു ആക്രമണകാരി പിൻ-ലോക്ക് ചെയ്തു: തെർമോസ്റ്റാറ്റ് ഫെയ്സ്പ്ലേറ്റ് ഭിത്തിയിൽ നിന്ന് നേരെ വലിക്കുക (ഇത് അതിൻ്റെ 24V കുറയ്ക്കുന്നു R/C പവർ വയർ, ഫർണസ്/എസി ഉടൻ നിർത്തുന്നു), നിങ്ങളുടെ ക്ലൗഡ് പാസ്വേഡ് പുനഃസജ്ജമാക്കുക, മൂന്നാം കക്ഷി API സംയോജനങ്ങൾ പിൻവലിക്കുക (HomeKit, SmartThings, IFTTT), ഭിത്തിയിലേക്ക് തിരികെ സ്നാപ്പ് ചെയ്യുന്നതിന് മുമ്പ് തെർമോസ്റ്റാറ്റ് യൂണിറ്റിൽ 4 അക്ക ആക്സസ് കൺട്രോൾ പിൻ സജ്ജീകരിക്കുക.
ഘട്ടം 4: നിങ്ങളുടെ ഹോം റൂട്ടർ ലോക്ക് ഡൗൺ ചെയ്യുകയും ഒരു ഒറ്റപ്പെട്ട IoT ഗസ്റ്റ് VLAN സൃഷ്ടിക്കുകയും ചെയ്യുന്നു¶
വെണ്ടറുടെ ക്ലൗഡ് സെർവറുകൾ സുരക്ഷിതമാണെങ്കിൽ പോലും, അതേ ഫ്ലാറ്റിൽ ഇരിക്കുന്ന ക്യാമറയോ ബേബി മോണിറ്ററോ 192.168.1.x നിങ്ങളുടെ സ്വകാര്യ ലാപ്ടോപ്പുകളും ഫോണുകളും എന്ന നിലയിൽ Wi-Fi നെറ്റ്വർക്ക് ഒരു പ്രധാന സുരക്ഷാ അപകടമാണ്. 15 മിനിറ്റിനുള്ളിൽ നിങ്ങളുടെ ഹോം നെറ്റ്വർക്ക് കഠിനമാക്കാൻ ഈ അഞ്ച് ഘട്ടങ്ങൾ പാലിക്കുക:
ഘട്ടം 1: പ്രവർത്തനരഹിതമാക്കുക UPnP (Universal Plug and Play) ശാശ്വതമായി¶
- നിങ്ങളുടെ റൂട്ടർ അഡ്മിൻ പേജിലേക്ക് ലോഗിൻ ചെയ്യുക (
192.168.1.1/192.168.0.1അല്ലെങ്കിൽ നിങ്ങളുടെ മെഷ് റൂട്ടർ ആപ്പ് വഴിEero,Google Nest Wifi,TP-Link Deco,Netgear Orbi,UniFi,ASUS). - നാവിഗേറ്റുചെയ്യുക
Advanced -> NAT Forwarding / WAN -> UPnP. - ടോഗിൾ
UPnPവരെOFF(അപ്രാപ്തമാക്കി) തുടർന്ന് പ്രയോഗിക്കുക / സംരക്ഷിക്കുക ക്ലിക്ക് ചെയ്യുക. - എന്തുകൊണ്ട് ഇത് അത്യാവശ്യമാണ്: കൂടെ
UPnPഓഫാക്കിയിട്ടില്ല, നിങ്ങളുടെ വീടിനുള്ളിലെ ഒരു തെമ്മാടി ക്യാമറയോ സ്മാർട്ട് ടിവിയോ NAS ഡ്രൈവോ നിങ്ങളുടെ പുറകിലുള്ള പൊതു ഇൻ്റർനെറ്റിൽ നിന്ന് ഇൻബൗണ്ട് പോർട്ട് തുറക്കാൻ റൂട്ടറോട് ആവശ്യപ്പെടാൻ ഒരിക്കലും അനുവദിക്കില്ല. - പരിശോധിക്കുക
Port Forwarding / Virtual Serversഒപ്പംDMZ: പോർട്ട് ഫോർവേഡിംഗ് ടേബിൾ പൂർണ്ണമായും ശൂന്യമാണെന്നും (നിങ്ങൾ മനസ്സിലാക്കുന്ന സ്വയം-ഹോസ്റ്റഡ് സെർവർ പ്രവർത്തിപ്പിക്കുന്നില്ലെങ്കിൽ) അത്DMZപ്രവർത്തനരഹിതമാണ്.
ഘട്ടം 2: നിങ്ങളുടെ പൊതു IP വിലാസം പരിശോധിക്കുക Shodan.io¶
നിങ്ങളുടെ ഹോം റൂട്ടർ ഏതെങ്കിലും ക്യാമറ, ബേബി മോണിറ്റർ, പ്രിൻ്റർ അല്ലെങ്കിൽ NAS പോർട്ട് എന്നിവ പൊതു ഇൻ്റർനെറ്റിലേക്ക് തുറന്നുകാട്ടുന്നുണ്ടോ എന്ന് 10 സെക്കൻഡിനുള്ളിൽ അറിയണോ?
1. സന്ദർശിക്കുക whatismyipaddress.com അല്ലെങ്കിൽ ifconfig.me നിങ്ങളുടെ പൊതു IPv4 വിലാസം പകർത്താൻ നിങ്ങളുടെ വീട്ടിലെ Wi-Fi-ൽ നിന്ന് (ഉദാഹരണത്തിന്, 203.0.113.45).
2. ** എന്നതിലേക്ക് പോകുകhttps://www.shodan.io** നിങ്ങളുടെ പൊതു IP വിലാസത്തിനായി തിരയുക (203.0.113.45).
