உங்கள் பேபி மானிட்டர் அல்லது ஸ்மார்ட் செக்யூரிட்டி கேமரா மூலம் யாரோ பேசுகிறார்கள்: உடனடி பணிநிறுத்தம் மற்றும் நெட்வொர்க் தனிமைப்படுத்தல்¶

உங்கள் குழந்தையின் வைஃபை பேபி மானிட்டர் மூலம் அந்நியர் பேசுவதைக் கேட்பது (Nanit, Owlet, Eufy, VTech, Lollipop, Motorola), ஒரு உட்புறத்தைப் பார்ப்பது Ring, Wyze, Arlo, Blink, Google Nest, அல்லது TP-Link Tapo கேமரா மோட்டார் பொருத்தப்பட்ட பான்-அண்ட்-டில்ட் லென்ஸ் உங்கள் படுக்கையறை முழுவதும் தானாகவே சுழல்கிறது, கேமராவின் நீலம்/சிவப்பு நிலை LED 2:00 மணிக்கு ஒளிரும், அல்லது உங்கள் Ecobee / Nest ஸ்மார்ட் தெர்மோஸ்டாட் 32 டிகிரி செல்சியஸ் (90 டிகிரி ஃபாரன்ஹீட்) உங்கள் வீட்டில் ஒரு பயங்கரமான படையெடுப்பு. இருப்பினும், அந்நியர் உங்கள் கதவுகளுக்கு வெளியே உடல் ரீதியாக இல்லாவிட்டால், இது எப்போதும் உங்கள் ஜன்னலுக்கு வெளியே நிற்பதைக் காட்டிலும் தொலைநிலை கிளவுட்-கணக்கு அல்லது ரூட்டர் போர்ட்-ஃபார்வர்டிங் ஊடுருவலாக இருக்கும். இருவழி குரல் கேமரா கடத்தல்களில் 90 சதவீதத்திற்கும் அதிகமானவை இரண்டு வழிகளில் ஒன்றில் நிகழ்கின்றன: (1) தானியங்கு நற்சான்றிதழ் திணிப்பு (இங்கு சைபர் கிரைமினல்கள் நீங்கள் மீறப்பட்ட சில்லறை விற்பனை தளத்தில் மீண்டும் பயன்படுத்திய பழைய மின்னஞ்சல் மற்றும் கடவுச்சொல்லை எடுத்து உங்கள் உள்ளே நுழையும் பாட்டில் அதை வழங்குவார்கள். Ring, Wyze, Nest, அல்லது ஆயிரக்கணக்கான கிலோமீட்டர் தொலைவில் இருந்து குழந்தை மானிட்டர் கிளவுட் ஆப்ஸ்), அல்லது (2) நேரடி உள்ளூர் IP / UPnP போர்ட் பகிர்தல் வெளிப்பாடு (இங்கே இணைக்கப்படாத பொதுவான IP கேமரா அல்லது நெட்வொர்க் வீடியோ ரெக்கார்டர் NVR பயன்படுத்தப்பட்டது UPnP துறைமுகத்தை திறக்க 554 RTSP, 80, அல்லது 8000 நேரடியாக பொது இணையத்தில் மற்றும் மூலம் அட்டவணைப்படுத்தப்பட்டது Shodan.io தேடுபொறி). பரந்த வீட்டு திசைவி கடினப்படுத்துதலுக்கு, மேலும் கலந்தாலோசிக்கவும் வீட்டு திசைவிகள் மற்றும் IoT சாதனங்களைப் பாதுகாத்தல்; ஒரு முன்னாள் பங்குதாரர் அல்லது வீட்டு துஷ்பிரயோகம் செய்பவர் உங்கள் முழு வீட்டின் பூட்டுகளையும் விளக்குகளையும் கட்டுப்படுத்துவதாக நீங்கள் சந்தேகித்தால், பார்க்கவும் ஸ்மார்ட் ஹோம் ஹேக், கேமரா ஹைஜாக்கிங் மற்றும் ஸ்டாக்கர்வேர்; அல்லது உங்கள் கேமராக்களுடன் உங்கள் NAS சேமிப்பக சாதனம் தாக்கப்பட்டிருந்தால், சரிபார்க்கவும் சமரசம் செய்யப்பட்ட வீடு அல்லது சிறிய அலுவலக NAS மற்றும் UPnP நிறுத்தம். உடல் காலடிச் சத்தம் கேட்டாலோ, உங்கள் வீட்டில் யாரையாவது பார்த்தாலோ அல்லது உங்கள் குடும்பத்தின் உடனடி உடல் பாதுகாப்பு குறித்து அஞ்சினால், உங்கள் உள்ளூர் அவசர எண்ணை அழைக்கவும் (911 அமெரிக்கா மற்றும் கனடாவில், 112 ஐரோப்பிய ஒன்றியம் முழுவதும், 999 யுனைடெட் கிங்டமில்) உடனே அல்லது எங்களின் உலகளாவிய கோப்பகத்தைப் பார்க்கவும் அவசர எண்கள்.

