Skip to content

మీ బేబీ మానిటర్ లేదా స్మార్ట్ సెక్యూరిటీ కెమెరా ద్వారా ఎవరైనా మాట్లాడుతున్నారు: తక్షణ షట్‌డౌన్ మరియు నెట్‌వర్క్ ఐసోలేషన్

Emergency numbers differ by country. This page uses 911, the number for the United States and Canada. Many other countries use 112, 999, or another number. మీ దేశం కోసం సంఖ్యను కనుగొనండి.

మీ పిల్లల Wi-Fi బేబీ మానిటర్ ద్వారా మాట్లాడే అపరిచితుడి వాయిస్ వినడం (Nanit, Owlet, Eufy, VTech, Lollipop, Motorola), ఇండోర్ చూడటం Ring, Wyze, Arlo, Blink, Google Nest, లేదా TP-Link Tapo కెమెరా మోటరైజ్డ్ పాన్-అండ్-టిల్ట్ లెన్స్ మీ బెడ్‌రూమ్ అంతటా తనంతట తానుగా తిరుగుతుంది, కెమెరా యొక్క నీలం/ఎరుపు స్థితి LED 2:00 AMకి ప్రకాశిస్తుంది లేదా మీ Ecobee / Nest స్మార్ట్ థర్మోస్టాట్ 32 డిగ్రీల సెల్సియస్ (90 డిగ్రీల ఫారెన్‌హీట్)కి క్రాంక్ చేయబడింది మీ ఇంటిపై భయంకరమైన దాడి. అయితే, అపరిచిత వ్యక్తి భౌతికంగా మీ తలుపుల వెలుపల ఉంటే తప్ప, **ఇది దాదాపు ఎల్లప్పుడూ మీ కిటికీ వెలుపల ఎవరైనా నిలబడి కాకుండా రిమోట్ క్లౌడ్-ఖాతా లేదా రూటర్ పోర్ట్-ఫార్వార్డింగ్ చొరబాటు. 90 శాతానికి పైగా టూ-వే వాయిస్ కెమెరా హైజాకింగ్‌లు రెండు మార్గాలలో ఒకదానిలో జరుగుతాయి: (1) ఆటోమేటెడ్ క్రెడెన్షియల్ స్టఫింగ్ (ఇక్కడ సైబర్ నేరస్థులు మీరు ఉల్లంఘించిన రిటైల్ సైట్‌లో తిరిగి ఉపయోగించిన పాత ఇమెయిల్ మరియు పాస్‌వర్డ్‌ను తీసుకొని మీలోకి లాగిన్ అయ్యే బాట్‌లోకి ఫీడ్ చేస్తారు Ring, Wyze, Nest, or baby monitor cloud app from thousands of kilometers away), or (2) Direct Local IP / UPnP Port Forwarding Exposure (where an unpatched generic IP camera or network video recorder NVR used UPnP to open port 554 RTSP, 80, లేదా 8000 directly onto the public internet and was indexed by the Shodan.io search engine). For broader home router hardening, also consult securing home routers and IoT devices; if you suspect a former partner or domestic abuser is controlling your whole-home locks and lights, see smart home hack, camera hijacking, and stalkerware; or if your NAS storage device was hit alongside your cameras, check compromised home or small office NAS and UPnP shutoff. If you hear physical footsteps, see someone on your property, or fear for your family's immediate physical safety, call your local emergency number (911 యునైటెడ్ స్టేట్స్ మరియు కెనడాలో, 112 యూరోపియన్ యూనియన్ అంతటా, 999 in the United Kingdom) right away or consult our global directory of అత్యవసర సంఖ్యలు.

ఇప్పుడే ఇలా చేయండి

  1. Physically unplug the power cord from the back of the baby monitor or indoor camera (and pull out any internal backup battery) within 5 seconds:
  2. Do not waste time opening the phone app to turn the camera "Off" in software - an attacker who has administrative control of the cloud account can toggle software "Privacy Mode" back on in 1 second, and some compromised cameras continue streaming audio even when the app shows the video feed is paused. Pull the physical wall plug or USB-C power cord out of the camera immediately.
  3. Check every other indoor Wi-Fi camera in your bedrooms, nursery, and living areas and unplug them as well. (Leave exterior driveway/doorbell cameras plugged in only after you check whether someone is physically outside your home.)
  4. Do NOT hit the hardware "Factory Reset" pinhole button on the camera or reboot your Wi-Fi router yet:
  5. Pressing Factory Reset on the camera or unplugging your home Wi-Fi router wipes the volatile RAM logs (DHCP leases, UPnP port mappings, NAT connection tables, and recent cloud event clips) that show the attacker's IP address, login timestamp, and whether the attacker entered through your cloud account or through your local Wi-Fi network.
  6. Open your camera's mobile app (Ring, Wyze, Nanit, Eufy, Arlo, Nest / Google Home) and take screenshots of "Authorized / Logged-In Devices" and "Shared Users" BEFORE revoking them:
  7. Look under Account Settings -> Authorized Client Devices / Login Activity / Shared Users. Screenshot every device model (iPhone 15, Web Browser - Chrome on Windows, Android Emulator), మీ పోలీసు రిపోర్ట్ కోసం లొకేషన్ మరియు టైమ్‌స్టాంప్.
  8. Immediately tap Remove / Sign Out of All Devices, remove any unknown Shared / Guest Users, change your account password to a brand-new 16+ character unique password, and turn on Two-Factor Authentication (2FA) Authenticator యాప్‌ని ఉపయోగించడం (అనువర్తనానికి మద్దతు ఉంటే SMS లేదా ఇమెయిల్ చేయవద్దు).
  9. Check if your baby monitor is actually a non-Wi-Fi radio monitor (FHSS 2.4 GHz or DECT 900 MHz) vs. a Wi-Fi Cloud Monitor:
  10. Critical physical-safety distinction: If your baby monitor has no Wi-Fi and no smartphone app (just a dedicated handheld parent screen and a camera unit using 2.4 GHz FHSS or analog radio), it cannot be hacked over the internet. A voice coming through a non-Wi-Fi radio monitor comes from within 90 to 300 meters (300 to 1,000 feet) of your home - either accidental cross-talk from a neighbor's baby monitor/walkie-talkie on the same frequency channel, or someone parked outside with a radio transmitter. If the voice spoke directly to your child on a non-Wi-Fi radio monitor, lock your doors and call emergency police (911 / 999 / 112) immediately.
  11. ** మీ హోమ్ Wi-Fi రూటర్‌కి లాగిన్ చేయండి (192.168.1.1 లేదా 192.168.0.1) మరియు ఆఫ్ చేయండి UPnP (Universal Plug and Play) మరియు తెలియని వాటిని తొలగించండి Port Forwarding నియమాలు**:
  12. చౌక లేదా తెలుపు లేబుల్ P2P కెమెరాలు (VStarcam, Foscam, Tenvis, Hikvision, Dahua, CamHi) ఉపయోగించండి UPnP ఓపెన్ పోర్ట్‌లను నిశ్శబ్దంగా పంచ్ చేయడానికి (554, 80, 8000, 37777) మీ రౌటర్ ఫైర్‌వాల్‌లో ఎవరైనా ఉన్నారు Shodan.io మీ Wi-Fi పాస్‌వర్డ్ కూడా అవసరం లేకుండా కెమెరా ద్వారా వీక్షించవచ్చు మరియు మాట్లాడవచ్చు.
  13. అన్ని కెమెరాలు, బేబీ మానిటర్‌లు, స్మార్ట్ థర్మోస్టాట్‌లు మరియు స్మార్ట్ స్పీకర్‌లను మీ ప్రైమరీ హోమ్ Wi-Fi నుండి మరియు ఐసోలేట్‌లోకి తరలించండి Guest Wi-Fi Network (లేదా అంకితం IoT VLAN తో Client Isolation ప్రారంభించబడింది):
  14. భవిష్యత్తులో స్మార్ట్ ప్లగ్, రోబోట్ వాక్యూమ్ లేదా బేబీ మానిటర్ క్లౌడ్ దుర్బలత్వాన్ని ఎదుర్కొన్నప్పటికీ, అతిథి Wi-Fi VLANలో దాన్ని వేరుచేయడం వలన మీ వర్క్ ల్యాప్‌టాప్‌లు, ఫోన్‌లు లేదా హోమ్ NAS డ్రైవ్‌ను స్కాన్ చేయకుండా లేదా దాడి చేయకుండా రాజీపడిన పరికరాన్ని నిరోధిస్తుంది.