3. ഷോഡൻ പറഞ്ഞാൽ "No information available" / 404, നിങ്ങളുടെ റൂട്ടർ ഫയർവാൾ എല്ലാ പോർട്ടുകളും ശരിയായി മോഷ്ടിക്കുന്നു. ഷോഡൻ തുറന്ന തുറമുഖങ്ങളെ ലിസ്റ്റുചെയ്യുകയാണെങ്കിൽ (80, 443, 554 RTSP, 1935 RTMP, 8000, 8080, 37777), നിങ്ങളുടെ റൂട്ടർ ഉപകരണങ്ങൾ നേരിട്ട് ഇൻ്റർനെറ്റിലേക്ക് തുറന്നുകാട്ടുകയായിരുന്നു - പ്രവർത്തനരഹിതമാക്കുന്നു UPnP, പോർട്ട് ഫോർവേഡുകൾ ഇല്ലാതാക്കുന്നു, കൂടാതെ ഓഫാക്കുന്നു Remote Web Management (WAN Admin) നിങ്ങളുടെ റൂട്ടറിൽ ആ പോർട്ടുകൾ ഉടനടി അടയ്ക്കുന്നു.
ഘട്ടം 3: എല്ലാ ക്യാമറകളും ബേബി മോണിറ്ററുകളും സ്മാർട്ട് ഉപകരണങ്ങളും ഒരു ഒറ്റപ്പെട്ടതിലേക്ക് നീക്കുക Guest Wi-Fi (അല്ലെങ്കിൽ IoT VLAN)¶
നെറ്റ്വർക്ക് സെഗ്മെൻ്റേഷൻ സൃഷ്ടിക്കുന്നതിന് നിങ്ങൾക്ക് ചെലവേറിയ എൻ്റർപ്രൈസ് ഫയർവാൾ ആവശ്യമില്ല. ** 99 ശതമാനം ഉപഭോക്തൃ വൈഫൈ റൂട്ടറുകളും മെഷ് സിസ്റ്റങ്ങളും (Eero, Netgear, ASUS, TP-Link, ISP gateways) ഒരു ഒറ്റപ്പെട്ട VLAN ആയി പ്രവർത്തിക്കുന്ന ഒരു ബിൽറ്റ്-ഇൻ "അതിഥി Wi-Fi നെറ്റ്വർക്ക്" സവിശേഷതയുണ്ട്**:
1. നിങ്ങളുടെ റൂട്ടർ ക്രമീകരണങ്ങളിൽ, 2.4 GHz അതിഥി Wi-Fi നെറ്റ്വർക്ക് പ്രവർത്തനക്ഷമമാക്കുക (അതിന് ഒരു സമർപ്പിത പേര് നൽകുക Home_IoT_24 ശക്തമായ 16-കഥാപാത്രവും WPA2/WPA3 നിങ്ങളുടെ പ്രധാന വൈഫൈ പാസ്വേഡിൽ നിന്ന് തികച്ചും വ്യത്യസ്തമായ പാസ്വേഡ്).
2. "പരസ്പരം കാണാനും എൻ്റെ പ്രാദേശിക നെറ്റ്വർക്ക് ആക്സസ് ചെയ്യാനും അതിഥികളെ അനുവദിക്കുക" (Local Network Access / Intranet Access) അൺചെക്ക് ചെയ്തിരിക്കുന്നു (അപ്രാപ്തമാക്കി) - പലപ്പോഴും ** എന്ന് വിളിക്കുന്നുAP Client Isolation.
3. നിങ്ങളുടെ ബേബി മോണിറ്റർ, സ്മാർട്ട് ക്യാമറകൾ, സ്മാർട്ട് പ്ലഗുകൾ, റോബോട്ട് വാക്വം, സ്മാർട്ട് തെർമോസ്റ്റാറ്റ് എന്നിവ ഫാക്ടറി റീസെറ്റ് ചെയ്ത് അവയെ ** മാത്രമായി ബന്ധിപ്പിക്കുക Guest / IoT Wi-Fi നെറ്റ്വർക്ക്.
4. നിങ്ങളുടെ സ്വകാര്യ ലാപ്ടോപ്പുകൾ, ഡെസ്ക്ടോപ്പ് പിസികൾ, സ്മാർട്ട്ഫോണുകൾ, ടാബ്ലെറ്റുകൾ, NAS സ്റ്റോറേജ് എന്നിവ നിങ്ങളുടെ പ്രധാന Wi-Fi നെറ്റ്വർക്കിൽ സൂക്ഷിക്കുക. ഇപ്പോൾ, വിലകുറഞ്ഞ IoT ഉപകരണത്തിന് സീറോ-ഡേ ഫേംവെയർ ബാക്ക്ഡോർ ഉണ്ടെങ്കിലും, അത് ഇൻ്റർനെറ്റുമായി മാത്രം സംസാരിക്കാൻ കഴിയുന്ന ഒരു സാൻഡ്ബോക്സ്ഡ് ടണലിൽ കുടുങ്ങിയിരിക്കുന്നു, നിങ്ങളുടെ കമ്പ്യൂട്ടറുകളെ ഒരിക്കലും കാണാനോ ആക്രമിക്കാനോ കഴിയില്ല.