இப்போது இதைச் செய்யுங்கள்¶

1. ** பேபி மானிட்டர் அல்லது உட்புற கேமராவின் பின்புறத்திலிருந்து பவர் கார்டை உடல் ரீதியாக துண்டிக்கவும் (மற்றும் ஏதேனும் உள் காப்பு பேட்டரியை வெளியே எடுக்கவும்) 5 வினாடிகளுக்குள்**:
2. மென்பொருளில் கேமராவை "ஆஃப்" செய்ய ஃபோன் பயன்பாட்டைத் திறந்து நேரத்தை வீணடிக்க வேண்டாம்** - கிளவுட் கணக்கின் நிர்வாகக் கட்டுப்பாட்டைக் கொண்ட தாக்குபவர், மென்பொருளான "தனியுரிமை பயன்முறை" மென்பொருளை 1 வினாடியில் மீண்டும் இயக்கலாம், மேலும் சில சமரசம் செய்யப்பட்ட கேமராக்கள் வீடியோ ஃபீட் இடைநிறுத்தப்பட்டிருப்பதை ஆப்ஸ் காட்டும் போதும் ஆடியோ ஸ்ட்ரீமிங்கைத் தொடரும். கேமராவிலிருந்து ஃபிசிக்கல் வால் பிளக் அல்லது USB-C பவர் கார்டை உடனடியாக வெளியே இழுக்கவும்.
3. உங்கள் படுக்கையறைகள், நர்சரி மற்றும் வசிக்கும் பகுதிகளில் உள்ள மற்ற ஒவ்வொரு உட்புற வைஃபை கேமராவையும் சரிபார்த்து அவற்றையும் துண்டிக்கவும். (உங்கள் வீட்டிற்கு வெளியே யாரேனும் இருக்கிறார்களா என்பதைச் சரிபார்த்த பிறகு வெளிப்புற டிரைவ்வே/டோர்பெல் கேமராக்களை மட்டும் செருகவும்.)
4. ** கேமராவில் வன்பொருள் "தொழிற்சாலை மீட்டமை" பின்ஹோல் பொத்தானை அழுத்த வேண்டாம் அல்லது உங்கள் வைஃபை ரூட்டரை இன்னும் மறுதொடக்கம் செய்ய வேண்டாம்**:
5. கேமராவில் ஃபேக்டரி ரீசெட்டை அழுத்துவது அல்லது உங்கள் வீட்டு வைஃபை ரூட்டரை அவிழ்ப்பது ** ஆவியாகும் ரேம் பதிவுகளைத் துடைக்கிறது (DHCP leases, UPnP port mappings, NAT connection tables, மற்றும் சமீபத்திய கிளவுட் நிகழ்வு கிளிப்புகள்)** தாக்குபவர்களின் ஐபி முகவரி, உள்நுழைவு நேர முத்திரை மற்றும் தாக்குபவர் உங்கள் கிளவுட் கணக்கு மூலமாக அல்லது உங்கள் உள்ளூர் வைஃபை நெட்வொர்க் மூலம் உள்ளிட்டாரா என்பதைக் காட்டுகிறது.
6. ** உங்கள் கேமராவின் மொபைல் பயன்பாட்டைத் திறக்கவும் (Ring, Wyze, Nanit, Eufy, Arlo, Nest / Google Home) மற்றும் "அங்கீகரிக்கப்பட்ட / உள்நுழைந்த சாதனங்கள்" மற்றும் "பகிரப்பட்ட பயனர்கள்" ஆகியவற்றைத் திரும்பப் பெறுவதற்கு முன் அவற்றின் ஸ்கிரீன் ஷாட்களை எடுக்கவும்**:
7. கீழே பாருங்கள் Account Settings -> Authorized Client Devices / Login Activity / Shared Users. ஒவ்வொரு சாதன மாதிரியையும் ஸ்கிரீன்ஷாட் (iPhone 15, Web Browser - Chrome on Windows, Android Emulator), உங்கள் பொலிஸ் அறிக்கைக்கான இருப்பிடம் மற்றும் நேர முத்திரை.
8. உடனடியாக அனைத்து சாதனங்களிலிருந்தும் அகற்று / வெளியேறு என்பதைத் தட்டவும், அறியப்படாத பகிரப்பட்ட / விருந்தினர் பயனர்களை அகற்றவும், உங்கள் கணக்கின் கடவுச்சொல்லை புத்தம் புதிய 16+ எழுத்துகள் கொண்ட தனிப்பட்ட கடவுச்சொல்லுக்கு மாற்றி, இரு காரணி அங்கீகாரத்தை இயக்கவும் (2FA) ஒரு அங்கீகரிப்பு பயன்பாட்டைப் பயன்படுத்துதல் (ஒரு பயன்பாடு ஆதரிக்கப்பட்டால் SMS அல்லது மின்னஞ்சல் அனுப்ப வேண்டாம்).
9. உங்கள் குழந்தை மானிட்டர் உண்மையில் வைஃபை அல்லாத ரேடியோ மானிட்டர் என்பதைச் சரிபார்க்கவும் (FHSS 2.4 GHz அல்லது DECT 900 மெகா ஹெர்ட்ஸ்) எதிராக வைஃபை கிளவுட் மானிட்டர்:
10. முக்கியமான உடல்-பாதுகாப்பு வேறுபாடு: உங்கள் குழந்தை மானிட்டரில் வைஃபை இல்லை மற்றும் ஸ்மார்ட்போன் பயன்பாடு இல்லை (ஒரு பிரத்யேக கையடக்க பெற்றோர் திரை மற்றும் கேமரா யூனிட் பயன்படுத்தினால் போதும்* 2.4 GHz FHSS அல்லது அனலாக் ரேடியோ), இணையத்தில் ஹேக் செய்ய முடியாது. Wi-Fi அல்லாத ரேடியோ மானிட்டர் மூலம் வரும் குரல் உங்கள் வீட்டின் 90 முதல் 300 மீட்டர் (300 முதல் 1,000 அடி) வரையில் இருந்து வருகிறது - தற்செயலாக அதே அதிர்வெண் சேனலில் பக்கத்து வீட்டு குழந்தை மானிட்டர்/வாக்கி-டாக்கி அல்லது ரேடியோ டிரான்ஸ்மிட்டருடன் வெளியே நிறுத்தப்பட்டிருக்கும் ஒருவரின் குறுக்கு பேச்சு. Wi-Fi அல்லாத ரேடியோ மானிட்டரில் உங்கள் குழந்தையுடன் குரல் நேரடியாகப் பேசினால், **உங்கள் கதவுகளைப் பூட்டிவிட்டு அவசரகால போலீஸை அழைக்கவும் (911 / 999 / 112) உடனடியாக **.
11. உங்கள் வீட்டு வைஃபை ரூட்டரில் உள்நுழைக (192.168.1.1 அல்லது 192.168.0.1) மற்றும் அணைக்கவும் UPnP (Universal Plug and Play) மற்றும் தெரியாதவற்றை நீக்கவும் Port Forwarding விதிகள்:
12. மலிவான அல்லது வெள்ளை லேபிள் P2P கேமராக்கள் (VStarcam, Foscam, Tenvis, Hikvision, Dahua, CamHi) பயன்படுத்தவும் UPnP திறந்த துறைமுகங்களை அமைதியாக குத்துவதற்கு (554, 80, 8000, 37777) உங்கள் ரூட்டர் ஃபயர்வாலில் யாரேனும் Shodan.io உங்கள் Wi-Fi கடவுச்சொல் தேவையில்லாமல் கேமரா மூலம் பார்க்கலாம் மற்றும் பேசலாம்.
13. அனைத்து கேமராக்கள், குழந்தை மானிட்டர்கள், ஸ்மார்ட் தெர்மோஸ்டாட்கள் மற்றும் ஸ்மார்ட் ஸ்பீக்கர்களை உங்கள் முதன்மை வீட்டு வைஃபையிலிருந்து தனிமைப்படுத்தப்பட்ட இடத்திற்கு நகர்த்தவும் Guest Wi-Fi Network (அல்லது அர்ப்பணிக்கப்பட்ட IoT VLAN உடன் Client Isolation இயக்கப்பட்டது):
14. ஸ்மார்ட் பிளக், ரோபோ வெற்றிடம் அல்லது குழந்தை மானிட்டர் எதிர்காலத்தில் கிளவுட் பாதிப்பை எதிர்கொண்டாலும், கெஸ்ட் Wi-Fi VLAN இல் அதைத் தனிமைப்படுத்துவது, உங்கள் பணி மடிக்கணினிகள், ஃபோன்கள் அல்லது ஹோம் NAS டிரைவை ஸ்கேன் செய்வதிலிருந்து அல்லது தாக்குவதிலிருந்து சமரசம் செய்யப்பட்ட சாதனத்தைத் தடுக்கிறது.

முடிவு மரம்: ஒரு அந்நியன் பேசும் போது அல்லது வீட்டுக் கேமராவை நகர்த்தினால் உடனடி பதில்¶

உடல் பாதுகாப்பை மதிப்பிடவும், ஆதாரங்களை பாதுகாக்கவும், ஊடுருவும் நபரை வெளியேற்றவும், சம்பவத்தின் முதல் 2 நிமிடங்களுக்குள் இந்த முடிவு மரத்தைப் பின்பற்றவும்:

flowchart TD
    Start["பேபி மானிட்டர் / ஸ்மார்ட் கேமரா அல்லது கேமரா லென்ஸ் மூலம் அந்நியரின் குரல் கேட்கப்பட்டது"] --> UnplugNow["படி 1 (0 முதல் 5 வினாடிகள்): கேமராவிலிருந்து பவர் கார்டை உடல் ரீதியாக அவிழ்த்து (மற்றும் பேட்டரியை அகற்றவும்) உடனடியாக"]

    UnplugNow --> MonitorType{"இந்த மானிட்டர் வைஃபை/ஸ்மார்ட்ஃபோன் ஆப்ஸுடன் இணைக்கப்பட்டுள்ளதா அல்லது இது பிரத்யேக லோக்கல் ரேடியோ மானிட்டரா (வைஃபை இல்லை)?"}

    MonitorType -->|"Wi-Fi இல்லை / பயன்பாடு இல்லை (2.4 GHz FHSS அல்லது அனலாக் பெற்றோர் திரை அர்ப்பணிக்கப்பட்டது)"| RadioAlert["ப்ராக்ஸிமிட்டி அலர்ட்: உங்கள் வீட்டின் 90 முதல் 300 மீட்டர் (300 முதல் 1,000 அடி) தொலைவில் சிக்னல் தொடங்கப்பட்டது"]
    RadioAlert --> TalkDirect{"குரல் உங்கள் அறை/குழந்தையிடம் நேரடியாகப் பேசியதா அல்லது ரேண்டம் நெய்பர்/சிபி கிராஸ்-டாக் போல் ஒலித்ததா?"}
    TalkDirect -->|"நேரடியாக / தீங்கிழைக்கும் வகையில் பேசினார்"| CallPoliceNow["கதவுகள் மற்றும் ஜன்னல்களை உடனடியாகப் பூட்டி, வெளிப்புற போலீஸ் ரோந்துச் சோதனைக்கு 911/999/112க்கு அழைக்கவும்"]
    TalkDirect -->|"சுருக்கமான நெய்பர் / வாக்கி-டாக்கி குறுக்கு பேச்சு"| RePairChannel["FHSS துள்ளல் விதையை சுழற்ற பெற்றோர் அலகு மற்றும் கேமராவை மீண்டும் இணைக்கவும் அல்லது DECT 6.0 மறைகுறியாக்கப்பட்ட மானிட்டருக்கு மாறவும்"]