Danger

** మీరు అదే ఇమెయిల్ మరియు పాస్‌వర్డ్‌ను మీలో మళ్లీ ఉపయోగించినట్లయితే Ring, Wyze, Arlo, Eufy, లేదా Nanit మీరు మీ ఇమెయిల్ కోసం ఉపయోగించే కెమెరా ఖాతా (Gmail / Yahoo / Outlook), Amazon, లేదా Home Wi-Fi అడ్మిన్ లాగిన్, దాడి చేసే వ్యక్తి ఇప్పటికే ఆ పాస్‌వర్డ్‌ని కలిగి ఉన్నారు**: క్రెడెన్షియల్-స్టఫింగ్ బాట్‌లు ఏకకాలంలో డజన్ల కొద్దీ సేవలలో లీక్ అయిన వినియోగదారు పేరు/పాస్‌వర్డ్ జతలను పరీక్షించాయి. వెంటనే మీ ప్రాథమిక ఇమెయిల్ పాస్‌వర్డ్, అమెజాన్ పాస్‌వర్డ్‌ను మార్చండి (కోసం Ring / Blink / Echo), మరియు Google పాస్‌వర్డ్ (కోసం Nest), మరియు మీ ఇమెయిల్ ఇన్‌బాక్స్ యొక్క ట్రాష్ / బ్లాక్ చేయబడిన పంపినవారు / ఫార్వార్డింగ్ రూల్స్ని తనిఖీ చేయండి - దాడి చేసేవారు మీ ఇన్‌బాక్స్‌లో మామూలుగా ఇమెయిల్ ఫిల్టర్‌ని సృష్టించి "మీ రింగ్/నెస్ట్ ఖాతాలోకి లాగిన్ చేసిన కొత్త పరికరం" భద్రతా హెచ్చరిక ఇమెయిల్‌ను స్వయంచాలకంగా తొలగించండి, తద్వారా మీరు వారిని లాగిన్ చేయలేరు.

డెసిషన్ ట్రీ: అపరిచితుడు ఇంటి కెమెరా ద్వారా మాట్లాడినప్పుడు లేదా కదిలినప్పుడు తక్షణ ప్రతిస్పందన

భౌతిక భద్రతను అంచనా వేయడానికి, సాక్ష్యాలను భద్రపరచడానికి మరియు చొరబాటుదారుని లాక్ చేయడానికి సంఘటన జరిగిన మొదటి 2 నిమిషాలలోపు ఈ నిర్ణయ వృక్షాన్ని అనుసరించండి:

flowchart TD
    Start["బేబీ మానిటర్ / స్మార్ట్ కెమెరా లేదా కెమెరా లెన్స్ ద్వారా అపరిచితుడి వాయిస్ వినబడింది"] --> UnplugNow["దశ 1 (0 నుండి 5 సెకన్లు): కెమెరా నుండి వెంటనే పవర్ కార్డ్‌ని భౌతికంగా అన్‌ప్లగ్ చేయండి (మరియు బ్యాటరీని తీసివేయండి)"]

    UnplugNow --> MonitorType{"ఈ మానిటర్ Wi-Fi / స్మార్ట్‌ఫోన్ యాప్‌కి కనెక్ట్ చేయబడిందా లేదా ఇది అంకితమైన స్థానిక రేడియో మానిటర్ (Wi-Fi లేదు)?"}

    MonitorType -->|"Wi-Fi లేదు / యాప్ లేదు (డెడికేటెడ్ 2.4 GHz FHSS లేదా అనలాగ్ పేరెంట్ స్క్రీన్)"| RadioAlert["సామీప్య హెచ్చరిక: మీ ఇంటికి 90 నుండి 300 మీటర్ల (300 నుండి 1,000 అడుగులు) లోపల సిగ్నల్ ఏర్పడింది"]
    RadioAlert --> TalkDirect{"వాయిస్ నేరుగా మీ గది/పిల్లలతో మాట్లాడిందా లేదా యాదృచ్ఛిక నైబర్/CB క్రాస్-టాక్ లాగా ఉందా?"}
    TalkDirect -->|"సూటిగా / హానికరంగా మాట్లాడింది"| CallPoliceNow["తక్షణమే తలుపులు & విండోలను లాక్ చేయండి మరియు బాహ్య పోలీసు గస్తీ తనిఖీ కోసం 911 / 999 / 112కి కాల్ చేయండి"]
    TalkDirect -->|"బ్రీఫ్ నైబర్ / వాకీ-టాకీ క్రాస్-టాక్"| RePairChannel["FHSS హోపింగ్ సీడ్‌ని తిప్పడానికి పేరెంట్ యూనిట్ & కెమెరాను మళ్లీ జత చేయండి లేదా DECT 6.0ఎన్‌క్రిప్టెడ్ మానిటర్‌కి మారండి"]

    MonitorType -->|"Wi-Fi / క్లౌడ్ యాప్ కెమెరా (రింగ్, వైజ్, నానిట్, యూఫీ, నెస్ట్, అర్లో, జెనెరిక్ RTSP)"| CloudVsLocal{"చొరబాటుదారుడు కెమెరాకు ఎలా చేరాడు?"}

    CloudVsLocal -->|"వెక్టర్ A: క్లౌడ్ ఖాతా క్రెడెన్షియల్ స్టఫింగ్ (90% రింగ్ / వైజ్ / నెస్ట్ / నానిట్ కేసులు)"| CloudLockdown["1. యాప్‌లో స్క్రీన్‌షాట్ అధీకృత పరికరాలు & ఈవెంట్ హిస్టరీ -> 2. అన్ని సెషన్‌లను ఉపసంహరించుకోండి -> 3. పాస్‌వర్డ్‌ని రీసెట్ చేయండి + అథెంటికేటర్ 2FAని ప్రారంభించండి"]

    CloudVsLocal -->|"వెక్టర్ B: UPnP / పోర్ట్ ఫార్వర్డ్ / షోడాన్ డైరెక్ట్ IP స్ట్రీమ్ (జనరిక్ ONVIF / RTSP / Foscam / Hikvision)"| RouterLockdown["1. స్క్రీన్‌షాట్ రూటర్ UPnP & పోర్ట్ ఫార్వర్డ్ టేబుల్ -> 2. UPnPని నిలిపివేయండి & పోర్ట్ ఫార్వర్డ్‌లను తొలగించండి -> 3. ఫైర్‌వాల్‌లో కెమెరా WAN యాక్సెస్‌ని బ్లాక్ చేయండి"]

    CloudVsLocal -->|"వెక్టర్ సి: మాజీ భాగస్వామి / మాజీ హౌస్‌గెస్ట్ / షేర్డ్ హౌస్‌హోల్డ్ ఖాతా"| SharedLockdown["1. యాప్‌లో 'భాగస్వామ్య వినియోగదారులు / గృహ సభ్యులు' ఆడిట్ చేయండి -> 2. Wi-Fi SSID & WPA2/WPA3 పాస్‌వర్డ్‌ని మార్చండి -> 3. ఫ్యాక్టరీ రీసెట్ & కెమెరాను కొత్త ఖాతాకు మళ్లీ బంధించండి"]

    CloudLockdown --> VLANIsolate["చివరి దశ: ఐసోలేటెడ్ గెస్ట్ / IoT Wi-Fi నెట్‌వర్క్‌ను సృష్టించండి (క్లయింట్ ఐసోలేషన్ ఆన్) మరియు అవసరమైన ప్యాచ్డ్ పరికరాలను మాత్రమే మళ్లీ కనెక్ట్ చేయండి"]
    RouterLockdown --> VLANIsolate
    SharedLockdown --> VLANIsolate

దశ 1: దాడి చేసే వ్యక్తి మీ కెమెరా లేదా థర్మోస్టాట్‌లోకి ఎలా ప్రవేశించారో నిర్ధారణ చేయడం

మీరు ఏదైనా ఫ్యాక్టరీ రీసెట్ చేయడానికి ముందు, దాడి చేసే వ్యక్తి నాలుగు చొరబాటు మార్గాలలో ఏది ఉపయోగించాలో నిర్ణయించండి. దాడి చేసే వ్యక్తికి ఒకే క్లౌడ్ కెమెరా యాప్‌కు మాత్రమే యాక్సెస్ ఉందా లేదా మీ మొత్తం ఇంటి Wi-Fi నెట్‌వర్క్ రాజీపడిందా అనేది ఇది మీకు తెలియజేస్తుంది.