ഘട്ടം 4: ജനറിക് / നോ-നെയിം ഐപി ക്യാമറകൾക്കായി (ONVIF / RTSP), അവരുടെ ഇൻ്റർനെറ്റ് തടയുക (WAN) പൂർണ്ണമായും ആക്സസ് ചെയ്യുക¶
നിങ്ങൾ ലോക്കൽ ഉപയോഗിക്കുകയാണെങ്കിൽ RTSP / ONVIF കൂടെ ക്യാമറകൾ Home Assistant, Frigate, Scrypted, Blue Iris, അല്ലെങ്കിൽ Synology Surveillance Station, ആ ക്യാമറകൾക്ക് ഇൻ്റർനെറ്റ് ആക്സസ് ആവശ്യമില്ല:
- നിങ്ങളുടെ റൂട്ടറിൻ്റെ ഫയർവാൾ / രക്ഷാകർതൃ നിയന്ത്രണങ്ങൾ / MAC ഫിൽട്ടറിംഗ് പേജിൽ, ക്യാമറയ്ക്ക് ഒരു സ്റ്റാറ്റിക് DHCP IP വിലാസം നൽകുകയും ആ ക്യാമറയുടെ MAC വിലാസത്തിനായി "ബ്ലോക്ക് ഇൻ്റർനെറ്റ് ആക്സസ് (WAN ബ്ലോക്ക്)" പരിശോധിക്കുക. ക്യാമറയ്ക്ക് തുടർന്നും നിങ്ങളുടെ പ്രാദേശിക നെറ്റ്വർക്കിലൂടെ നിങ്ങളുടെ ഹോം ഹബ്ബിലേക്ക് പ്രാദേശികമായി ഹൈ-ഡെഫനിഷൻ വീഡിയോ സ്ട്രീം ചെയ്യാൻ കഴിയും, അതേസമയം നിങ്ങളുടെ വീടിന് പുറത്തുള്ള ആർക്കും ക്യാമറയിൽ എത്താനോ ക്യാമറയ്ക്ക് വിദേശത്തെ P2P സെർവറുകളിലേയ്ക്ക് ഫോൺ ചെയ്യാനോ 100 ശതമാനം ശാരീരികമായി അസാധ്യമാണ്.
ഘട്ടം 5: നഴ്സറികൾക്കും കിടപ്പുമുറികൾക്കും വേണ്ടിയുള്ള ശാരീരിക സ്വകാര്യത കാഠിന്യം¶
ഫിസിക്കൽ ഫിസിക്സ് പോലെ ഒരു സോഫ്റ്റ്വെയർ ഫയർവാളും വിശ്വസനീയമല്ല. ഒരു വീടിനുള്ളിലെ ഏത് ക്യാമറയ്ക്കും ഈ നാല് നിയമങ്ങൾ നടപ്പിലാക്കുക:
- ** പ്രായപൂർത്തിയായ കിടപ്പുമുറിയിലോ കുളിമുറിയിലോ ഒരിക്കലും ക്ലൗഡ് കണക്റ്റുചെയ്ത Wi-Fi ക്യാമറ സ്ഥാപിക്കരുത്, ഒപ്പം നഴ്സറി ബേബി മോണിറ്ററുകൾ തൊട്ടിലിൽ മാത്രം വയ്ക്കുക**: നഴ്സറി മോണിറ്റർ താഴേക്ക് ആംഗിൾ ചെയ്യുക, അങ്ങനെ തൊട്ടിലിൻ്റെ ഇൻ്റീരിയർ മാത്രമേ ഫ്രെയിമിൽ ഉള്ളൂ - ഒരിക്കലും മാറുന്ന മേശയോ നഴ്സിങ് കസേരയോ കിടപ്പുമുറിയുടെ വാതിൽപ്പടിയോ പാടില്ല.
- ** ഒരു നോൺ-വൈ-ഫൈ ക്ലോസ്ഡ്-ലൂപ്പിലേക്ക് മാറുക
DECT 6.0അല്ലെങ്കിൽ ഡിജിറ്റൽFHSSനഴ്സറിക്കുള്ള ബേബി മോണിറ്റർ**: സമർപ്പിത പ്രാദേശിക-റേഡിയോ വീഡിയോ മോണിറ്ററുകൾ (ഉദാInfant Optics DXR-8 Pro,Eufy SpaceViewപ്രാദേശിക മോഡ്,VTech non-Wi-Fi, അല്ലെങ്കിൽBabysense) ** പൂജ്യം വൈഫൈ ചിപ്പ്, സീറോ ക്ലൗഡ് അക്കൗണ്ട്, സീറോ ഇൻ്റർനെറ്റ് കണക്റ്റിവിറ്റി എന്നിവയുണ്ട്**. നിങ്ങളുടെ റൂട്ടറിലേക്കോ ഇൻറർനെറ്റിലേക്കോ അവർ ബന്ധിപ്പിച്ചിട്ടില്ലാത്തതിനാൽ, മറ്റൊരു നഗരത്തിലോ രാജ്യത്തിലോ ഉള്ള ഒരു ഹാക്കർക്കും ഒരിക്കലും ക്രെഡൻഷ്യൽ സ്റ്റഫ് അല്ലെങ്കിൽ ഹൈജാക്ക് ചെയ്യാൻ കഴിയില്ല. - ഇൻഡോർ ലിവിംഗ് റൂം ക്യാമറകളിൽ ഫിസിക്കൽ ലെൻസ് ക്യാപ് അല്ലെങ്കിൽ സ്മാർട്ട് പ്ലഗ് പവർ ഷെഡ്യൂൾ ഉപയോഗിക്കുക: ഇൻഡോർ പെറ്റ് അല്ലെങ്കിൽ ലിവിംഗ് റൂം ക്യാമറകൾ ലളിതമായ മെക്കാനിക്കൽ ടൈമറിലോ ഒരു വ്യത്യസ്ത വെണ്ടർമാരിൽ നിന്നുള്ള സ്മാർട്ട് പ്ലഗിലോ പ്ലഗ് ചെയ്യുക, അങ്ങനെ നിങ്ങൾ വീട്ടിലായിരിക്കുമ്പോഴെല്ലാം ക്യാമറയിൽ പവർ ഫിസിക്കൽ കട്ട് ആകും അല്ലെങ്കിൽ ലെൻസിനെ ശാരീരികമായി തടയുകയും അടയ്ക്കുമ്പോൾ മൈക്രോഫോൺ സർക്യൂട്ട് വിച്ഛേദിക്കുകയും ചെയ്യുന്ന മെക്കാനിക്കൽ ഹാർഡ്വെയർ ഷട്ടറുള്ള ക്യാമറകൾ വാങ്ങുക.