    MonitorType -->|"வைஃபை / கிளவுட் ஆப் கேமரா (ரிங், வைஸ், நானிட், யூஃபி, நெஸ்ட், ஆர்லோ, ஜெனரிக் ஆர்டிஎஸ்பி)"| CloudVsLocal{"ஊடுருவும் நபர் எப்படி கேமராவை அடைந்தார்?"}

    CloudVsLocal -->|"வெக்டர் ஏ: கிளவுட் அக்கவுண்ட் நற்சான்றிதழ் நிரப்புதல் (90% ரிங் / வைஸ் / நெஸ்ட் / நானிட் கேஸ்கள்)"| CloudLockdown["1. பயன்பாட்டில் உள்ள ஸ்கிரீன்ஷாட் அங்கீகரிக்கப்பட்ட சாதனங்கள் & நிகழ்வு வரலாறு -> 2. அனைத்து அமர்வுகளையும் திரும்பப் பெறவும் -> 3. கடவுச்சொல்லை மீட்டமைக்கவும் + அங்கீகரிப்பு 2FA ஐ இயக்கவும்"]

    CloudVsLocal -->|"வெக்டார் பி: UPnP / Port Forward / Shodan Direct IP ஸ்ட்ரீம் (பொதுவான ONVIF / RTSP / Foscam / Hikvision)"| RouterLockdown["1. ஸ்கிரீன்ஷாட் ரூட்டர் UPnP & போர்ட் முன்னோக்கி அட்டவணை -> 2. UPnP ஐ முடக்கு & போர்ட் முன்னோக்கி நீக்கு -> 3. ஃபயர்வாலில் கேமரா WAN அணுகலைத் தடு"]

    CloudVsLocal -->|"வெக்டர் சி: முன்னாள் பங்குதாரர் / முன்னாள் வீட்டு விருந்தினர் / பகிரப்பட்ட குடும்பக் கணக்கு"| SharedLockdown["1. ஆப்ஸில் 'பகிரப்பட்ட பயனர்கள் / வீட்டு உறுப்பினர்களை' தணிக்கை செய்யுங்கள் -> 2. Wi-Fi SSID & WPA2/WPA3 கடவுச்சொல்லை மாற்றவும் -> 3. தொழிற்சாலை மீட்டமை & கேமராவை புதிய கணக்கிற்கு மீண்டும் இணைக்கவும்"]

    CloudLockdown --> VLANIsolate["இறுதி படி: தனிமைப்படுத்தப்பட்ட விருந்தினர் / IoT வைஃபை நெட்வொர்க்கை உருவாக்கவும் (கிளையண்ட் ஐசோலேஷன் ஆன்) மற்றும் அத்தியாவசிய பேட்ச் செய்யப்பட்ட சாதனங்களை மட்டும் மீண்டும் இணைக்கவும்"]
    RouterLockdown --> VLANIsolate
    SharedLockdown --> VLANIsolate

கட்டம் 1: தாக்குபவர் உங்கள் கேமரா அல்லது தெர்மோஸ்டாட்டில் எப்படி நுழைந்தார் என்பதைக் கண்டறிதல்¶

எதையும் தொழிற்சாலைக்கு மீட்டமைக்கும் முன், தாக்குபவர் பயன்படுத்திய நான்கு ஊடுருவல் பாதைகளில் எது என்பதைத் தீர்மானிக்கவும். தாக்குபவர் ஒரு கிளவுட் கேமரா பயன்பாட்டிற்கான அணுகலை மட்டுமே பெற்றுள்ளாரா அல்லது உங்கள் முழு வீட்டு வைஃபை நெட்வொர்க்கும் சமரசம் செய்யப்பட்டுள்ளதா என்பதை இது உங்களுக்குக் கூறுகிறது.

கட்டம் 2: நீங்கள் மீட்டமைக்கும் முன் சான்றுகளைப் பாதுகாத்தல் (நிமிடங்கள் 2 முதல் 15 வரை)¶

ஒரு அந்நியன் உங்கள் குழந்தையுடன் பேசினால், உங்கள் குடும்பத்தை துன்புறுத்தினால் அல்லது படுக்கையறையை உளவு பார்த்திருந்தால், அந்தச் செயல் ஒரு கடுமையான கணினி ஊடுருவல் மற்றும் பின்தொடர்தல் குற்றமாகும். கணக்குகளைத் துடைப்பதற்கு அல்லது நீக்குவதற்கு முன் இந்த நான்கு டிஜிட்டல் ஆதாரங்களைப் பிடிக்க 10 நிமிடங்கள் காத்திருக்கவும், ஏனெனில் உங்கள் கிளவுட் பயன்பாட்டிலிருந்து ஒரு சாதனத்தை நீக்கியவுடன், விற்பனையாளரின் கிளவுட் சர்வர்கள் அடிக்கடி தொடர்புடைய நிகழ்வு பதிவுகள் மற்றும் வீடியோ கிளிப்களை உடனடியாக அகற்றும்:

1. உடனடியாக கேமராவின் கிளவுட் டைம்லைனில் இருந்து வீடியோ/ஆடியோ கிளிப்பைப் பதிவிறக்கவும்:
2. பெரும்பாலான இயக்கம்-செயல்படுத்தப்பட்ட மற்றும் தொடர்ச்சியான-பதிவு கேமராக்கள் (Ring, Nest Aware, Wyze Cam Plus, Nanit, Arlo, Eufy) அதன் சொந்த ஸ்பீக்கர் வெளியீடு மற்றும் இருவழி பேசும் போது அறையின் எதிர்வினை (Live View) செயல்படுத்தப்படுகிறது.
3. நீங்கள் குரலைக் கேட்ட சரியான நிமிடத்திற்கு பயன்பாட்டில் நிகழ்வு வரலாற்றின் காலவரிசையைத் திறந்து, ** பதிவிறக்கவும் .mp4 உங்கள் மொபைலின் லோக்கல் கேமரா ரோலில்** கிளிப் செய்யவும், மேலும் சரியான நேர முத்திரையைக் காட்டும் நிகழ்வு காலவரிசையை திரையில் பதிவு செய்யவும் (HH:MM:SS நேர மண்டலத்துடன்).
4. கேமரா பயன்பாட்டின் "அங்கீகரிக்கப்பட்ட சாதனங்கள்" மற்றும் "பகிரப்பட்ட பயனர்கள்" பட்டியலை ஸ்கிரீன்ஷாட் செய்யவும்:
5. ** வளையத்தில்**: Menu (≡) -> Control Center -> Authorized Client Devices மற்றும் Shared Users.
6. வைஸில்: Account -> Security -> Manage Devices / Two-Factor Authentication மற்றும் Account -> Sharing.
7. Google Nest / Google Home இல்: பார்வையிடவும் myaccount.google.com/device-activity மற்றும் திறந்த Google Home -> Settings -> Household.
8. ஆர்லோவில்: Settings -> Profile -> Login Settings -> Trusted Devices மற்றும் Settings -> Grant Access.
9. ** உங்கள் வீட்டு திசைவியை சேமிக்கவும் System Log, DHCP Client Table, மற்றும் UPnP Table**:
10. உங்கள் திசைவியின் இணைய இடைமுகத்தில் உள்நுழைக (http://192.168.1.1, http://192.168.0.1, அல்லது http://10.0.0.1)
11. செல்க Administration / System Log -> கிளிக் செய்யவும் சேமி / ஏற்றுமதி பதிவை (இந்த உரை கோப்பு உள்வரும் WAN இணைப்புகள், UPnP போர்ட்-மேப்பிங் கோரிக்கைகள் மற்றும் உள்ளூர் Wi-Fi MAC அங்கீகார நிகழ்வுகளை பதிவு செய்கிறது).
12. ** இன் ஸ்கிரீன்ஷாட்டை எடுக்கவும்DHCP Leases / Attached Devices** பட்டியல் (குறிப்பாக குழந்தை மானிட்டர்/கேமராவின் உள்ளூர் IP மற்றும் MAC முகவரியைக் குறிப்பிடுகிறது) மற்றும் UPnP / Port Forwarding பக்கம்.
13. பிசிக்கல் கேமராவின் வரிசை எண், MAC முகவரி மற்றும் மைக்ரோ எஸ்டி கார்டு ஆகியவற்றைப் பாதுகாக்கவும்:
14. கேமராவில் இயற்பியல் மைக்ரோ எஸ்டி கார்டு ஸ்லாட் இருந்தால் பக்கத்திலோ கீழேயோ (Wyze, Eufy, Tapo, Reolink, Foscam), ** கேமரா துண்டிக்கப்படும் போது MicroSD கார்டை வெளியே எடுக்கவும்** மற்றும் ரைட்-பிளாக்கரை ஸ்லைடு செய்யவும் அல்லது சுத்தமான கணினியில் அதன் உள்ளடக்கங்களை நகலெடுக்கவும் - பல கேமராக்கள் உள்ளமைவை எழுதுகின்றன. .mp4 பிரிவுகள் மற்றும் ஒரு உள்ளூர் syslog.txt தாக்குபவர் கிளவுட் கிளிப்பை நீக்கியிருந்தாலும், கண்டறியும் கோப்பு நேரடியாக SD கார்டுக்கு அனுப்பப்படும்.