చొరబాటు వెక్టర్ అత్యంత సాధారణంగా ప్రభావితమయ్యే పరికరాలు దాడి చేసే వ్యక్తి ఎలా యాక్సెస్ పొందాడు ఈ వెక్టర్‌ని నిర్ధారించడానికి ఫోరెన్సిక్ క్లూ
1. క్లౌడ్ ఖాతా క్రెడెన్షియల్ స్టఫింగ్ (Reused Breached Password + No 2FA) Ring, Blink, Wyze, Arlo, Eufy, Nanit, Owlet, Google Nest, Ecobee, TP-Link Tapo / Kasa. మీరు మీ కెమెరా యాప్‌లో థర్డ్-పార్టీ డేటా ఉల్లంఘనలో సంవత్సరాల క్రితం లీక్ అయిన ఇమెయిల్ మరియు పాస్‌వర్డ్‌ను ఉపయోగించారు (haveibeenpwned.com) ఆటోమేటెడ్ బాట్‌నెట్‌లు (Sentry MBA / OpenBullet) ఆ పాస్‌వర్డ్‌ని కెమెరా విక్రేత APIకి వ్యతిరేకంగా పరీక్షించి, లాగిన్ చేసి, డార్క్-వెబ్/టెలిగ్రామ్ జాబితాలో మీ వర్కింగ్ కెమెరా లాగిన్‌ని $1 నుండి $5కి విక్రయించారు. మీ కెమెరా యాప్ Authorized Devices / Control Center తెలియని ఫోన్‌ని చూపుతుంది (Xiaomi, Samsung, iPhone, Web) మీ ఖాతా లేదా మీ ఇమెయిల్‌కి లాగిన్ చేసారు Trash ఫోల్డర్‌లో తొలగించబడిన "మీ కెమెరా ఖాతాకు కొత్త లాగిన్" ఇమెయిల్ ఉంది.
2. UPnP & ఓపెన్ పోర్ట్ ఫార్వార్డింగ్ (RTSP Port 554, HTTP Port 80/8000/8080, P2P UID) సాధారణ/వైట్-లేబుల్ అమెజాన్ కెమెరాలు (VStarcam, Wansview, SV3C, Foscam), Hikvision, Dahua, Amcrest, Reolink (UPnP ప్రారంభించబడితే). ప్లగిన్ చేసినప్పుడు, కెమెరా పంపబడింది a UPnP IGD పబ్లిక్ ఇంటర్నెట్ పోర్ట్‌ను ఫార్వార్డ్ చేయమని రూటర్‌ని అడుగుతూ మీ హోమ్ రూటర్‌కి అభ్యర్థించండి 554 లేదా 8000 నేరుగా 192.168.1.x. ** వంటి శోధన ఇంజిన్‌లుShodan.io** మరియు Censys.io మొత్తం IPv4 ఇంటర్నెట్‌ను ప్రతిరోజూ స్కాన్ చేయండి మరియు డిఫాల్ట్‌గా ఓపెన్ కెమెరాలను ఇండెక్స్ చేయండి admin:admin లేదా admin:12345 ఆధారాలు. మీ హోమ్ రూటర్‌లోకి లాగిన్ అవుతోంది (192.168.1.1) మరియు తెరవడం UPnP లేదా Port Forwarding మీ కెమెరా యొక్క స్థానిక IP చిరునామాకు సూచించే క్రియాశీల బాహ్య పోర్ట్ మ్యాపింగ్‌లను చూపుతుంది.
3. రద్దు చేయబడిన షేర్డ్ యూజర్, OAuth స్మార్ట్-హోమ్ లింక్ (Alexa / Google Home / HomeKit), లేదా మాజీ భాగస్వామి టోకెన్ Google Home, Amazon Alexa, Apple Home, Ring Shared Users, Ecobee, Honeywell Home, SmartThings. మాజీ భాగస్వామి, రూమ్‌మేట్, బేబీ సిట్టర్, డాగ్ వాకర్, Airbnb హోస్ట్/అతిథి లేదా మునుపటి ఇంటి యజమాని ఇప్పటికీ గృహ సభ్యుడు / షేర్డ్ యాక్సెస్ని కలిగి ఉన్నారు లేదా మీ కెమెరా నైపుణ్యాన్ని సంవత్సరాల క్రితం వారి Alexa/Google హోమ్ ఖాతాకు లింక్ చేసారు. కొత్త పాస్‌వర్డ్ లాగిన్ జరగలేదు, కానీ Shared Users / Home Members / Linked Works With Alexa/Google Services ఇప్పటికీ జోడించబడిన రెండవ ఖాతా లేదా మూడవ పక్షం ఏకీకరణను చూపుతుంది.
4. రాజీపడిన ఇంటి Wi-Fi పాస్‌వర్డ్ (WPS PIN Brute-Force లేదా షేర్ చేసిన Wi-Fi) స్థానికంగా మాత్రమే ONVIF కెమెరాలు, Chromecast, AirPlay స్పీకర్లు, Sonos, Matter / స్థానిక హబ్ పరికరాలు. Someone within 60 meters (200 feet) of your home cracked a weak Wi-Fi password, exploited an active WPS push-button PIN on your router, or already knew your Wi-Fi password and connected to local port 554/8008. Your router's Connected Clients / DHCP Lease Table shows an unknown MAC address and hostname connected directly to your local Wi-Fi (WLAN)

Phase 2: Preserving Evidence Before You Reset (Minutes 2 to 15)

If a stranger spoke to your child, harassed your family, or spied on a bedroom, that act is a felony computer intrusion and stalking offense. Wait 10 minutes to capture these four pieces of digital evidence before wiping or deleting accounts, because once you delete a device from your cloud app, the vendor's cloud servers often purge the associated event logs and video clips immediately:

  1. Download the Video/Audio Clip from the Camera's Cloud Timeline immediately:
  2. Most motion-activated and continuous-recording cameras (Ring, Nest Aware, Wyze Cam Plus, Nanit, Arlo, Eufy) record its own speaker output and the room's reaction when two-way talk (Live View) is activated.
  3. Open the event history timeline in the app for the exact minute you heard the voice, download the .mp4 clip to your phone's local camera roll, and also screen-record the event timeline showing the exact timestamp (HH:MM:SS with timezone).
  4. Screenshot the Camera App's "Authorized Devices" and "Shared Users" list:
  5. In Ring: Menu (≡) -> Control Center -> Authorized Client Devices AND Shared Users.
  6. In Wyze: Account -> Security -> Manage Devices / Two-Factor Authentication AND Account -> Sharing.
  7. In Google Nest / Google Home: Visit myaccount.google.com/device-activity and open Google Home -> Settings -> Household.
  8. In Arlo: Settings -> Profile -> Login Settings -> Trusted Devices AND Settings -> Grant Access.
  9. Save your Home Router's System Log, DHCP Client Table, మరియు UPnP Table:
  10. Log into your router's web interface (http://192.168.1.1, http://192.168.0.1, లేదా http://10.0.0.1)
  11. Go to Administration / System Log -> click Save / Export Log (this text file records inbound WAN connections, UPnP port-mapping requests, and local Wi-Fi MAC authentication events).
  12. Take a screenshot of the DHCP Leases / Attached Devices list (specifically noting the local IP and MAC address of the baby monitor/camera) and the UPnP / Port Forwarding page.
  13. Preserve the Physical Camera's Serial Number, MAC Address, and MicroSD Card:
  14. If the camera has a physical MicroSD card slot on the side or bottom (Wyze, Eufy, Tapo, Reolink, Foscam), pop the MicroSD card out while the camera is unplugged and slide a write-blocker or copy its contents on a clean computer - many cameras write local .mp4 segments and a local syslog.txt diagnostics file directly to the SD card even if the attacker deleted the cloud clip.

