มีคนพูดผ่านเบบี้มอนิเตอร์หรือกล้องรักษาความปลอดภัยอัจฉริยะของคุณ: ปิดเครื่องทันทีและแยกเครือข่าย¶

ได้ยินเสียงของคนแปลกหน้าพูดผ่านอุปกรณ์เฝ้าดูเด็ก Wi-Fi ของบุตรหลานของคุณ (Nanit, Owlet, Eufy, VTech, Lollipop, Motorola) ดูในร่ม Ring, Wyze, Arlo, Blink, Google Nestหรือ TP-Link Tapo เลนส์แพนและเอียงด้วยมอเตอร์ของกล้องหมุนไปทั่วห้องนอนของคุณด้วยตัวเอง โดยเห็นไฟ LED สถานะสีน้ำเงิน/แดงของกล้องสว่างขึ้นเวลา 2:00 น. หรือค้นหาของคุณ Ecobee / Nest เทอร์โมสตัทอัจฉริยะที่ปรับอุณหภูมิได้ถึง 32 องศาเซลเซียส (90 องศาฟาเรนไฮต์) ถือเป็นการบุกรุกบ้านที่น่าสะพรึงกลัว อย่างไรก็ตาม เว้นแต่ว่ามีคนแปลกหน้าอยู่นอกประตูบ้านของคุณ นี่มักจะเป็นการบุกรุกบัญชีคลาวด์ระยะไกลหรือการส่งต่อพอร์ตของเราเตอร์ แทนที่จะเป็นคนที่ยืนอยู่นอกหน้าต่างของคุณ กว่า 90 เปอร์เซ็นต์ของการจี้กล้องเสียงแบบสองทางเกิดขึ้นด้วยวิธีใดวิธีหนึ่งจากสองวิธี: (1) การยัดข้อมูลประจำตัวแบบอัตโนมัติ (ที่อาชญากรไซเบอร์นำอีเมลและรหัสผ่านเก่าที่คุณนำมาใช้ซ้ำบนเว็บไซต์ค้าปลีกที่ถูกละเมิดและป้อนลงในบอทที่เข้าสู่ระบบของคุณ Ring, Wyze, Nestหรือแอพคลาวด์สำหรับเฝ้าดูเด็กจากระยะไกลหลายพันกิโลเมตร) หรือ (2) การส่งต่อพอร์ต IP / UPnP ในพื้นที่โดยตรง (ในกรณีที่กล้อง IP ทั่วไปหรือเครื่องบันทึกวิดีโอเครือข่ายที่ไม่ได้รับการติดตั้งแพตช์ NVR ใช้แล้ว UPnP เพื่อเปิดพอร์ต 554 RTSP, 80หรือ 8000 สู่อินเทอร์เน็ตสาธารณะโดยตรงและจัดทำดัชนีโดย Shodan.io เครื่องมือค้นหา) สำหรับการชุบแข็งเราเตอร์ในบ้านที่กว้างขึ้น โปรดปรึกษาด้วย การรักษาความปลอดภัยเราเตอร์ภายในบ้านและอุปกรณ์ IoT; หากคุณสงสัยว่าอดีตคู่รักหรือผู้ทำร้ายในบ้านกำลังควบคุมระบบล็อคและไฟทั้งบ้านของคุณ โปรดดู การแฮ็กบ้านอัจฉริยะ การขโมยกล้อง และสตอล์กเกอร์แวร์; หรือหากอุปกรณ์เก็บข้อมูล NAS ของคุณถูกชนข้างกล้องของคุณ ให้ตรวจสอบ การปิดระบบ NAS และ UPnP ในบ้านหรือสำนักงานขนาดเล็กที่ถูกบุกรุก. หากคุณได้ยินเสียงฝีเท้า เห็นใครบางคนในบ้านของคุณ หรือกลัวความปลอดภัยทางกายภาพของครอบครัวทันที ให้โทรไปที่หมายเลขฉุกเฉินในพื้นที่ของคุณ (911 ในสหรัฐอเมริกาและแคนาดา 112 ทั่วทั้งสหภาพยุโรป 999 ในสหราชอาณาจักร) ทันทีหรือปรึกษาสารบบทั่วโลกของเราที่ หมายเลขฉุกเฉิน.