கட்டம் 3: உங்கள் கிளவுட் கணக்குகளில் இருந்து தாக்குபவர்களை வெளியேற்றுதல் (பிராண்டு வாரியாக படிகள்)¶

அங்கீகரிக்கப்படாத சாதனங்களின் ஸ்கிரீன் ஷாட்களைச் சேமித்தவுடன், உங்கள் கேமரா, ஸ்மார்ட் ஸ்பீக்கர் மற்றும் தெர்மோஸ்டாட் இயங்குதளங்களில் ஒரு முழுமையான அமர்வு கொலையை இயக்கவும்:

1. அமேசான் Ring, Blink, மற்றும் Echo / Alexa (இருவழி "டிராப் இன்" ஹைஜாக்ஸ்)¶

• ரிங் பயன்பாட்டில்:
• திற Menu (≡) -> Control Center -> Authorized Client Devices -> "எல்லா சாதனங்களையும் அகற்று" என்பதைத் தட்டவும்.
• தட்டவும் Control Center -> Shared Users -> நீங்கள் அடையாளம் காணாத எந்த பயனரையும் நீக்கவும்.
• தட்டவும் Control Center -> Account Verification -> இரு காரணி அங்கீகாரத்தை SMS உரை இலிருந்து Authenticator Appக்கு மாற்றவும். 4.தட்டவும் Control Center -> Amazon Account Linking அறிமுகமில்லாத Amazon கணக்கு இணைக்கப்பட்டுள்ளதா என சரிபார்க்கவும்.
• ** Amazon Alexa பயன்பாட்டில் (எக்கோ டாட் / எக்கோ ஷோ மூலம் குரல் வந்தால் முக்கியமானது)**:
• பல "ஸ்மார்ட் ஸ்பீக்கர் குரல் ஊடுருவல்கள்" நிகழ்கின்றன, ஏனெனில் ஒரு குடும்ப உறுப்பினர், முன்னாள் பங்குதாரர் அல்லது தாக்குபவர் அலெக்சா "டிராப் இன்" (எக்கோ ஸ்பீக்கரை அறையில் யாரும் பதிலளிக்காமல் உடனடி இருவழி இண்டர்காமாக மாற்றும்)
• அலெக்சா ஆப் -> சாதனங்கள் -> உங்கள் எக்கோ ஸ்பீக்கரைத் தேர்ந்தெடுக்கவும் -> அமைப்புகள் (கியர் ஐகான்) -> கம்யூனிகேஷன்ஸ் -> டிராப் இன் -> அதை ** என அமைக்கவும்Off** (அல்லது My Household Only)
• வருகை amazon.com -> Account & Lists -> Login & Security -> உங்கள் கடவுச்சொல்லை மாற்றி, செல்லவும் Manage Your Content and Devices -> Devices அறியப்படாத எக்கோ, ஃபயர் டேப்லெட் அல்லது அலெக்சா ஆப்ஸ் நிறுவலைப் பதிவுநீக்க.

2. Google Nest கேமராக்கள், கதவு மணிகள், ஹப் மேக்ஸ் மற்றும் Nest Thermostats¶

1. Nest உங்கள் Google கணக்கைப் பயன்படுத்துவதால், கடத்தப்பட்ட Nest கேமரா அல்லது தெர்மோஸ்டாட் என்றால் உங்கள் முழு Google கணக்கும் சமரசம் செய்யப்பட்டுள்ளது.
2. உடனே திறக்கவும் myaccount.google.com/device-activity -> ஒவ்வொரு அறிமுகமில்லாத கணினி, தொலைபேசி அல்லது அமர்விலிருந்து வெளியேறவும்.
3. திற myaccount.google.com/connections (மூன்றாம் தரப்பு பயன்பாடுகள் & சேவைகள்) -> அறியப்படாத ஸ்மார்ட்-ஹோம் பிரிட்ஜ் அல்லது OAuth டோக்கனைத் திரும்பப் பெறவும்.
4. கூகுள் ஹோம் ஆப் -> செட்டிங்ஸ் -> ஹவுஸ்ஹோல்ட் -> என்பதைத் திறந்து, உங்கள் வீட்டிற்கு இனி அணுகல் இல்லாத நபரை அகற்றி, சரிபார்க்கவும் Settings -> Works with Google அறியப்படாத ஒருங்கிணைப்புகளை நீக்க.

3. Wyze, Eufy, Arlo, TP-Link Tapo, மற்றும் Nanit / Owlet குழந்தை கண்காணிப்பாளர்கள்¶

1. உங்கள் மொபைல் பயன்பாட்டிலிருந்து கணக்கின் கடவுச்சொல்லை உடனடியாக மாற்றவும்.
2. ** அங்கீகரிப்பு பயன்பாட்டை இயக்கு (TOTP) இரு காரணி அங்கீகாரம்** இல் Account -> Security.
3. பட்ஜெட் IoT பயன்பாடுகளில் முக்கியமான அமர்வு-டோக்கன் வினோதம்: சில சிறிய பேபி மானிட்டர் மற்றும் IP கேமரா கிளவுட் பின்தளங்கள் உங்கள் கடவுச்சொல்லை மட்டும் மாற்றும்போது செயலில் உள்ள WebRTC / RTSP வீடியோ ஸ்ட்ரீம்களை உடனடியாக செல்லாததாக்க வேண்டாம்.
4. எந்த கிளவுட் கேமராவிலும் செயலில் உள்ள ஸ்ட்ரீமை எப்படி கட்டாயப்படுத்துவது: உங்கள் கடவுச்சொல்லை மாற்றி, 2FA ஐ இயக்கிய பிறகு, ** பயன்பாட்டிற்குள் உங்கள் கணக்கிலிருந்து கேமராவை நீக்கவும்/நீக்கவும் மறு-இணைத்தல் ஒரு புத்தம்-புத்தான கிரிப்டோகிராஃபிக் சாதன டோக்கன் மற்றும் P2P UID அமர்வு விசையை உருவாக்குகிறது, இது நீடித்த ஸ்ட்ரீமை நிரந்தரமாக துண்டிக்கிறது

4. Ecobee, Honeywell Home (Resideo), மற்றும் ஸ்மார்ட் தெர்மோஸ்டாட்கள்¶

உங்கள் தெர்மோஸ்டாட் வெப்பநிலை தானாகவே மாறினால் அல்லது விசித்திரமான செய்திகளைக் காட்டினால்: 1. முதலில் உங்கள் மின்சாரம் உங்களை ஒரு தானியங்கி தேவை பதில் / பீக் சேவர் திட்டத்தில் சேர்த்திருக்கிறதா என்று சரிபார்க்கவும் (Eco+ Ecobee இல் அல்லது Seasonal Savings Nest இல்) - செயலிழக்கப்படாவிட்டால், கிரிட் உச்சநிலையின் போது 2 முதல் 3 டிகிரி செல்சியஸ் (3 முதல் 5 டிகிரி ஃபாரன்ஹீட்) வரை தொலைநிலையில் பயன்பாடுகள் வெப்பநிலையை சரிசெய்ய முடியும். 2. தெர்மோஸ்டாட் அதீத வெப்பம்/குளிர் நிலைக்குத் தள்ளப்பட்டிருந்தால் (32°C / 90°F அல்லது 10°C / 50°F) அல்லது தாக்குபவரால் PIN-லாக் செய்யப்பட்டது: தெர்மோஸ்டாட் முகப்புத்தகத்தை சுவரில் இருந்து நேராக இழுக்கவும் (அதன் 24V ஐ வெட்டுகிறது R/C பவர் வயர் மற்றும் உலை/ஏசியை உடனடியாக நிறுத்துகிறது), உங்கள் கிளவுட் கடவுச்சொல்லை மீட்டமைக்கவும், மூன்றாம் தரப்பு API ஒருங்கிணைப்புகளை ரத்து செய்யவும் (HomeKit, SmartThings, IFTTT), மற்றும் தெர்மோஸ்டாட் யூனிட்டில் 4 இலக்க அணுகல் கட்டுப்பாட்டு பின்னை அமைக்கவும்.