Phase 3: Evicting the Attacker from Your Cloud Accounts (Brand-by-Brand Steps)

Once you have saved screenshots of the unauthorized devices, execute a complete session kill across your camera, smart speaker, and thermostat platforms:

  • In the Ring App:
  • తెరవండి Menu (≡) -> Control Center -> Authorized Client Devices -> tap "Remove All Devices".
  • Tap Control Center -> Shared Users -> మీరు గుర్తించని వినియోగదారుని తీసివేయండి.
  • Tap Control Center -> Account Verification -> SMS వచనం నుండి Authenticator యాప్కి రెండు-కారకాల ప్రమాణీకరణను మార్చండి.
  • నొక్కండి Control Center -> Amazon Account Linking మరియు తెలియని Amazon ఖాతా లింక్ చేయబడిందో లేదో తనిఖీ చేయండి.
  • ** Amazon Alexa యాప్‌లో (ఎకో డాట్ / ఎకో షో ద్వారా వాయిస్ వస్తే కీలకం)**:
  • కుటుంబ సభ్యుడు, మాజీ భాగస్వామి లేదా దాడి చేసే వ్యక్తి **అలెక్సా "డ్రాప్ ఇన్"**ని ఎనేబుల్ చేసినందున చాలా "స్మార్ట్ స్పీకర్ వాయిస్ చొరబాట్లు" జరుగుతాయి (గదిలో ఎవరూ సమాధానం చెప్పకుండానే ఎకో స్పీకర్‌ను తక్షణ టూ-వే ఇంటర్‌కామ్‌గా మారుస్తుంది).
  • అలెక్సా యాప్ -> పరికరాలు -> మీ ఎకో స్పీకర్‌ని ఎంచుకోండి -> సెట్టింగ్‌లు (గేర్ ఐకాన్) -> కమ్యూనికేషన్స్ -> డ్రాప్ ఇన్ -> దీన్ని కి సెట్ చేయండిOff (లేదా My Household Only)
  • సందర్శించండి amazon.com -> Account & Lists -> Login & Security -> మీ పాస్‌వర్డ్‌ని మార్చండి మరియు వెళ్ళండి Manage Your Content and Devices -> Devices ఏదైనా తెలియని ఎకో, ఫైర్ టాబ్లెట్ లేదా అలెక్సా యాప్ ఇన్‌స్టాలేషన్‌ను రద్దు చేయడానికి.

2. Google Nest కెమెరాలు, డోర్‌బెల్స్, హబ్ మ్యాక్స్ మరియు Nest Thermostats

  1. Nest మీ Google ఖాతాను ఉపయోగిస్తున్నందున, హైజాక్ చేయబడిన Nest కెమెరా లేదా థర్మోస్టాట్ అంటే మీ మొత్తం Google ఖాతా రాజీ పడింది.
  2. వెంటనే తెరవండి myaccount.google.com/device-activity -> ప్రతి తెలియని కంప్యూటర్, ఫోన్ లేదా సెషన్‌ను సైన్ అవుట్ చేయండి.
  3. తెరవండి myaccount.google.com/connections (థర్డ్-పార్టీ యాప్‌లు & సేవలు) -> ఏదైనా తెలియని స్మార్ట్-హోమ్ బ్రిడ్జ్ లేదా OAuth టోకెన్‌ను ఉపసంహరించుకోండి.
  4. Google హోమ్ యాప్ -> సెట్టింగ్‌లు -> గృహం -> తెరిచి మీ ఇంటికి ఇకపై యాక్సెస్ లేని వ్యక్తిని తొలగించి, తనిఖీ చేయండి Settings -> Works with Google తెలియని ఇంటిగ్రేషన్‌లను అన్‌లింక్ చేయడానికి.
  1. మీ మొబైల్ యాప్ నుండి వెంటనే ఖాతా పాస్‌వర్డ్‌ను మార్చండి.
  2. ** ప్రామాణీకరణ అనువర్తనాన్ని ప్రారంభించండి (TOTP) టూ-ఫాక్టర్ అథెంటికేషన్** ఇన్ Account -> Security.
  3. బడ్జెట్ IoT యాప్‌లలో ముఖ్యమైన సెషన్-టోకెన్ చమత్కారం: కొన్ని చిన్న బేబీ మానిటర్ మరియు IP కెమెరా క్లౌడ్ బ్యాకెండ్‌లు మీరు మీ పాస్‌వర్డ్‌ను ఒంటరిగా మార్చినప్పుడు సక్రియ WebRTC / RTSP వీడియో స్ట్రీమ్‌లను వెంటనే చెల్లుబాటు చేయవద్దు.
  4. ఏదైనా క్లౌడ్ కెమెరాలో యాక్టివ్ స్ట్రీమ్‌ని ఎలా ఫోర్స్-కిల్ చేయాలి: మీ పాస్‌వర్డ్‌ని మార్చిన తర్వాత మరియు 2FAని ఎనేబుల్ చేసిన తర్వాత, యాప్‌లోని మీ ఖాతా నుండి కెమెరాను తొలగించండి/తీసివేయండి, కెమెరాను తిరిగి ప్లగ్ ఇన్ చేసి దాని ఫ్యాక్టరీ రీసెట్ బటన్‌ను 15 సెకన్ల పాటు పట్టుకుని, మొదటి నుండి జత చేయండి. మళ్లీ జత చేయడం వలన బ్రాండ్-న్యూ క్రిప్టోగ్రాఫిక్ డివైస్ టోకెన్ మరియు P2P UID సెషన్ కీ ఉత్పత్తి చేయబడి, ఏదైనా దీర్ఘకాలిక ప్రసారాన్ని శాశ్వతంగా విడదీస్తుంది.

4. Ecobee, Honeywell Home (Resideo), మరియు స్మార్ట్ థర్మోస్టాట్‌లు

మీ థర్మోస్టాట్ ఉష్ణోగ్రత స్వయంగా మారుతున్నట్లయితే లేదా వింత సందేశాలను ప్రదర్శిస్తుంటే: 1. ముందుగా మీ ఎలక్ట్రిక్ యుటిలిటీ మిమ్మల్ని ఆటోమేటెడ్ డిమాండ్ రెస్పాన్స్ / పీక్ సేవర్ ప్రోగ్రామ్‌లో నమోదు చేసిందో లేదో తనిఖీ చేయండి (Eco+ ఎకోబీలో లేదా Seasonal Savings Nestలో) - గ్రిడ్ పీక్స్ సమయంలో డిజేబుల్ చేయబడితే మినహా యుటిలిటీలు ఉష్ణోగ్రతలను 2 నుండి 3 డిగ్రీల సెల్సియస్ (3 నుండి 5 డిగ్రీల ఫారెన్‌హీట్) వరకు రిమోట్‌గా సర్దుబాటు చేయగలవు. 2. థర్మోస్టాట్ విపరీతమైన వేడి/చలికి క్రాంక్ చేయబడితే (32°C / 90°F లేదా 10°C / 50°F) లేదా దాడి చేసే వ్యక్తి ద్వారా PIN-లాక్ చేయబడింది: థర్మోస్టాట్ ఫేస్‌ప్లేట్‌ను నేరుగా గోడకు లాగండి (ఇది దాని 24Vని తగ్గిస్తుంది R/C పవర్ వైర్ మరియు ఫర్నేస్/ACని వెంటనే ఆపివేస్తుంది), మీ క్లౌడ్ పాస్‌వర్డ్‌ను రీసెట్ చేయండి, థర్డ్-పార్టీ API ఇంటిగ్రేషన్‌లను ఉపసంహరించుకోండి (HomeKit, SmartThings, IFTTT), మరియు థర్మోస్టాట్ యూనిట్‌లో 4-అంకెల యాక్సెస్ కంట్రోల్ పిన్ని సెట్ చేయండి, దాన్ని తిరిగి గోడపైకి తీయండి.

దశ 4: మీ హోమ్ రూటర్‌ను లాక్ చేయడం & ఒక ఐసోలేటెడ్ IoT గెస్ట్ VLANని సృష్టించడం

విక్రేత క్లౌడ్ సర్వర్‌లు సురక్షితంగా ఉన్నప్పటికీ, అదే ఫ్లాట్‌లో కెమెరా లేదా బేబీ మానిటర్ కూర్చుంటుంది 192.168.1.x మీ వ్యక్తిగత ల్యాప్‌టాప్‌లు మరియు ఫోన్‌ల వంటి Wi-Fi నెట్‌వర్క్ ఒక ప్రధాన భద్రతా ప్రమాదం. 15 నిమిషాల్లో మీ హోమ్ నెట్‌వర్క్‌ను గట్టిపరచడానికి ఈ ఐదు దశలను అనుసరించండి:

దశ 1: నిలిపివేయండి UPnP (Universal Plug and Play) శాశ్వతంగా

  1. మీ రూటర్ అడ్మిన్ పేజీకి లాగిన్ అవ్వండి (192.168.1.1 / 192.168.0.1 లేదా మీ మెష్ రూటర్ యాప్ ద్వారా Eero, Google Nest Wifi, TP-Link Deco, Netgear Orbi, UniFi, ASUS)
  2. నావిగేట్ చేయి Advanced -> NAT Forwarding / WAN -> UPnP.
  3. టోగుల్ UPnP కు OFF (డిసేబుల్ చేయబడింది) మరియు వర్తించు / సేవ్ చేయి క్లిక్ చేయండి.
  4. ఇది ఎందుకు అవసరం: తో UPnP ఆఫ్ చేయబడి ఉంది, మీ ఇంటి లోపల ఎలాంటి రోగ్ కెమెరా, స్మార్ట్ టీవీ లేదా NAS డ్రైవ్ మీ వెనుక పబ్లిక్ ఇంటర్నెట్ నుండి ఇన్‌బౌండ్ పోర్ట్‌ను తెరవమని రూటర్‌ని అడగడానికి ఎప్పుడూ అనుమతించబడదు.
  5. తనిఖీ Port Forwarding / Virtual Servers మరియు DMZ: పోర్ట్ ఫార్వార్డింగ్ టేబుల్ పూర్తిగా ఖాళీగా ఉందని ధృవీకరించండి (మీరు ఉద్దేశపూర్వకంగా స్వీయ-హోస్ట్ చేసిన సర్వర్‌ని అమలు చేస్తే తప్ప) మరియు అది DMZ నిలిపివేయబడింది.

దశ 2: మీ పబ్లిక్ IP చిరునామాను తనిఖీ చేయండి Shodan.io

మీ హోమ్ రూటర్ ఏదైనా కెమెరా, బేబీ మానిటర్, ప్రింటర్ లేదా NAS పోర్ట్‌ను పబ్లిక్ ఇంటర్నెట్‌కు బహిర్గతం చేస్తుందో లేదో 10 సెకన్లలో తెలుసుకోవాలనుకుంటున్నారా? 1. సందర్శించండి whatismyipaddress.com లేదా ifconfig.me మీ పబ్లిక్ IPv4 చిరునామాను కాపీ చేయడానికి మీ ఇంటి Wi-Fi నుండి (ఉదాహరణకు, 203.0.113.45) 2. Go to https://www.shodan.io మరియు మీ పబ్లిక్ IP చిరునామా కోసం శోధించండి (203.0.113.45) 3. షోడన్ చెబితే "No information available" / 404, మీ రూటర్ ఫైర్‌వాల్ అన్ని పోర్ట్‌లను సరిగ్గా దొంగిలిస్తోంది. షోడాన్ ఓపెన్ పోర్ట్‌లను జాబితా చేస్తే (80, 443, 554 RTSP, 1935 RTMP, 8000, 8080, 37777), మీ రూటర్ పరికరాలను నేరుగా ఇంటర్నెట్‌కు బహిర్గతం చేస్తోంది - డిసేబుల్ చేస్తోంది UPnP, పోర్ట్ ఫార్వర్డ్‌లను తొలగించడం మరియు ** ఆఫ్ చేయడం Remote Web Management (WAN Admin)** మీ రూటర్‌లోని ఆ పోర్ట్‌లను వెంటనే మూసివేస్తుంది.

దశ 3: అన్ని కెమెరాలు, బేబీ మానిటర్‌లు మరియు స్మార్ట్ పరికరాలను ఐసోలేటెడ్‌లోకి తరలించండి Guest Wi-Fi (లేదా IoT VLAN)

నెట్‌వర్క్ సెగ్మెంటేషన్‌ని సృష్టించడానికి మీకు ఖరీదైన ఎంటర్‌ప్రైజ్ ఫైర్‌వాల్ అవసరం లేదు. 99 శాతం వినియోగదారు Wi-Fi రూటర్లు మరియు మెష్ సిస్టమ్స్ (Eero, Netgear, ASUS, TP-Link, ISP gateways) అంతర్నిర్మిత "అతిథి Wi-Fi నెట్‌వర్క్" ఫీచర్‌ను కలిగి ఉంటుంది, అది ఒక వివిక్త VLANగా పనిచేస్తుంది: 1. మీ రూటర్ సెట్టింగ్‌లలో, 2.4 GHz గెస్ట్ Wi-Fi నెట్‌వర్క్ని ఎనేబుల్ చేయండి (దీనికి ప్రత్యేక పేరు పెట్టండి Home_IoT_24 మరియు బలమైన 16-అక్షరాలు WPA2/WPA3 మీ ప్రధాన Wi-Fi పాస్‌వర్డ్‌కి పూర్తిగా భిన్నమైన పాస్‌వర్డ్). 2. "అతిథులు ఒకరినొకరు చూసుకోవడానికి మరియు నా స్థానిక నెట్‌వర్క్‌ని యాక్సెస్ చేయడానికి అనుమతించు" అని లేబుల్ చేయబడిన చెక్‌బాక్స్‌ని నిర్ధారించుకోండి (Local Network Access / Intranet Access) తనిఖీ చేయబడలేదు (డిజేబుల్ చేయబడింది) - తరచుగా ** అని పిలుస్తారుAP Client Isolation**. 3. మీ బేబీ మానిటర్, స్మార్ట్ కెమెరాలు, స్మార్ట్ ప్లగ్‌లు, రోబోట్ వాక్యూమ్ మరియు స్మార్ట్ థర్మోస్టాట్‌ని ఫ్యాక్టరీ రీసెట్ చేయండి మరియు వాటిని ప్రత్యేకంగా కనెక్ట్ చేయండి Guest / IoT Wi-Fi నెట్వర్క్. 4. మీ వ్యక్తిగత ల్యాప్‌టాప్‌లు, డెస్క్‌టాప్ PCలు, స్మార్ట్‌ఫోన్‌లు, టాబ్లెట్‌లు మరియు NAS నిల్వను మీ ప్రధాన Wi-Fi నెట్‌వర్క్లో ఉంచండి. ఇప్పుడు, చౌకైన IoT పరికరం జీరో-డే ఫర్మ్‌వేర్ బ్యాక్‌డోర్‌ను కలిగి ఉన్నప్పటికీ, అది ఇంటర్నెట్‌తో మాత్రమే మాట్లాడగలిగే శాండ్‌బాక్స్డ్ టన్నెల్‌లో చిక్కుకుంది మరియు మీ కంప్యూటర్‌లను ఎప్పటికీ చూడదు లేదా దాడి చేయదు.