- ** ക്യാമറ സ്റ്റാറ്റസ് LED വിടുക (
Blue / Red Recording Light) പ്രവർത്തനക്ഷമമാക്കി**: പല ആക്രമണകാരികളും ഉടൻ തന്നെ ക്യാമറയുടെ ക്രമീകരണങ്ങളിൽ പോയി തിരിയുന്നുStatus LED = OFFഅതിനാൽ അവർ വാച്ചിലേക്ക് കണക്റ്റ് ചെയ്യുമ്പോൾ നിങ്ങൾ ശ്രദ്ധിക്കില്ലLive View. നിങ്ങളുടെ ക്യാമറ ആപ്പ് ക്രമീകരണങ്ങൾ പരിശോധിച്ച് റെക്കോർഡിംഗ് സ്റ്റാറ്റസ് ഇൻഡിക്കേറ്റർ LED ഓൺ ആക്കി നിലനിർത്തുക, നിങ്ങൾ ഒരിക്കലും ടൂ-വേ ഓഡിയോ ഉപയോഗിക്കുന്നില്ലെങ്കിൽ കട്ടിയുള്ള ഇലക്ട്രിക്കൽ ടേപ്പ് ഉപയോഗിച്ച് മൈക്രോഫോൺ പിൻഹോൾ മൂടുക.
പ്രാദേശിക അടിയന്തര നമ്പറുകളും ഏജൻസി പ്രോട്ടോക്കോളുകളും¶
ഒരു ഹോം സെക്യൂരിറ്റി ക്യാമറയിലേക്കോ ബേബി മോണിറ്ററിലേക്കോ ഉള്ള അനധികൃത പ്രവേശനം ഗുരുതരമായ കമ്പ്യൂട്ടർ നുഴഞ്ഞുകയറ്റവും വോയറിസം കുറ്റവുമാണ്. ഉടൻ റിപ്പോർട്ട് ചെയ്യുക:
- യുണൈറ്റഡ് സ്റ്റേറ്റ്സ്: ഡയൽ ചെയ്യുക
911നിങ്ങളുടെ വീടിനടുത്ത് ഒരു നുഴഞ്ഞുകയറ്റക്കാരൻ ഉണ്ടെന്ന് നിങ്ങൾ സംശയിക്കുന്നുവെങ്കിൽ. FBI IC3-ൽ ഒരു റിപ്പോർട്ട് ഫയൽ ചെയ്യുക (ic3.gov) അനധികൃത ലോഗിൻ, IP വിലാസം, ടൈംസ്റ്റാമ്പ് എന്നിവയുടെ സ്ക്രീൻഷോട്ടുകൾ ഉൾപ്പെടെ (18 U.S.C. § 1030CFAA ഒപ്പം18 U.S.C. § 2261A), കൂടാതെ സുരക്ഷിതമല്ലാത്ത IoT ഹാർഡ്വെയർ FTC ലേക്ക് റിപ്പോർട്ട് ചെയ്യുക (ReportFraud.ftc.gov). - കാനഡ: ഡയൽ ചെയ്യുക
911, klzzwxh:0304 യുടെ **സെക്ഷൻ 2.1, 162 (വോയൂറിസം) പ്രകാരം ഒരു പോലീസ് പരാതി ഫയൽ ചെയ്യുക, കൂടാതെ **കനേഡിയൻ സൈബർ സെക്യൂരിറ്റിക്ക് വേണിയുള്ള കേന്ദ്രത്തെ അറിയിക്കുക (cyber.gc.ca)**. - യുണൈറ്റഡ് കിംഗ്ഡം: ഡയൽ ചെയ്യുക
999(അല്ലെങ്കിൽ101നോൺ-അമർജൻസി പോലീസിനായി) കൂടാതെ klzzwxh:0314 പ്രകാരം അനധികൃത ആക്സസ് റിപ്പോർട് ആക്ഷൻ ഫ്രോഡ് (0300 123 2040/actionfraud.police.uk). - യൂറോപ്യൻ യൂണിയൻ: ഡയൽ ചെയ്യുക
112എല്ലാ EU അംഗരാജ്യങ്ങളിലും ദേശീയ സൈബർ ക്രൈം പോലീസിൽ ക്രിമിനൽ പരാതി ഫയൽ ചെയ്യുക. - ഓസ്ട്രേലിയയും ന്യൂസിലൻഡും: ഡയൽ ചെയ്യുക
000ഓസ്ട്രേലിയയിൽ അല്ലെങ്കിൽ111ന്യൂസിലാൻഡിൽ; ACSC ലേക്ക് റിപ്പോർട്ട് ചെയ്യുക (cyber.gov.au/1300 292 371) അല്ലെങ്കിൽ CERT NZ (0800 237 869). - ഇന്ത്യയും ഏഷ്യ-പസഫിക്: ഡയൽ
112അടിയന്തര പ്രതികരണത്തിന് അല്ലെങ്കിൽ1930(cybercrime.gov.in) ഇൻഫർമേഷൻ ടെക്നോളജി ആക്റ്റ്, 2000-ൻ്റെ സെക്ഷൻ 66, 66E എന്നിവ പ്രകാരം അനധികൃത ക്യാമറ ആക്സസ് റിപ്പോർട്ട് ചെയ്യാൻ.
പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ¶
എൻ്റെ ക്യാമറയിലൂടെ സംസാരിച്ച ആൾ ഒരു റാൻഡം ഇൻ്റർനെറ്റ് ഹാക്കർ ആണോ എന്ന് എനിക്ക് എങ്ങനെ പറയാനാകും?¶
രണ്ട് കാര്യങ്ങൾ പരിശോധിക്കുക: (1) ടു-ഫാക്ടർ ഓതൻ്റിക്കേഷൻ പ്രവർത്തനക്ഷമമാക്കാതെ നിങ്ങളുടെ ക്യാമറ അക്കൗണ്ടിൻ്റെ ഇമെയിലും പാസ്വേഡും മറ്റ് വെബ്സൈറ്റുകളിൽ വീണ്ടും ഉപയോഗിച്ചോ`2FA`)? ഒപ്പം (2) ശബ്ദം എന്താണ് പറഞ്ഞത്? 90 ശതമാനത്തിലധികം കേസുകളിലും ഒരു അപരിചിതൻ അസഭ്യമായ പരാമർശങ്ങൾ നടത്തുകയോ സംഗീതം പ്ലേ ചെയ്യുകയോ "സാന്താക്ലോസ്" അല്ലെങ്കിൽ ഒരു ഹാക്കർ ആണെന്ന് അവകാശപ്പെടുകയോ ചെയ്യുന്നു. റിംഗ്, വൈസെ, അല്ലെങ്കിൽ കൂട് ക്യാമറ, അത് ഒരു അവസരവാദ ക്രെഡൻഷ്യൽ-സ്റ്റഫിംഗ് ആക്രമണം: പഴയ ഡാറ്റാ ലംഘനങ്ങളിൽ നിന്ന് ചോർന്ന ദശലക്ഷക്കണക്കിന് ഇമെയിൽ/പാസ്വേഡ് ജോഡികൾ ഓട്ടോമേറ്റഡ് ബോട്ടുകൾ പരീക്ഷിച്ചു (`haveibeenpwned.com`), നിങ്ങളുടെ പാസ്വേഡ് Ring/Wyze-ൽ പ്രവർത്തിക്കുന്നുണ്ടെന്ന് കണ്ടെത്തി, നിങ്ങൾ താമസിക്കുന്ന നഗരമോ സംസ്ഥാനമോ പോലും അറിയാതെ ഒരേസമയം ഡസൻ കണക്കിന് റാൻഡം ക്യാമറകളുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന ഒരു ഓൺലൈൻ ഫോറത്തിലോ ഡിസ്കോർഡ് സെർവറിലോ ട്രോളുകൾ നടക്കുന്നു. നേരെമറിച്ച്, Authenticator 2FA പ്രവർത്തനക്ഷമമാക്കിയിട്ടുള്ള അദ്വിതീയ പാസ്വേഡുകൾ നിങ്ങൾക്ക് ഇതിനകം ഉണ്ടെങ്കിൽ - അല്ലെങ്കിൽ നിങ്ങളുടെ കുടുംബാംഗങ്ങളുടെ പേരുകൾ വോയ്സിന് അറിയാമായിരുന്നെങ്കിൽ, ലോക്കൽ ഷെഡ്യൂൾ, അല്ലെങ്കിൽ ടാർഗെറ്റ്-ഡബ്ല്യുഐ-ഫൈ വഴി വന്ന സംഭവം. പരിചയക്കാരനെയോ മുൻ പങ്കാളിയെയോ അയൽക്കാരനെയോ ഉടൻ തന്നെ ലോക്കൽ പോലീസിനെ അറിയിക്കുക.
എന്തുകൊണ്ടാണ് എൻ്റെ ക്യാമറയുടെ മോട്ടറൈസ്ഡ് ലെൻസ് രാത്രിയിൽ തനിയെ ചലിക്കുകയോ ക്ലിക്ക് ചെയ്യുകയോ ചെയ്തത് - അതിനർത്ഥം ഒരു ഹാക്കർ എപ്പോഴും നിരീക്ഷിക്കുന്നുണ്ടെന്നാണോ?¶
എല്ലായ്പ്പോഴും അല്ല - രാത്രിയിൽ ക്യാമറ ക്ലിക്കുചെയ്യുന്നതിനോ നീങ്ങുന്നതിനോ മൂന്ന് നല്ല മെക്കാനിക്കൽ കാരണങ്ങളുണ്ട്, അവ നിങ്ങളുടെ ലോഗിൻ ലോഗുകൾ പരിശോധിച്ചതിന് ശേഷം നിങ്ങൾ ഒഴിവാക്കണം: (1) ഇൻഫ്രാറെഡ് (`IR`) ഫിൽട്ടർ ക്ലിക്ക് ചെയ്യുന്നത് മുറിക്കുക: സന്ധ്യാസമയത്ത് റൂം ലൈറ്റിംഗ് കുറയുമ്പോൾ അല്ലെങ്കിൽ ഒരു കാറിൻ്റെ ഹെഡ്ലൈറ്റ് കടന്നുപോകുമ്പോൾ, ക്യാമറയ്ക്കുള്ളിലെ ഒരു മെക്കാനിക്കൽ സോളിനോയിഡ് ഒരു ഇൻഫ്രാറെഡ് ഫിൽട്ടറിനെ ലെൻസിന് കുറുകെ ഒരു കേൾവിയോടെ സ്ലൈഡ് ചെയ്യുന്നു. "ക്ലിക്ക്-ക്ലാക്ക്" ശബ്ദം; (2) ഓട്ടോമാറ്റിക് ഫേംവെയർ റീബൂട്ട് & കാലിബ്രേഷൻ: മിക്കവാറും എല്ലാ മോട്ടറൈസ്ഡ് പാൻ ആൻഡ് ടിൽറ്റും (`PTZ`ക്യാമറകൾ (`Wyze Cam Pan`, `Eufy Indoor Cam Pan`, `Tapo`, `Reolink`) 2:00 AM നും 4:00 AM നും ഇടയിൽ ഓട്ടോമാറ്റിക് ഫേംവെയർ അപ്ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുക, റീബൂട്ട് ചെയ്യുമ്പോൾ, അവരുടെ സ്റ്റെപ്പർ മോട്ടോറുകൾ സ്വയമേവ 360 ഡിഗ്രി ഇടത്തുനിന്ന് വലത്തോട്ടും മുകളിലേക്കും താഴേക്കും കറങ്ങുകയും അവരുടെ ഹോം പൊസിഷൻ കാലിബ്രേറ്റ് ചെയ്യുകയും ചെയ്യുന്നു; കൂടാതെ (3) ഓട്ടോ-മോഷൻ ട്രാക്കിംഗ്: ആപ്പിൽ "മോഷൻ ട്രാക്കിംഗ്" പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെങ്കിൽ, ഇൻഫ്രാറെഡ് എൽഇഡിക്ക് മുന്നിലുള്ള സീലിംഗ് ഫാൻ, വളർത്തുമൃഗങ്ങൾ അല്ലെങ്കിൽ പൊടിപടലങ്ങൾ മുറിയിൽ ഉടനീളം ലെൻസ് പാൻ ചെയ്യാൻ ഇടയാക്കും. നിങ്ങളുടെ ആപ്പ് പരിശോധിക്കുക അംഗീകൃത ഉപകരണങ്ങൾ സ്ഥിരീകരിക്കാൻ ലിസ്റ്റും ഫേംവെയർ അപ്ഡേറ്റ് ടൈംസ്റ്റാമ്പും.
എനിക്ക് എൻ്റെ ക്യാമറ വെണ്ടറെ നിർബന്ധിക്കാമോ (Ring, Wyze, Nest, Arlo, Nanit) എൻ്റെ അക്കൗണ്ടിൽ ലോഗിൻ ചെയ്ത് എൻ്റെ കുട്ടിയോട് സംസാരിച്ച വ്യക്തിയുടെ ഐപി വിലാസം എന്നോട് പറയണോ?¶
അതെ. ആപ്പിൻ്റെ അടിസ്ഥാന ഉപയോക്തൃ ഇൻ്റർഫേസ് ഉപകരണ തരം മാത്രം കാണിക്കുന്നുണ്ടെങ്കിൽ പോലും (ഉദാ "Windows-ൽ Chrome" അല്ലെങ്കിൽ "ഐഫോൺ") കൂടാതെ ഏകദേശ നഗരം, വെണ്ടറുടെ ബാക്കെൻഡ് പ്രാമാണീകരണവും WebRTC മീഡിയ സെർവറുകളും കൃത്യമായി രേഖപ്പെടുത്തുന്നു ഉറവിടം IPv4/IPv6 വിലാസം, ഉപയോക്തൃ-ഏജൻ്റ് സ്ട്രിംഗ്, സെഷൻ ആരംഭ/അവസാന ടൈംസ്റ്റാമ്പുകൾ, ടൂ-വേ ഓഡിയോ ആക്റ്റിവേഷൻ ഇവൻ്റ്. വെണ്ടറുടെ സെക്യൂരിറ്റി / പ്രൈവസി ടീം അവരോട് ആവശ്യപ്പെടുന്ന സപ്പോർട്ട് ടിക്കറ്റ് ഉടൻ തുറക്കുക നിങ്ങളുടെ അക്കൗണ്ടിനായുള്ള എല്ലാ പ്രാമാണീകരണവും WebRTC സെഷൻ ലോഗുകളും സംരക്ഷിക്കുക, കൂടാതെ ഒരേസമയം ഒരു ലോക്കൽ പോലീസ് റിപ്പോർട്ടും GDPR/CCPA വിഷയ ആക്സസ് അഭ്യർത്ഥനയും ഫയൽ ചെയ്യുക (`DSAR`) നിങ്ങളുടെ അക്കൗണ്ടിൻ്റെ മുഴുവൻ ലോഗിൻ ഐപി ചരിത്രത്തിനും.