கட்டம் 4: உங்கள் வீட்டு திசைவியைப் பூட்டுதல் மற்றும் தனிமைப்படுத்தப்பட்ட IoT விருந்தினர் VLAN ஐ உருவாக்குதல்¶

விற்பனையாளரின் கிளவுட் சர்வர்கள் பாதுகாப்பாக இருந்தாலும், கேமரா அல்லது குழந்தை மானிட்டர் அதே பிளாட்டில் அமர்ந்திருக்கும் 192.168.1.x உங்கள் தனிப்பட்ட மடிக்கணினிகள் மற்றும் தொலைபேசிகள் போன்ற Wi-Fi நெட்வொர்க் ஒரு பெரிய பாதுகாப்பு அபாயமாகும். 15 நிமிடங்களில் உங்கள் வீட்டு நெட்வொர்க்கை கடினப்படுத்த இந்த ஐந்து படிகளைப் பின்பற்றவும்:

படி 1: முடக்கு UPnP (Universal Plug and Play) நிரந்தரமாக¶

1. உங்கள் திசைவி நிர்வாகப் பக்கத்தில் உள்நுழைக (192.168.1.1 / 192.168.0.1 அல்லது உங்கள் மெஷ் ரூட்டர் பயன்பாட்டின் மூலம் Eero, Google Nest Wifi, TP-Link Deco, Netgear Orbi, UniFi, ASUS)
2. செல்லவும் Advanced -> NAT Forwarding / WAN -> UPnP.
3. நிலைமாற்று UPnP செய்ய OFF (முடக்கப்பட்டது) மற்றும் Apply / Save என்பதைக் கிளிக் செய்யவும்.
4. இது ஏன் அவசியம்: உடன் UPnP முடக்கப்பட்டிருந்தால், உங்கள் வீட்டிற்குள் இருக்கும் முரட்டு கேமரா, ஸ்மார்ட் டிவி அல்லது NAS டிரைவ் ஆகியவை உங்கள் முதுகுக்குப் பின்னால் உள்ள பொது இணையத்திலிருந்து உள்வரும் போர்ட்டைத் திறக்க ரூட்டரைக் கேட்க அனுமதிக்கப்படாது.
5. சரிபார்க்கவும் Port Forwarding / Virtual Servers மற்றும் DMZ: போர்ட் பகிர்தல் அட்டவணை முற்றிலும் காலியாக உள்ளதா என்பதைச் சரிபார்க்கவும் (நீங்கள் வேண்டுமென்றே சுய-ஹோஸ்ட் செய்யப்பட்ட சேவையகத்தை இயக்கும் வரை) மற்றும் DMZ முடக்கப்பட்டுள்ளது.

படி 2: உங்கள் பொது ஐபி முகவரியைச் சரிபார்க்கவும் Shodan.io¶

உங்கள் வீட்டு திசைவி கேமரா, குழந்தை மானிட்டர், பிரிண்டர் அல்லது NAS போர்ட்டை பொது இணையத்தில் வெளிப்படுத்துகிறதா என்பதை 10 வினாடிகளில் தெரிந்து கொள்ள வேண்டுமா? 1. வருகை whatismyipaddress.com அல்லது ifconfig.me உங்கள் பொது IPv4 முகவரியை நகலெடுக்க உங்கள் வீட்டு Wi-Fi இலிருந்து (எடுத்துக்காட்டாக, 203.0.113.45) 2. செல்க https://www.shodan.io மற்றும் உங்கள் பொது ஐபி முகவரியைத் தேடுங்கள் (203.0.113.45) 3. ஷோடன் சொன்னால் "No information available" / 404, உங்கள் ரூட்டர் ஃபயர்வால் அனைத்து போர்ட்களையும் சரியாக திருடுகிறது. ஷோடான் திறந்த துறைமுகங்களை பட்டியலிட்டால் (80, 443, 554 RTSP, 1935 RTMP, 8000, 8080, 37777), உங்கள் திசைவி சாதனங்களை நேரடியாக இணையத்தில் வெளிப்படுத்துகிறது - முடக்குகிறது UPnP, போர்ட் ஃபார்வர்டுகளை நீக்குதல் மற்றும் ஆஃப் Remote Web Management (WAN Admin) உங்கள் ரூட்டரில் உடனடியாக அந்த போர்ட்களை மூடுகிறது.

படி 3: அனைத்து கேமராக்கள், பேபி மானிட்டர்கள் மற்றும் ஸ்மார்ட் சாதனங்களை தனிமைப்படுத்தப்பட்ட இடத்திற்கு நகர்த்தவும் Guest Wi-Fi (அல்லது IoT VLAN)¶

நெட்வொர்க் பிரிவை உருவாக்க உங்களுக்கு விலையுயர்ந்த நிறுவன ஃபயர்வால் தேவையில்லை. 99 சதவீத நுகர்வோர் Wi-Fi ரவுட்டர்கள் மற்றும் மெஷ் அமைப்புகள் (Eero, Netgear, ASUS, TP-Link, ISP gateways) தனிமைப்படுத்தப்பட்ட VLAN ஆகச் செயல்படும் உள்ளமைக்கப்பட்ட "Guest Wi-Fi Network" அம்சம் உள்ளது: 1. உங்கள் ரூட்டர் அமைப்புகளில், 2.4 ஜிகாஹெர்ட்ஸ் விருந்தினர் வைஃபை நெட்வொர்க் ஐ இயக்கவும் (அதற்கு ஒரு பிரத்யேக பெயரைக் கொடுங்கள் Home_IoT_24 மற்றும் வலுவான 16-எழுத்துகள் WPA2/WPA3 உங்கள் முக்கிய Wi-Fi கடவுச்சொல்லிலிருந்து முற்றிலும் வேறுபட்ட கடவுச்சொல்). 2. "விருந்தினர்கள் ஒருவரையொருவர் பார்க்கவும் எனது உள்ளூர் நெட்வொர்க்கை அணுகவும் அனுமதிக்கவும்" (Local Network Access / Intranet Access) சரிபார்க்கப்படவில்லை (முடக்கப்பட்டது) - அடிக்கடி ** என்று அழைக்கப்படுகிறதுAP Client Isolation. 3. உங்கள் குழந்தை மானிட்டர், ஸ்மார்ட் கேமராக்கள், ஸ்மார்ட் பிளக்குகள், ரோபோ வெற்றிடம் மற்றும் ஸ்மார்ட் தெர்மோஸ்டாட் ஆகியவற்றை தொழிற்சாலை-ரீசெட் செய்து, அவற்றை ** பிரத்தியேகமாக இணைக்கவும் Guest / IoT Wi-Fi நெட்வொர்க். 4. உங்கள் தனிப்பட்ட மடிக்கணினிகள், டெஸ்க்டாப் பிசிக்கள், ஸ்மார்ட்போன்கள், டேப்லெட்டுகள் மற்றும் NAS சேமிப்பகத்தை உங்கள் *முதன்மை Wi-Fi நெட்வொர்க்கில் வைத்திருங்கள். இப்போது, ​​மலிவான IoT சாதனம் பூஜ்ஜிய-நாள் ஃபார்ம்வேர் பின்கதவைக் கொண்டிருந்தாலும், அது இணையத்துடன் மட்டுமே பேசக்கூடிய சாண்ட்பாக்ஸ் செய்யப்பட்ட சுரங்கப்பாதையில் சிக்கியுள்ளது மற்றும் உங்கள் கணினிகளைப் பார்க்கவோ அல்லது தாக்கவோ முடியாது.