దశ 4: సాధారణ / పేరు లేని IP కెమెరాల కోసం (ONVIF / RTSP), వారి ఇంటర్నెట్‌ని బ్లాక్ చేయండి (WAN) పూర్తిగా యాక్సెస్

మీరు స్థానికంగా ఉపయోగిస్తే RTSP / ONVIF తో కెమెరాలు Home Assistant, Frigate, Scrypted, Blue Iris, లేదా Synology Surveillance Station, ఆ కెమెరాలకు ఇంటర్నెట్ యాక్సెస్ అవసరం లేదు: - మీ రూటర్ యొక్క ఫైర్‌వాల్ / పేరెంటల్ కంట్రోల్స్ / MAC ఫిల్టరింగ్ పేజీలో, కెమెరాకు స్టాటిక్ DHCP IP చిరునామాను కేటాయించండి మరియు ఆ కెమెరా యొక్క MAC చిరునామా కోసం **"బ్లాక్ ఇంటర్నెట్ యాక్సెస్ (WAN బ్లాక్)"**ని చెక్ చేయండి. కెమెరా ఇప్పటికీ మీ స్థానిక నెట్‌వర్క్ ద్వారా మీ హోమ్ హబ్‌కి స్థానికంగా హై-డెఫినిషన్ వీడియోను ప్రసారం చేయగలదు, అయితే మీ ఇంటి వెలుపల ఉన్న ఎవరైనా కెమెరాను చేరుకోవడం లేదా కెమెరా ఇంటికి విదేశీ P2P సర్వర్‌లకు ఫోన్ చేయడం భౌతికంగా 100 శాతం అసాధ్యం అవుతుంది.

దశ 5: నర్సరీలు మరియు బెడ్‌రూమ్‌ల కోసం భౌతిక గోప్యత గట్టిపడటం

ఏ సాఫ్ట్‌వేర్ ఫైర్‌వాల్ భౌతిక భౌతికశాస్త్రం వలె నమ్మదగినది కాదు. ఇంటి లోపల ఏదైనా కెమెరా కోసం ఈ నాలుగు నియమాలను అమలు చేయండి:

  • అడల్ట్ బెడ్‌రూమ్ లేదా బాత్‌రూమ్‌లో క్లౌడ్-కనెక్ట్ చేయబడిన Wi-Fi కెమెరాను ఎప్పుడూ ఉంచవద్దు మరియు నర్సరీ బేబీ మానిటర్‌లను తొట్టి వద్ద మాత్రమే ఉంచవద్దు: నర్సరీ మానిటర్‌ను క్రిందికి యాంగిల్ చేయండి, తద్వారా తొట్టి లోపలి భాగం మాత్రమే ఫ్రేమ్‌లో ఉంటుంది - ఎప్పుడూ మారుతున్న టేబుల్, నర్సింగ్ కుర్చీ లేదా బెడ్‌రూమ్ డోర్‌వే.
  • ** నాన్-వై-ఫై క్లోజ్డ్-లూప్‌కి మారండి DECT 6.0 లేదా డిజిటల్ FHSS నర్సరీ కోసం బేబీ మానిటర్**: అంకితమైన స్థానిక-రేడియో వీడియో మానిటర్లు (ఉదా Infant Optics DXR-8 Pro, Eufy SpaceView స్థానిక మోడ్, VTech non-Wi-Fi, లేదా Babysense) జీరో Wi-Fi చిప్, జీరో క్లౌడ్ ఖాతా మరియు జీరో ఇంటర్నెట్ కనెక్టివిటీని కలిగి ఉండండి. అవి మీ రౌటర్ లేదా ఇంటర్నెట్‌కి కనెక్ట్ కానందున, మరొక నగరం లేదా దేశంలోని ఏ హ్యాకర్ కూడా వాటిని క్రెడెన్షియల్ అంశాలు లేదా హైజాక్ చేయలేరు.
  • ఇండోర్ లివింగ్-రూమ్ కెమెరాలపై ఫిజికల్ లెన్స్ క్యాప్ లేదా స్మార్ట్ ప్లగ్ పవర్ షెడ్యూల్‌ని ఉపయోగించండి: ఇండోర్ పెంపుడు జంతువు లేదా లివింగ్-రూమ్ కెమెరాలను సాధారణ మెకానికల్ టైమర్‌లో లేదా వేర్వేరు విక్రేత నుండి స్మార్ట్ ప్లగ్‌లో ప్లగ్ చేయండి, తద్వారా మీరు ఇంట్లో ఉన్నప్పుడు కెమెరాకు భౌతికంగా పవర్ కట్ అవుతుంది లేదా లెన్స్‌ను భౌతికంగా బ్లాక్ చేసే మరియు మూసివేసినప్పుడు మైక్రోఫోన్ సర్క్యూట్‌ను డిస్‌కనెక్ట్ చేసే మెకానికల్ హార్డ్‌వేర్ షట్టర్‌తో కెమెరాలను కొనుగోలు చేయండి.
  • ** కెమెరా స్థితి LEDని వదిలివేయండి (Blue / Red Recording Light) ప్రారంభించబడింది**: చాలా మంది దాడి చేసేవారు వెంటనే కెమెరా సెట్టింగ్‌లలోకి వెళ్లి తిరగండి Status LED = OFF కాబట్టి వారు వాచ్‌కి కనెక్ట్ చేసినప్పుడు మీరు గమనించలేరు Live View. మీ కెమెరా యాప్ సెట్టింగ్‌లను తనిఖీ చేయండి మరియు రికార్డింగ్ స్థితి సూచిక LEDని ఆన్లో ఉంచండి మరియు మీరు ఎప్పుడూ టూ-వే ఆడియోను ఉపయోగించకపోతే మైక్రోఫోన్ పిన్‌హోల్‌ను మందపాటి విద్యుత్ టేప్‌తో కవర్ చేయండి.

ప్రాంతీయ అత్యవసర నంబర్లు మరియు ఏజెన్సీ ప్రోటోకాల్‌లు

హోమ్ సెక్యూరిటీ కెమెరా లేదా బేబీ మానిటర్‌కి అనధికారిక యాక్సెస్ అనేది తీవ్రమైన కంప్యూటర్ చొరబాటు మరియు వోయూరిజం నేరం. వెంటనే రిపోర్ట్ చేయండి:

  • యునైటెడ్ స్టేట్స్: డయల్ 911 మీ ఇంటికి సమీపంలో చొరబాటుదారుడు ఉన్నాడని మీరు అనుమానించినట్లయితే. FBI IC3 వద్ద నివేదికను ఫైల్ చేయండి (ic3.gov) అనధికారిక లాగిన్, IP చిరునామా మరియు టైమ్‌స్టాంప్ స్క్రీన్‌షాట్‌లతో సహా (18 U.S.C. § 1030 CFAA మరియు 18 U.S.C. § 2261A), మరియు అసురక్షిత IoT హార్డ్‌వేర్‌ను FTCకి నివేదించండి (ReportFraud.ftc.gov).
  • కెనడా: డయల్ 911, క్రిమినల్ కోడ్ ఆఫ్ కెనడాలోని సెక్షన్లు 342.1 మరియు 162 (వోయూరిజం) కింద పోలీసు ఫిర్యాదును ఫైల్ చేయండి మరియు కెనడియన్ సెంటర్ ఫర్ సైబర్ సెక్యూరిటీకి తెలియజేయండి (cyber.gc.ca).
  • యునైటెడ్ కింగ్‌డమ్: డయల్ 999 (లేదా 101 అత్యవసరం కాని పోలీసుల కోసం) మరియు klzzwxh:0327 కింద అనధికార యాక్సెస్‌ని **చర్య మోసానికి నివేంచండి (0300 123 2040 / actionfraud.police.uk)**.
  • యూరోపియన్ యూనియన్: డయల్ 112 అన్ని EU సభ్య దేశాలలో మరియు జాతీయ సైబర్ క్రైమ్ పోలీసులకు క్రిమినల్ ఫిర్యాదును నమోదు చేయండి.
  • ఆస్ట్రేలియా మరియు న్యూజిలాండ్: డయల్ 000 ఆస్ట్రేలియాలో లేదా 111 న్యూజిలాండ్‌లో; ACSCకి నివేదించండి (cyber.gov.au / 1300 292 371) లేదా CERT NZ (0800 237 869).
  • భారతదేశం మరియు ఆసియా-పసిఫిక్: డయల్ 112 అత్యవసర ప్రతిస్పందన కోసం లేదా 1930 (cybercrime.gov.in) సమాచార సాంకేతిక చట్టం, 2000లోని సెక్షన్లు 66 మరియు 66E కింద అనధికారిక కెమెరా యాక్సెస్ గురించి నివేదించడానికి.