"2.4 GHz FHSS" എന്ന് പറയുന്ന ബേബി മോണിറ്റർ ഇൻ്റർനെറ്റ് ഹാക്കർമാരിൽ നിന്ന് സുരക്ഷിതമാണോ?¶
അതെ, നിന്ന് ഇൻ്റർനെറ്റ് ഹാക്കർമാർ: ഒരു സമർപ്പിത 2.4 GHz FHSS (ഫ്രീക്വൻസി-ഹോപ്പിംഗ് സ്പ്രെഡ് സ്പെക്ട്രം) മോണിറ്റർ സ്വന്തം ഹാൻഡ്ഹെൽഡ് പാരൻ്റ് സ്ക്രീനുമായി വരുന്നതും വൈഫൈ ചിപ്പോ സ്മാർട്ട്ഫോൺ ആപ്പോ ഇല്ലാത്തതുമായ മോണിറ്റർ ഇൻ്റർനെറ്റ് ഹാക്കർമാർ, ക്രെഡൻഷ്യൽ സ്റ്റഫിംഗ്, റൂട്ടർ കേടുപാടുകൾ എന്നിവയിൽ നിന്ന് 100 ശതമാനം പ്രതിരോധശേഷിയുള്ളതാണ്. എന്നിരുന്നാലും, വിലകുറഞ്ഞതോ പഴയതോ ആയ എൻക്രിപ്റ്റ് ചെയ്യാത്ത അനലോഗ്/എഫ്എച്ച്എസ്എസ് മോണിറ്ററുകൾക്ക് ഇടയ്ക്കിടെ മറ്റൊരു ബേബി മോണിറ്റർ, കോർഡ്ലെസ് ഫോൺ അല്ലെങ്കിൽ അമേച്വർ റേഡിയോ എന്നിവയിൽ നിന്ന് ഹ്രസ്വമായ റേഡിയോ ഇടപെടൽ അല്ലെങ്കിൽ ക്രോസ്-ടോക്ക് എടുക്കാം. 90 മുതൽ 300 മീറ്റർ വരെ (300 മുതൽ 1,000 അടി വരെ). ആധുനിക ഡിജിറ്റൽ DECT 6.0 അല്ലെങ്കിൽ AES-128 എൻക്രിപ്റ്റഡ് FHSS മോണിറ്ററുകൾ കാഷ്വൽ റേഡിയോ സ്നൂപ്പിംഗ് തടയുന്നു.
എൻ്റെ പാസ്വേഡ് മാറ്റാതെ ഞാൻ രാത്രി മുഴുവൻ ക്യാമറ അൺപ്ലഗ് ചെയ്ത് നാളെ വീണ്ടും പ്ലഗ് ഇൻ ചെയ്താൽ, ഹാക്കർ പുറത്താക്കപ്പെടുമോ?¶
ഇല്ല. ചരട് മതിലിന് പുറത്തായിരിക്കുമ്പോൾ മാത്രമേ ക്യാമറ അൺപ്ലഗ് ചെയ്യുന്നത് വൈദ്യുതിയെ തടസ്സപ്പെടുത്തുകയുള്ളൂ. സെഷനുകൾ അസാധുവാക്കുകയോ ക്ലൗഡ് പാസ്വേഡ് മാറ്റുകയോ 2FA പ്രവർത്തനക്ഷമമാക്കുകയോ റൂട്ടർ പ്രവർത്തനരഹിതമാക്കുകയോ ചെയ്യാതെ നിങ്ങൾ നാളെ ക്യാമറ തിരികെ പ്ലഗ് ഇൻ ചെയ്യുന്ന മില്ലിസെക്കൻഡ് യുപിഎൻപി, ക്യാമറ അതേ ക്ലൗഡ് അക്കൗണ്ടിലേക്ക് വീണ്ടും കണക്റ്റ് ചെയ്യുന്നു (അക്രമകാരിയുടെ ഫോൺ ഇപ്പോഴും ലോഗിൻ ചെയ്തിരിക്കുകയും നിങ്ങളുടെ ക്യാമറ ഓൺലൈനിൽ തിരിച്ചെത്തിയതായി തൽക്ഷണ പുഷ് അറിയിപ്പ് ലഭിക്കുകയും ചെയ്യുന്നു). മുകളിലുള്ള 3-ഉം 4-ഉം ഘട്ടങ്ങൾ പൂർത്തിയാക്കുന്നത് വരെ ഒരിക്കലും വിട്ടുവീഴ്ച ചെയ്യാത്ത ക്യാമറ തിരികെ പ്ലഗ് ഇൻ ചെയ്യരുത്.
ദുരുപയോഗം ചെയ്യുന്ന ഒരു മുൻ പങ്കാളി ഇൻസ്റ്റാൾ ചെയ്താലോ Ring, Nest, അല്ലെങ്കിൽ Eufy ഞങ്ങൾ ഒരുമിച്ചു ജീവിച്ച കാലത്തെ ക്യാമറകളും "ഉടമ / പ്രാഥമിക അഡ്മിൻ" അക്കൗണ്ട് അവരുടെ ഇമെയിൽ വിലാസത്തിലുണ്ടോ?¶
പോലുള്ള സ്മാർട്ട്-ഹോം ഇക്കോസിസ്റ്റങ്ങളിൽ റിംഗ്, കൂട്, ആർലോ, ഒപ്പം യൂഫി, ഒരു "പങ്കിട്ട ഉപയോക്താവിന്" "പ്രാഥമിക ഉടമ" അക്കൗണ്ട് ഇല്ലാതാക്കാനോ പുറത്താക്കാനോ കഴിയില്ല - കൂടാതെ നിങ്ങൾ ഒരു റിംഗ് അല്ലെങ്കിൽ ആർലോ ക്യാമറയിലെ ഫിസിക്കൽ ഫാക്ടറി റീസെറ്റ് ബട്ടൺ അമർത്തിയാൽപ്പോലും, ഉപകരണത്തിൻ്റെ സീരിയൽ നമ്പർ/MAC വിലാസം ക്രിപ്റ്റോഗ്രാഫിക്കായി ലോക്ക് ചെയ്തിരിക്കും (`Device Theft / Ownership Lock`) അവരുടെ ആപ്പിലെ "ഉപകരണം നീക്കം ചെയ്യുക" ടാപ്പ് ചെയ്യുന്നത് വരെ യഥാർത്ഥ ഉടമയുടെ അക്കൗണ്ടിലേക്ക്. ദുരുപയോഗം ചെയ്യുന്ന ഒരു മുൻ പങ്കാളി നിങ്ങളുടെ വീട്ടിലെ ക്യാമറകളുടെയോ ഡോർബെല്ലുകളുടെയോ സ്മാർട്ട് ലോക്കുകളുടെയോ രജിസ്റ്റർ ചെയ്ത ഉടമയാണെങ്കിൽ, അവരുടെ ക്യാമറകൾ ഉടനടി അഴിച്ചുമാറ്റി ശാരീരികമായി താഴെയിറക്കുക, നിങ്ങളുടെ സ്വന്തം ബ്രാൻഡ്-പുതിയ ഇമെയിൽ അക്കൗണ്ടിലേക്ക് മാത്രമായി രജിസ്റ്റർ ചെയ്ത ഹാർഡ്വെയർ ഉപയോഗിച്ച് അവയെ മാറ്റിസ്ഥാപിക്കുക, നിങ്ങളുടെ ഹോം വൈഫൈ നെറ്റ്വർക്ക് പേര് മാറ്റുക (`SSID`) പാസ്വേഡ്, അതിനാൽ അവരുടെ പഴയ ഉപകരണങ്ങൾ ഒരിക്കലും വീണ്ടും കണക്റ്റ് ചെയ്യാൻ കഴിയില്ല.