படி 4: பொதுவான / பெயர் இல்லாத IP கேமராக்களுக்கு (ONVIF / RTSP), அவர்களின் இணையத்தைத் தடு (WAN) முழுமையாக அணுகவும்¶

நீங்கள் உள்ளூர் பயன்படுத்தினால் RTSP / ONVIF கேமராக்கள் Home Assistant, Frigate, Scrypted, Blue Iris, அல்லது Synology Surveillance Station, அந்த கேமராக்களுக்கு இணைய அணுகல் தேவையில்லை: - உங்கள் ரூட்டரின் ஃபயர்வால் / பெற்றோர் கட்டுப்பாடுகள் / MAC வடிகட்டுதல் பக்கத்தில், கேமராவுக்கு நிலையான DHCP ஐபி முகவரியை ஒதுக்கி, அந்த கேமராவின் MAC முகவரிக்கு "இணைய அணுகலைத் தடு (WAN Block)" என்பதைச் சரிபார்க்கவும். உங்கள் உள்ளூர் நெட்வொர்க்கில் உங்கள் வீட்டு மையத்திற்கு உள்நாட்டில் உள்ள உயர்-வரையறை வீடியோவை கேமரா இன்னும் ஸ்ட்ரீம் செய்ய முடியும், அதே நேரத்தில் உங்கள் வீட்டிற்கு வெளியே உள்ள எவரும் கேமராவை அணுகுவது அல்லது கேமரா வெளிநாட்டு P2P சேவையகங்களுக்கு வீட்டிற்கு ஃபோன் செய்வது 100 சதவீதம் சாத்தியமற்றது.

கட்டம் 5: நர்சரிகள் மற்றும் படுக்கையறைகளுக்கான உடல் தனியுரிமை கடினப்படுத்துதல்¶

எந்த மென்பொருள் ஃபயர்வால் இயற்பியல் போன்ற நம்பகமானது அல்ல. வீட்டில் உள்ள எந்த கேமராவிற்கும் இந்த நான்கு விதிகளை செயல்படுத்தவும்:

• ** வயது வந்தோருக்கான படுக்கையறை அல்லது குளியலறையில் கிளவுட்-இணைக்கப்பட்ட Wi-Fi கேமராவை ஒருபோதும் வைக்க வேண்டாம், மேலும் குழந்தைகளுக்கான நர்சரி மானிட்டர்களை தொட்டிலில் மட்டும் வைக்க வேண்டாம்**: நாற்றங்கால் மானிட்டரை கீழ்நோக்கிக் கோணுங்கள், அதனால் தொட்டிலின் உட்புறம் மட்டுமே சட்டத்தில் இருக்கும் - ஒருபோதும் மாற்றும் மேஜை, நர்சிங் நாற்காலி அல்லது படுக்கையறை வாசல்.
• ** Wi-Fi அல்லாத மூடிய லூப்பிற்கு மாறவும் DECT 6.0 அல்லது டிஜிட்டல் FHSS நர்சரிக்கான பேபி மானிட்டர்**: பிரத்யேக லோக்கல்-ரேடியோ வீடியோ மானிட்டர்கள் (எ.கா Infant Optics DXR-8 Pro, Eufy SpaceView உள்ளூர் முறை, VTech non-Wi-Fi, அல்லது Babysense) ** பூஜ்ஜிய Wi-Fi சிப், பூஜ்ஜிய கிளவுட் கணக்கு மற்றும் பூஜ்ஜிய இணைய இணைப்பு**. உங்கள் திசைவி அல்லது இணையத்துடன் அவை இணைக்கப்படாததால், வேறொரு நகரத்திலோ அல்லது நாட்டிலோ உள்ள எந்த ஹேக்கராலும் நற்சான்றிதழ் பொருட்களை அல்லது கடத்த முடியாது.
• ** உட்புற வாழ்க்கை அறை கேமராக்களில் ஃபிசிக்கல் லென்ஸ் கேப் அல்லது ஸ்மார்ட் பிளக் பவர் அட்டவணையைப் பயன்படுத்தவும்**: உட்புற செல்லப்பிராணிகள் அல்லது வாழ்க்கை அறை கேமராக்களை எளிய மெக்கானிக்கல் டைமரில் அல்லது வேறு விற்பனையாளரிடமிருந்து ஸ்மார்ட் பிளக்கில் செருகவும், எனவே நீங்கள் வீட்டில் இருக்கும்போதெல்லாம் கேமராவின் மின்சாரம் துண்டிக்கப்படும் அல்லது லென்ஸை உடல் ரீதியாகத் தடுக்கும் மற்றும் மூடப்படும்போது மைக்ரோஃபோன் சர்க்யூட்டைத் துண்டிக்கும் இயந்திர வன்பொருள் ஷட்டர் கொண்ட கேமராக்களை வாங்கவும்.
• ** கேமரா நிலை LED ஐ விட்டு விடுங்கள் (Blue / Red Recording Light) இயக்கப்பட்டது**: பல தாக்குபவர்கள் உடனடியாக கேமராவின் அமைப்புகளுக்குச் சென்று திரும்புகின்றனர் Status LED = OFF அதனால் அவர்கள் பார்க்க இணைக்கும் போது நீங்கள் கவனிக்க மாட்டீர்கள் Live View. உங்கள் கேமரா ஆப்ஸ் அமைப்புகளைச் சரிபார்த்து, ரெக்கார்டிங் ஸ்டேட்டஸ் இன்டிகேட்டர் எல்இடியை ஆன் ஆக வைத்திருங்கள், நீங்கள் இருவழி ஆடியோவைப் பயன்படுத்தவில்லை எனில் மைக்ரோஃபோன் பின்ஹோலை தடிமனான மின் நாடா மூலம் மூடவும்.

பிராந்திய அவசர எண்கள் மற்றும் ஏஜென்சி நெறிமுறைகள்¶

வீட்டுப் பாதுகாப்பு கேமரா அல்லது குழந்தை மானிட்டருக்கு அங்கீகரிக்கப்படாத அணுகல் ஒரு தீவிர கணினி ஊடுருவல் மற்றும் வோயூரிசம் குற்றமாகும். உடனடியாக புகாரளிக்கவும்:

• அமெரிக்கா: டயல் 911 உங்கள் வீட்டிற்கு அருகில் ஊடுருவும் நபர் இருப்பதாக நீங்கள் சந்தேகித்தால். FBI IC3 (ic3.gov) அங்கீகரிக்கப்படாத உள்நுழைவு, ஐபி முகவரி மற்றும் நேர முத்திரையின் ஸ்கிரீன் ஷாட்கள் (18 U.S.C. § 1030 CFAA மற்றும் 18 U.S.C. § 2261A), மற்றும் பாதுகாப்பற்ற IoT வன்பொருளை FTC (ReportFraud.ftc.gov).
• கனடா: டயல் 911, klzzwxh:0306 **பிரிவு 342.1 மற்றும்62 (Voyeurism) கீழ் போலீஸ் புகாரை பதிவு செய்து, **கனேடிய சைபர் செக்யூரிட்டி மையத்த்கு தெரிவிக்கவும் (cyber.gc.ca)**.
• யுனைடெட் கிங்டம்: டயல் 999 (அல்லது 101 அவசரநிலை அல்லாத காவல்துறைக்கு) மற்றும் klzzwxh:0316 இன் கீழ் அங்கீகரிக்கப்படாத அணுகலைப்ுகாரளிக்க நடவடிக்கை மோசடி (0300 123 2040 / actionfraud.police.uk).
• ஐரோப்பிய ஒன்றியம்: டயல் 112 அனைத்து ஐரோப்பிய ஒன்றிய உறுப்பு நாடுகளிலும் தேசிய சைபர் கிரைம் பொலிஸில் குற்றப் புகாரைப் பதிவு செய்யவும்.
• ஆஸ்திரேலியா மற்றும் நியூசிலாந்து: டயல் செய்யுங்கள் 000 ஆஸ்திரேலியாவில் அல்லது 111 நியூசிலாந்தில்; ACSC (cyber.gov.au / 1300 292 371) அல்லது CERT NZ (0800 237 869).
• இந்தியா மற்றும் ஆசியா-பசிபிக்: டயல் 112 அவசரகால பதிலுக்காக அல்லது 1930 (cybercrime.gov.in) தகவல் தொழில்நுட்ப சட்டம், 2000 இன் பிரிவு 66 மற்றும் 66E இன் கீழ் அங்கீகரிக்கப்படாத கேமரா அணுகலைப் புகாரளிக்க.