తరచుగా అడిగే ప్రశ్నలు

నా కెమెరా ద్వారా మాట్లాడిన వ్యక్తి యాదృచ్ఛిక ఇంటర్నెట్ హ్యాకర్ వర్సెస్ నా ఇంటిని లక్ష్యంగా చేసుకున్న వ్యక్తి అని నేను ఎలా చెప్పగలను?

రెండు విషయాలను తనిఖీ చేయండి: (1) మీరు రెండు-కారకాల ప్రామాణీకరణను ప్రారంభించకుండానే ఇతర వెబ్‌సైట్‌లలో మీ కెమెరా ఖాతా యొక్క ఇమెయిల్ మరియు పాస్‌వర్డ్‌ను మళ్లీ ఉపయోగించారా (`2FA`)? మరియు (2) వాయిస్ ఏమి చెప్పింది? 90 శాతం కేసుల్లో అపరిచితుడు క్రూడ్ రిమార్క్‌లు, మ్యూజిక్ ప్లే చేయడం లేదా "శాంతా క్లాజ్" లేదా హ్యాకర్ అని చెప్పుకోవడం రింగ్, వైజ్, లేదా గూడు కెమెరా, ఇది ఒక అవకాశవాద ఆధారాలను నింపే దాడి: ఆటోమేటెడ్ బాట్‌లు పాత డేటా ఉల్లంఘనల నుండి మిలియన్ల కొద్దీ లీక్ అయిన ఇమెయిల్/పాస్‌వర్డ్ జతలను పరీక్షించాయి (`haveibeenpwned.com`), మీ పాస్‌వర్డ్ రింగ్/వైజ్‌లో పని చేసిందని మరియు మీరు ఏ నగరం లేదా రాష్ట్రంలో నివసిస్తున్నారో కూడా తెలియకుండా ఒకేసారి డజన్ల కొద్దీ యాదృచ్ఛిక కెమెరాలకు కనెక్ట్ చేయబడిన ఆన్‌లైన్ ఫోరమ్ లేదా డిస్కార్డ్ సర్వర్‌లో ట్రోల్ చేయబడిందని కనుగొనబడింది. దీనికి విరుద్ధంగా, మీరు ఇప్పటికే Authenticator 2FAతో ప్రత్యేకమైన పాస్‌వర్డ్‌లను కలిగి ఉంటే - లేదా వాయిస్ మీ కుటుంబ సభ్యుల పేర్లను తెలుసుకుంటే, స్థానిక షెడ్యూల్, లేదా డబ్ల్యూఐ-ఫై ద్వారా అది రేడియో లక్ష్యం కాని సంఘటన ద్వారా వచ్చింది. పరిచయస్తులు, మాజీ భాగస్వామి లేదా పొరుగువారు మరియు వెంటనే స్థానిక పోలీసులకు తెలియజేయండి.

నా కెమెరా మోటరైజ్డ్ లెన్స్ రాత్రిపూట ఎందుకు కదులుతోంది లేదా దానికదే క్లిక్ చేసింది - అంటే హ్యాకర్ ఎల్లప్పుడూ చూస్తున్నాడని అర్థం?

ఎల్లప్పుడూ కాదు - మీ లాగిన్ లాగ్‌లను తనిఖీ చేసిన తర్వాత మీరు తోసిపుచ్చాల్సిన మూడు నిరపాయమైన యాంత్రిక కారణాలు ఉన్నాయి: (1) ఇన్‌ఫ్రారెడ్ (`IR`) కట్ ఫిల్టర్ క్లిక్ చేయడం: సంధ్యా సమయంలో గది లైటింగ్ పడిపోయినప్పుడు లేదా కారు హెడ్‌లైట్ దాటినప్పుడు, కెమెరాలోని ఒక మెకానికల్ సోలనోయిడ్ భౌతికంగా లెన్స్‌పై ఇన్‌ఫ్రారెడ్ ఫిల్టర్‌ను వినిపించే శబ్దంతో స్లైడ్ చేస్తుంది. "క్లిక్-క్లాక్" ధ్వని; (2) ఆటోమేటిక్ ఫర్మ్‌వేర్ రీబూట్ & కాలిబ్రేషన్: దాదాపు అన్ని మోటరైజ్డ్ పాన్-అండ్-టిల్ట్ (`PTZ`కెమెరాలు (`Wyze Cam Pan`, `Eufy Indoor Cam Pan`, `Tapo`, `Reolink`) 2:00 AM మరియు 4:00 AM మధ్య ఆటోమేటిక్ ఫర్మ్‌వేర్ అప్‌డేట్‌లను ఇన్‌స్టాల్ చేయండి మరియు రీబూట్ చేసిన తర్వాత, వారి స్టెప్పర్ మోటార్‌లు స్వయంచాలకంగా 360 డిగ్రీల ఎడమ నుండి కుడికి మరియు పైకి క్రిందికి తిరుగుతూ తమ ఇంటి స్థానాన్ని క్రమాంకనం చేస్తాయి; మరియు (3) ఆటో-మోషన్ ట్రాకింగ్: యాప్‌లో "మోషన్ ట్రాకింగ్" ప్రారంభించబడితే, ఇన్‌ఫ్రారెడ్ LED ముందు ఉన్న సీలింగ్ ఫ్యాన్, పెంపుడు జంతువు లేదా డస్ట్ మోట్ లెన్స్‌ను గది అంతటా ప్యాన్ చేసేలా చేస్తుంది. మీ యాప్‌లను తనిఖీ చేయండి అధీకృత పరికరాలు నిర్ధారించడానికి జాబితా మరియు ఫర్మ్‌వేర్ అప్‌డేట్ టైమ్‌స్టాంప్.

నేను నా కెమెరా విక్రేతను బలవంతం చేయగలనా (Ring, Wyze, Nest, Arlo, Nanit) నా ఖాతాలోకి లాగిన్ చేసి, నా బిడ్డతో మాట్లాడిన వ్యక్తి యొక్క IP చిరునామాను నాకు చెప్పాలా?

అవును. యాప్ యొక్క ప్రాథమిక వినియోగదారు ఇంటర్‌ఫేస్ పరికరం రకాన్ని మాత్రమే చూపినప్పటికీ (ఉదా "Windowsలో Chrome" లేదా "ఐఫోన్") మరియు సుమారు నగరం, విక్రేత యొక్క బ్యాకెండ్ ప్రమాణీకరణ మరియు WebRTC మీడియా సర్వర్లు ఖచ్చితమైన లాగ్ మూలం IPv4/IPv6 చిరునామా, వినియోగదారు-ఏజెంట్ స్ట్రింగ్, సెషన్ ప్రారంభం/ముగింపు టైమ్‌స్టాంప్‌లు మరియు టూ-వే ఆడియో యాక్టివేషన్ ఈవెంట్. వెండర్ సెక్యూరిటీ / ప్రైవసీ టీమ్‌తో సపోర్ట్ టికెట్‌ను వెంటనే తెరవండి మీ ఖాతా కోసం అన్ని ప్రమాణీకరణ మరియు WebRTC సెషన్ లాగ్‌లను భద్రపరచండి, మరియు ఏకకాలంలో స్థానిక పోలీసు నివేదిక మరియు GDPR/CCPA సబ్జెక్ట్ యాక్సెస్ అభ్యర్థన (`DSAR`) మీ ఖాతా యొక్క పూర్తి లాగిన్ IP చరిత్ర కోసం.

"2.4 GHz FHSS" అని చెప్పే బేబీ మానిటర్ ఇంటర్నెట్ హ్యాకర్ల నుండి సురక్షితంగా ఉందా?