ബന്ധപ്പെട്ട ഗൈഡുകൾ¶
- സ്മാർട്ട് ഹോം ഹാക്ക്, ക്യാമറ ഹൈജാക്കിംഗ്, സ്റ്റാക്കർവെയർ
- ഹോം റൂട്ടറുകളും IoT ഉപകരണങ്ങളും സുരക്ഷിതമാക്കുന്നു
- ലോയൽറ്റി മൈലുകൾ, ഗിഫ്റ്റ് കാർഡുകൾ, അക്കൗണ്ടുകൾ എന്നിവയിൽ ക്രെഡൻഷ്യൽ സ്റ്റഫിംഗ് ഓട്ടോമേറ്റഡ് ബോട്ട് ആക്രമണം
- വിട്ടുവീഴ്ച ചെയ്ത വീട് അല്ലെങ്കിൽ ചെറിയ ഓഫീസ് NAS (QNAP/Synology), UPnP പോർട്ട് ഫോർവേഡിംഗ് ഷട്ട്ഓഫ്
- DNS ഹൈജാക്കിംഗ്, ISP റൂട്ടർ WAN റീകോൺഫിഗറേഷൻ, ക്യാപ്റ്റീവ് പോർട്ടൽ സ്പൂഫിംഗ്
- രാജ്യം അനുസരിച്ചുള്ള എമർജൻസി നമ്പറുകൾ
ഉറവിടങ്ങളും ഔദ്യോഗിക മാർഗനിർദേശങ്ങളും¶
- ഫെഡറൽ ബ്യൂറോ ഓഫ് ഇൻവെസ്റ്റിഗേഷൻ (
FBI) (യുണൈറ്റഡ് സ്റ്റേറ്റ്സ്): പൊതു സേവന പ്രഖ്യാപനം I-123020-PSA & സ്മാർട്ട് ഹോം IoT ഉപദേശങ്ങൾ: ക്രെഡൻഷ്യൽ സ്റ്റഫിംഗിനും "സ്വാട്ടിംഗ്" ഹൈജാക്കുകൾക്കുമെതിരെ സ്മാർട്ട് ക്യാമറകൾ, ബേബി മോണിറ്ററുകൾ, വോയ്സ് അസിസ്റ്റൻ്റുകൾ എന്നിവ സുരക്ഷിതമാക്കുന്നു. - സൈബർ സെക്യൂരിറ്റി ആൻഡ് ഇൻഫ്രാസ്ട്രക്ചർ സെക്യൂരിറ്റി ഏജൻസി (
CISA) & ദേശീയ സുരക്ഷാ ഏജൻസി (NSA) (യുണൈറ്റഡ് സ്റ്റേറ്റ്സ്): * സൈബർ സുരക്ഷാ വിവര ഷീറ്റ്: വയർലെസ് നെറ്റ്വർക്കുകൾ സുരക്ഷിതമാക്കൽ, UPnP പ്രവർത്തനരഹിതമാക്കൽ, അതിഥി VLAN-കളിലേക്ക് ഹോം IoT ഉപകരണങ്ങൾ സെഗ്മെൻ്റ് ചെയ്യുന്നു*. - ഫെഡറൽ ട്രേഡ് കമ്മീഷൻ (
FTC) (യുണൈറ്റഡ് സ്റ്റേറ്റ്സ്): ഐപി ക്യാമറകളും ഇൻ്റർനെറ്റ്-കണക്റ്റഡ് ബേബി മോണിറ്ററുകളും സുരക്ഷിതമായി ഉപയോഗിക്കുന്നു. - ദേശീയ സൈബർ സുരക്ഷാ കേന്ദ്രം (
NCSC) (യുണൈറ്റഡ് കിംഗ്ഡം): വീട്ടിൽ സ്മാർട്ട് ഉപകരണങ്ങൾ: ക്യാമറകൾ, ബേബി മോണിറ്ററുകൾ, സ്മാർട്ട് സ്പീക്കറുകൾ എന്നിവ സുരക്ഷിതമായി സജ്ജീകരിക്കുന്നു & ഉൽപ്പന്ന സുരക്ഷയും ടെലികമ്മ്യൂണിക്കേഷൻ ഇൻഫ്രാസ്ട്രക്ചറും (PSTI) നിയമ മാർഗ്ഗനിർദ്ദേശം. - സൈബർ സുരക്ഷയ്ക്കുള്ള യൂറോപ്യൻ യൂണിയൻ ഏജൻസി (
ENISA): ഇൻ്റർനെറ്റ് ഓഫ് തിംഗ്സും (IoT) ഹോം നെറ്റ്വർക്ക് സെഗ്മെൻ്റേഷനും സുരക്ഷിതമാക്കുന്നതിനുള്ള മാർഗ്ഗനിർദ്ദേശങ്ങൾ.