அடிக்கடி கேட்கப்படும் கேள்விகள்¶

எனது கேமரா மூலம் பேசியவர் ரேண்டம் இன்டர்நெட் ஹேக்கர் மற்றும் எனது வீட்டை குறிவைக்கும் நபர் என்பதை நான் எப்படி சொல்வது?¶

இரண்டு விஷயங்களைச் சரிபார்க்கவும்: (1) இரண்டு காரணி அங்கீகாரத்தை இயக்காமல், உங்கள் கேமரா கணக்கின் மின்னஞ்சல் மற்றும் கடவுச்சொல்லை மற்ற இணையதளங்களில் மீண்டும் பயன்படுத்தினீர்களா (`2FA`)? மற்றும் (2) குரல் என்ன சொன்னது? 90 சதவீதத்திற்கும் அதிகமான வழக்குகளில், அந்நியர் கசப்பான கருத்துக்களைக் கத்துகிறார், இசையை வாசித்தார் அல்லது "சாண்டா கிளாஸ்" அல்லது ஹேக்கர் மூலம் மோதிரம், வைஸ், அல்லது கூடு கேமரா, அது ஒரு சந்தர்ப்பவாத நற்சான்றிதழ்-திணிப்பு தாக்குதல்: பழைய தரவு மீறல்களிலிருந்து மில்லியன் கணக்கான கசிந்த மின்னஞ்சல்/கடவுச்சொல் ஜோடிகளை தானியங்கு போட்கள் சோதித்தன (`haveibeenpwned.com`), உங்கள் கடவுச்சொல் Ring/Wyze இல் வேலை செய்தது மற்றும் நீங்கள் எந்த நகரம் அல்லது மாநிலத்தில் வசிக்கிறீர்கள் என்று தெரியாமல் ஒரே நேரத்தில் டஜன் கணக்கான ரேண்டம் கேமராக்களுடன் இணைக்கப்பட்ட ஆன்லைன் ஃபோரம் அல்லது டிஸ்கார்ட் சர்வரில் ட்ரோல் செய்யப்பட்டது. மாறாக, உங்களிடம் ஏற்கனவே தனிப்பட்ட கடவுச்சொற்கள் Authenticator 2FA இயக்கப்பட்டிருந்தால் - அல்லது குரல் உங்கள் குடும்ப உறுப்பினர்களின் பெயர்களை அறிந்திருந்தால், உள்ளூர் அட்டவணை, அல்லது Wi-Fi மூலம் ரேடியோ மானிட்டர் மூலம் வந்தது அறிமுகமானவர், முன்னாள் பங்குதாரர் அல்லது அண்டை வீட்டாருக்கு உடனடியாக உள்ளூர் பொலிசாருக்கு தகவல் தெரிவிக்கவும்.

எனது கேமராவின் மோட்டார் பொருத்தப்பட்ட லென்ஸ் ஏன் இரவில் தானாகவே நகர்ந்தது அல்லது கிளிக் செய்தது - அது எப்போதும் ஹேக்கர் பார்த்துக் கொண்டிருப்பதை அர்த்தப்படுத்துகிறதா?¶

எப்போதும் இல்லை - உங்கள் உள்நுழைவு பதிவுகளை சரிபார்த்த பிறகு நீங்கள் நிராகரிக்க வேண்டிய மூன்று தீங்கற்ற இயந்திர காரணங்கள் இரவில் கேமரா கிளிக் அல்லது நகர்த்துகிறது: (1) அகச்சிவப்பு (`IR`) வடிகட்டி கிளிக் செய்வதை வெட்டுங்கள்: அந்தி வேளையில் அறையின் வெளிச்சம் குறையும் போது அல்லது ஒரு கார் ஹெட்லைட் கடந்து செல்லும் போது, கேமராவிற்குள் இருக்கும் ஒரு மெக்கானிக்கல் சோலனாய்டு ஒரு அகச்சிவப்பு வடிகட்டியை லென்ஸின் குறுக்கே கேட்கக்கூடியதாக மாற்றுகிறது. "கிளிக்-கிளாக்" ஒலி; (2) தானியங்கு நிலைபொருள் மறுதொடக்கம் & அளவுத்திருத்தம்: கிட்டத்தட்ட அனைத்து மோட்டார் பொருத்தப்பட்ட பான் மற்றும் டில்ட் (`PTZ`கேமராக்கள் (`Wyze Cam Pan`, `Eufy Indoor Cam Pan`, `Tapo`, `Reolink`) 2:00 AM மற்றும் 4:00 AM இடையே தானியங்கி ஃபார்ம்வேர் புதுப்பிப்புகளை நிறுவவும், மறுதொடக்கம் செய்யும் போது, அவற்றின் ஸ்டெப்பர் மோட்டார்கள் தானாக 360 டிகிரி இடமிருந்து வலமாக மற்றும் மேல்-கீழாக சுழன்று தங்கள் வீட்டு நிலையை அளவிடும்; மற்றும் (3) ஆட்டோ-மோஷன் டிராக்கிங்: பயன்பாட்டில் "மோஷன் டிராக்கிங்" இயக்கப்பட்டிருந்தால், அகச்சிவப்பு எல்இடிக்கு முன்னால் ஒரு உச்சவரம்பு மின்விசிறி, செல்லப்பிராணி அல்லது டஸ்ட் மோட் ஆகியவை லென்ஸை அறை முழுவதும் நகர்த்தச் செய்யலாம். உங்கள் பயன்பாட்டைச் சரிபார்க்கவும் அங்கீகரிக்கப்பட்ட சாதனங்கள் உறுதிப்படுத்த, பட்டியல் மற்றும் firmware புதுப்பிப்பு நேரமுத்திரை.

எனது கேமரா விற்பனையாளரை நான் கட்டாயப்படுத்தலாமா (Ring, Wyze, Nest, Arlo, Nanit) எனது கணக்கில் உள்நுழைந்து எனது குழந்தையுடன் பேசிய நபரின் ஐபி முகவரியை என்னிடம் கூறவா?¶

ஆம். பயன்பாட்டின் அடிப்படை பயனர் இடைமுகம் சாதன வகையை மட்டுமே காட்டினாலும் (அதாவது "விண்டோஸில் குரோம்" அல்லது "ஐபோன்") மற்றும் தோராயமான நகரம், விற்பனையாளரின் பின்தள அங்கீகரிப்பு மற்றும் WebRTC மீடியா சர்வர்கள் துல்லியமாக பதிவு செய்கின்றன மூல IPv4/IPv6 முகவரி, பயனர் முகவர் சரம், அமர்வு தொடக்க/முடிவு நேர முத்திரைகள் மற்றும் இருவழி ஆடியோ செயல்படுத்தும் நிகழ்வு. விற்பனையாளரின் பாதுகாப்பு / தனியுரிமைக் குழுவிடம் கேட்கும் ஆதரவு டிக்கெட்டை உடனடியாகத் திறக்கவும் உங்கள் கணக்கிற்கான அனைத்து அங்கீகாரம் மற்றும் WebRTC அமர்வு பதிவுகளை பாதுகாக்கவும், மற்றும் ஒரே நேரத்தில் உள்ளூர் போலீஸ் அறிக்கை மற்றும் GDPR/CCPA பொருள் அணுகல் கோரிக்கை (`DSAR`) உங்கள் கணக்கின் முழு உள்நுழைவு IP வரலாற்றிற்கு.