అవును, నుండి ఇంటర్నెట్ హ్యాకర్లు: ఒక అంకితం 2.4 GHz FHSS (ఫ్రీక్వెన్సీ-హోపింగ్ స్ప్రెడ్ స్పెక్ట్రమ్) మానిటర్ దాని స్వంత హ్యాండ్‌హెల్డ్ పేరెంట్ స్క్రీన్‌తో వస్తుంది మరియు Wi-Fi చిప్ లేదా స్మార్ట్‌ఫోన్ యాప్ లేనిది ఇంటర్నెట్ హ్యాకర్లు, క్రెడెన్షియల్ స్టఫింగ్ మరియు రూటర్ దుర్బలత్వాల నుండి 100 శాతం రోగనిరోధక శక్తిని కలిగి ఉంటుంది. అయినప్పటికీ, చౌకైన లేదా పాత ఎన్‌క్రిప్ట్ చేయని అనలాగ్/FHSS మానిటర్‌లు అప్పుడప్పుడు క్లుప్త రేడియో జోక్యం లేదా మరొక బేబీ మానిటర్, కార్డ్‌లెస్ ఫోన్ లేదా ఔత్సాహిక రేడియో నుండి క్రాస్-టాక్‌ను తీసుకోవచ్చు. 90 నుండి 300 మీటర్లు (300 నుండి 1,000 అడుగులు). ఆధునిక డిజిటల్ DECT 6.0 లేదా AES-128 ఎన్‌క్రిప్టెడ్ FHSS మానిటర్‌లు సాధారణ రేడియో స్నూపింగ్‌ను నిరోధిస్తాయి.

నేను కేవలం రాత్రిపూట కెమెరాను అన్‌ప్లగ్ చేసి, నా పాస్‌వర్డ్‌ను మార్చకుండా రేపు దాన్ని తిరిగి ప్లగ్ చేస్తే, హ్యాకర్ తొలగించబడ్డాడా?

నం. త్రాడు గోడ వెలుపల ఉన్నప్పుడు కెమెరాను అన్‌ప్లగ్ చేయడం వలన పవర్ కట్ అవుతుంది. సెషన్‌లను ఉపసంహరించకుండా, మీ క్లౌడ్ పాస్‌వర్డ్‌ను మార్చకుండా, 2FAని ప్రారంభించకుండా లేదా రూటర్‌ని నిలిపివేయకుండా మీరు రేపు కెమెరాను తిరిగి ప్లగ్ చేసే మిల్లీసెకండ్ UPnP, కెమెరా సరిగ్గా అదే క్లౌడ్ ఖాతాకు మళ్లీ కనెక్ట్ అవుతుంది (దాడి చేసేవారి ఫోన్ ఇప్పటికీ లాగిన్ అయి ఉంది మరియు మీ కెమెరా ఆన్‌లైన్‌లోకి తిరిగి వచ్చిందని తక్షణ పుష్ నోటిఫికేషన్‌ను అందుకుంటుంది). మీరు ఎగువ 3 మరియు 4 దశలను పూర్తి చేసే వరకు రాజీపడిన కెమెరాను తిరిగి ప్లగ్ చేయవద్దు.

దుర్వినియోగం చేసే మాజీ భాగస్వామిని ఇన్‌స్టాల్ చేసినట్లయితే Ring, Nest, లేదా Eufy మేము కలిసి జీవించినప్పుడు కెమెరాలు మరియు "యజమాని / ప్రాథమిక నిర్వాహకుడు" ఖాతా వారి ఇమెయిల్ చిరునామాలో ఉందా?

వంటి స్మార్ట్-హోమ్ పర్యావరణ వ్యవస్థలలో రింగ్, గూడు, అర్లో, మరియు యూఫీ, "భాగస్వామ్య వినియోగదారు" "ప్రాధమిక యజమాని" ఖాతాను తొలగించలేరు లేదా తొలగించలేరు - మరియు మీరు రింగ్ లేదా Arlo కెమెరాలో భౌతిక ఫ్యాక్టరీ రీసెట్ బటన్‌ను నొక్కినప్పటికీ, పరికరం యొక్క క్రమ సంఖ్య/MAC చిరునామా క్రిప్టోగ్రాఫికల్‌గా లాక్ చేయబడి ఉంటుంది (`Device Theft / Ownership Lock`) వారి యాప్‌లో "పరికరాన్ని తీసివేయి"ని ట్యాప్ చేసే వరకు అసలు యజమాని ఖాతాకు. దుర్వినియోగం చేసే మాజీ భాగస్వామి మీ ఇంటిలో కెమెరాలు, డోర్‌బెల్‌లు లేదా స్మార్ట్ లాక్‌ల రిజిస్టర్డ్ యజమాని అయితే, వెంటనే వారి కెమెరాలను అన్‌ప్లగ్ చేసి భౌతికంగా దించండి, వాటిని మీ స్వంత బ్రాండ్-న్యూ ఇమెయిల్ ఖాతాకు ప్రత్యేకంగా నమోదు చేసుకున్న హార్డ్‌వేర్‌తో భర్తీ చేయండి మరియు మీ హోమ్ Wi-Fi నెట్‌వర్క్ పేరును మార్చండి (`SSID`) మరియు పాస్‌వర్డ్ కాబట్టి వారి పాత పరికరాలు ఎప్పటికీ మళ్లీ కనెక్ట్ కావు.

సంబంధిత మార్గదర్శకాలు

మూలాలు మరియు అధికారిక మార్గదర్శకత్వం

  • ఫెడరల్ బ్యూరో ఆఫ్ ఇన్వెస్టిగేషన్ (FBI) (యునైటెడ్ స్టేట్స్): పబ్లిక్ సర్వీస్ అనౌన్స్‌మెంట్ I-123020-PSA & స్మార్ట్ హోమ్ IoT సలహాలు: క్రెడెన్షియల్ స్టఫింగ్ మరియు "స్వాటింగ్" హైజాక్‌లకు వ్యతిరేకంగా స్మార్ట్ కెమెరాలు, బేబీ మానిటర్లు మరియు వాయిస్ అసిస్టెంట్‌లను భద్రపరచడం.
  • సైబర్‌ సెక్యూరిటీ మరియు ఇన్‌ఫ్రాస్ట్రక్చర్ సెక్యూరిటీ ఏజెన్సీ (CISA) & జాతీయ భద్రతా సంస్థ (NSA) (యునైటెడ్ స్టేట్స్): * సైబర్‌ సెక్యూరిటీ ఇన్ఫర్మేషన్ షీట్: వైర్‌లెస్ నెట్‌వర్క్‌లను భద్రపరచడం, UPnPని నిలిపివేయడం మరియు హోమ్ IoT పరికరాలను అతిథి VLANలలో విభజించడం*.
  • ఫెడరల్ ట్రేడ్ కమీషన్ (FTC) (యునైటెడ్ స్టేట్స్): IP కెమెరాలు మరియు ఇంటర్నెట్-కనెక్ట్ చేయబడిన బేబీ మానిటర్‌లను సురక్షితంగా ఉపయోగించడం.
  • నేషనల్ సైబర్ సెక్యూరిటీ సెంటర్ (NCSC) (యునైటెడ్ కింగ్‌డమ్): ఇంట్లో స్మార్ట్ పరికరాలు: కెమెరాలు, బేబీ మానిటర్‌లు మరియు స్మార్ట్ స్పీకర్‌లను సురక్షితంగా సెటప్ చేయడం & ప్రోడక్ట్ సెక్యూరిటీ మరియు టెలికమ్యూనికేషన్స్ ఇన్‌ఫ్రాస్ట్రక్చర్ (PSTI) యాక్ట్ గైడెన్స్.
  • సైబర్‌ సెక్యూరిటీ కోసం యూరోపియన్ యూనియన్ ఏజెన్సీ (ENISA): ఇంటర్నెట్ ఆఫ్ థింగ్స్ (IoT) మరియు హోమ్ నెట్‌వర్క్ సెగ్మెంటేషన్‌ను భద్రపరచడానికి మార్గదర్శకాలు.