"2.4 GHz FHSS" எனக் கூறும் குழந்தை மானிட்டர் இணைய ஹேக்கர்களிடமிருந்து பாதுகாப்பானதா?¶

ஆம், இருந்து இணையம் ஹேக்கர்கள்: ஒரு அர்ப்பணிப்பு 2.4 GHz FHSS (Frequency-hopping Spread Spectrum) மானிட்டர் அதன் சொந்த கையடக்க பெற்றோர் திரையுடன் வருகிறது மற்றும் Wi-Fi சிப் அல்லது ஸ்மார்ட்போன் பயன்பாடு இல்லாதது, இணைய ஹேக்கர்கள், நற்சான்றிதழ் நிரப்புதல் மற்றும் ரூட்டர் பாதிப்புகளில் இருந்து 100 சதவீதம் நோய் எதிர்ப்பு சக்தி கொண்டது. இருப்பினும், மலிவான அல்லது பழைய மறைகுறியாக்கப்படாத அனலாக்/எஃப்எச்எஸ்எஸ் மானிட்டர்கள் எப்போதாவது மற்றொரு குழந்தை மானிட்டர், கம்பியில்லா தொலைபேசி அல்லது அமெச்சூர் ரேடியோவிலிருந்து சுருக்கமான ரேடியோ குறுக்கீடு அல்லது குறுக்கு-பேச்சை எடுக்கலாம். 90 முதல் 300 மீட்டர் (300 முதல் 1,000 அடி). நவீன டிஜிட்டல் DECT 6.0 அல்லது AES-128 மறைகுறியாக்கப்பட்ட FHSS மானிட்டர்கள் சாதாரண ரேடியோ ஸ்னூப்பிங்கைத் தடுக்கின்றன.

நான் ஒரே இரவில் கேமராவை அவிழ்த்துவிட்டு, எனது கடவுச்சொல்லை மாற்றாமல் நாளை மீண்டும் செருகினால், ஹேக்கர் வெளியேற்றப்பட்டாரா?¶

இல்லை தண்டு சுவருக்கு வெளியே இருக்கும்போது கேமராவைத் துண்டித்தால் மட்டுமே மின்சாரம் துண்டிக்கப்படும். அமர்வுகளை ரத்து செய்யாமல், உங்கள் கிளவுட் கடவுச்சொல்லை மாற்றாமல், 2FA ஐ இயக்காமல் அல்லது ரூட்டரை முடக்காமல் கேமராவை நாளை மீண்டும் இணைக்கும் மில்லி விநாடி UPnP, கேமரா அதே கிளவுட் கணக்குடன் மீண்டும் இணைகிறது (தாக்குபவர்களின் ஃபோன் இன்னும் உள்நுழைந்திருக்கும் மற்றும் உங்கள் கேமரா மீண்டும் ஆன்லைனில் உள்ளது என்ற உடனடி புஷ் அறிவிப்பைப் பெறுகிறது). மேலே உள்ள 3 மற்றும் 4 கட்டங்களை நீங்கள் முடிக்கும் வரை, சமரசம் செய்யப்பட்ட கேமராவை மீண்டும் செருக வேண்டாம்.

ஒரு தவறான முன்னாள் பங்குதாரர் நிறுவினால் என்ன செய்வது Ring, Nest, அல்லது Eufy நாங்கள் ஒன்றாக வாழ்ந்தபோது கேமராக்கள் மற்றும் "உரிமையாளர் / முதன்மை நிர்வாகி" கணக்கு அவர்களின் மின்னஞ்சல் முகவரியில் உள்ளதா?¶

போன்ற ஸ்மார்ட்-ஹோம் சுற்றுச்சூழல் அமைப்புகளில் மோதிரம், கூடு, அர்லோ, மற்றும் யூஃபி, "பகிரப்பட்ட பயனரால்" "முதன்மை உரிமையாளர்" கணக்கை நீக்கவோ அல்லது வெளியேற்றவோ முடியாது - மேலும் ரிங் அல்லது ஆர்லோ கேமராவில் உள்ள ஃபேக்டரி ரீசெட் பட்டனை அழுத்தினால் கூட, சாதனத்தின் வரிசை எண்/MAC முகவரி குறியாக்கவியல் ரீதியாக பூட்டப்பட்டிருக்கும் (`Device Theft / Ownership Lock`) அசல் உரிமையாளரின் கணக்கில் அவர்கள் பயன்பாட்டில் உள்ள "சாதனத்தை அகற்று" என்பதைத் தட்டவும். முறைகேடான முன்னாள் பங்குதாரர் உங்கள் வீட்டில் கேமராக்கள், கதவு மணிகள் அல்லது ஸ்மார்ட் பூட்டுகளின் பதிவு செய்யப்பட்ட உரிமையாளராக இருந்தால், அவர்களின் கேமராக்களை உடனடியாக அவிழ்த்துவிட்டு உடல் ரீதியாக கீழே எடுக்கவும், உங்கள் சொந்த புத்தம் புதிய மின்னஞ்சல் கணக்கில் பிரத்தியேகமாக பதிவுசெய்யப்பட்ட வன்பொருளுடன் அவற்றை மாற்றவும், மேலும் உங்கள் வீட்டு Wi-Fi நெட்வொர்க் பெயரை மாற்றவும் (`SSID`) மற்றும் கடவுச்சொல் மூலம் அவற்றின் பழைய சாதனங்களை மீண்டும் இணைக்க முடியாது.

தொடர்புடைய வழிகாட்டிகள்¶

• ஸ்மார்ட் ஹோம் ஹேக், கேமரா ஹைஜாக்கிங் மற்றும் ஸ்டாக்கர்வேர்
• வீட்டு திசைவிகள் மற்றும் IoT சாதனங்களைப் பாதுகாத்தல்
• லாயல்டி மைல்கள், கிஃப்ட் கார்டுகள் மற்றும் கணக்குகள் மீதான தானியங்கு போட் தாக்குதல் நற்சான்றிதழ் நிரப்புதல்
• சமரசம் செய்யப்பட்ட வீடு அல்லது சிறிய அலுவலக NAS (QNAP/Synology) மற்றும் UPnP போர்ட் பகிர்தல் நிறுத்தம்
• DNS கடத்தல், ISP திசைவி WAN மறுகட்டமைப்பு மற்றும் கேப்டிவ் போர்டல் ஸ்பூஃபிங்
• நாடு வாரியாக அவசர எண்கள்

ஆதாரங்கள் மற்றும் அதிகாரப்பூர்வ வழிகாட்டுதல்¶

• ஃபெடரல் பீரோ ஆஃப் இன்வெஸ்டிகேஷன் (FBI) (அமெரிக்கா): பொது சேவை அறிவிப்பு I-123020-PSA & ஸ்மார்ட் ஹோம் IoT ஆலோசனைகள்: நற்சான்றிதழ் திணிப்பு மற்றும் "ஸ்வாட்டிங்" கடத்தல்களுக்கு எதிராக ஸ்மார்ட் கேமராக்கள், பேபி மானிட்டர்கள் மற்றும் குரல் உதவியாளர்களைப் பாதுகாத்தல்.
• சைபர் பாதுகாப்பு மற்றும் உள்கட்டமைப்பு பாதுகாப்பு நிறுவனம் (CISA) & தேசிய பாதுகாப்பு நிறுவனம் (NSA) (யுனைடெட் ஸ்டேட்ஸ்): * சைபர் செக்யூரிட்டி தகவல் தாள்: வயர்லெஸ் நெட்வொர்க்குகளைப் பாதுகாத்தல், UPnP ஐ முடக்குதல் மற்றும் வீட்டு IoT சாதனங்களை விருந்தினர் VLAN களில் பிரித்தல்*.
• ஃபெடரல் டிரேட் கமிஷன் (FTC) (யுனைடெட் ஸ்டேட்ஸ்): ஐபி கேமராக்கள் மற்றும் இணையத்துடன் இணைக்கப்பட்ட பேபி மானிட்டர்களைப் பாதுகாப்பாகப் பயன்படுத்துதல்.
• தேசிய சைபர் பாதுகாப்பு மையம் (NCSC) (யுனைடெட் கிங்டம்): வீட்டில் ஸ்மார்ட் சாதனங்கள்: கேமராக்கள், பேபி மானிட்டர்கள் மற்றும் ஸ்மார்ட் ஸ்பீக்கர்களை பாதுகாப்பாக அமைத்தல் & தயாரிப்பு பாதுகாப்பு மற்றும் தொலைத்தொடர்பு உள்கட்டமைப்பு (PSTI) சட்ட வழிகாட்டுதல்.
• சைபர் பாதுகாப்புக்கான ஐரோப்பிய யூனியன் ஏஜென்சி (ENISA): இன்டர்நெட் ஆஃப் திங்ஸ் (IoT) மற்றும் ஹோம் நெட்வொர்க் பிரிவுகளைப் பாதுகாப்பதற்கான வழிகாட்டுதல்கள்.