ทำเช่นนี้ตอนนี้¶

1. ถอดปลั๊กสายไฟออกจากด้านหลังของอุปกรณ์เฝ้าดูเด็กหรือกล้องในอาคาร (และดึงแบตเตอรี่สำรองภายในออก) ภายใน 5 วินาที:
2. อย่า อย่า เสียเวลาในการเปิดแอปโทรศัพท์เพื่อ "ปิด" กล้องในซอฟต์แวร์ ผู้โจมตีที่มีสิทธิ์ควบคุมระบบบัญชีคลาวด์สามารถสลับซอฟต์แวร์ "โหมดความเป็นส่วนตัว" กลับมาได้ใน 1 วินาที และกล้องที่ถูกบุกรุกบางตัวยังคงสตรีมเสียงต่อไป แม้ว่าแอปจะแสดงว่าฟีดวิดีโอถูกหยุดชั่วคราวก็ตาม ดึงปลั๊กติดผนังหรือสายไฟ USB-C ออกจากกล้องทันที
3. ตรวจสอบกล้อง Wi-Fi ในร่มอื่นๆ ทุกตัวในห้องนอน สถานรับเลี้ยงเด็ก และพื้นที่นั่งเล่นของคุณ แล้วถอดปลั๊กออกด้วย (เสียบปลั๊กกล้องบริเวณถนนรถแล่น/กริ่งประตูทิ้งไว้ เฉพาะ หลังจากที่คุณตรวจสอบว่ามีคนอยู่นอกบ้านของคุณหรือไม่)
4. อย่ากดปุ่มรูเข็มฮาร์ดแวร์ "รีเซ็ตเป็นค่าเริ่มต้นจากโรงงาน" บนกล้องหรือรีบูตเราเตอร์ Wi-Fi ของคุณเลย:
5. การกดรีเซ็ตเป็นค่าจากโรงงานบนกล้องหรือถอดปลั๊กเราเตอร์ Wi-Fi ที่บ้าน จะล้างบันทึก RAM ที่เปลี่ยนแปลงได้ (DHCP leases, UPnP port mappings, NAT connection tablesและคลิปเหตุการณ์บนคลาวด์ล่าสุด) ที่แสดงที่อยู่ IP ของผู้โจมตี การประทับเวลาการเข้าสู่ระบบ และผู้โจมตีเข้าผ่านบัญชีคลาวด์ของคุณหรือผ่านเครือข่าย Wi-Fi ในพื้นที่ของคุณหรือไม่
6. เปิดแอปมือถือกล้องของคุณ (Ring, Wyze, Nanit, Eufy, Arlo, Nest / Google Home) และจับภาพหน้าจอของ "อุปกรณ์ที่ได้รับอนุญาต / เข้าสู่ระบบ" และ "ผู้ใช้ที่ใช้ร่วมกัน" ก่อนที่จะเพิกถอน:
7. มองข้างใต้ Account Settings -> Authorized Client Devices / Login Activity / Shared Users. ภาพหน้าจอของเครื่องทุกรุ่น (iPhone 15, Web Browser - Chrome on Windows, Android Emulator) สถานที่ และการประทับเวลาสำหรับการแจ้งความของตำรวจ
8. แตะทันที ลบ / ออกจากระบบทั้งหมด ลบ ผู้ใช้ที่ใช้ร่วมกัน / แขก ที่ไม่รู้จัก เปลี่ยนรหัสผ่านบัญชีของคุณเป็นรหัสผ่านใหม่ที่ไม่ซ้ำกัน 16+ ตัวอักษร และเปิด การตรวจสอบสิทธิ์แบบสองปัจจัย (2FA) โดยใช้แอป Authenticator (ห้ามส่ง SMS หรืออีเมลหากแอปรองรับ)
9. ตรวจสอบว่าอุปกรณ์เฝ้าดูเด็กของคุณเป็นจอภาพวิทยุที่ไม่ใช่ Wi-Fi จริงหรือไม่ (FHSS 2.4 GHz หรือ DECT 900 MHz) เทียบกับ Wi-Fi Cloud Monitor:
10. ความแตกต่างด้านความปลอดภัยทางกายภาพที่สำคัญ: หากอุปกรณ์เฝ้าดูเด็กของคุณมี ไม่มี Wi-Fi และไม่มีแอปสมาร์ทโฟน (เพียงหน้าจอสำหรับผู้ปกครองมือถือโดยเฉพาะและชุดกล้องที่ใช้ 2.4 GHz FHSS หรือวิทยุอนาล็อก) ไม่สามารถแฮ็กผ่านอินเทอร์เน็ตได้ เสียงที่ส่งผ่านจอภาพวิทยุที่ไม่ใช่ Wi-Fi มาจากภายในระยะ 90 ถึง 300 เมตร (300 ถึง 1,000 ฟุต) จากบ้านของคุณ ไม่ว่าจะเป็นการพูดคุยข้ามโดยไม่ได้ตั้งใจจากอุปกรณ์เฝ้าดูเด็ก/เครื่องส่งรับวิทยุของเพื่อนบ้านในช่องความถี่เดียวกัน หรือมีคนจอดรถไว้ข้างนอกพร้อมกับเครื่องส่งสัญญาณวิทยุ หากเสียงนั้นพูดกับลูกของคุณโดยตรงบนจอวิทยุที่ไม่ใช่ Wi-Fi ล็อคประตูและโทรหาตำรวจฉุกเฉิน (911 / 999 / 112) ทันที.
11. ลงชื่อเข้าใช้เราเตอร์ Wi-Fi ที่บ้านของคุณ (192.168.1.1 หรือ 192.168.0.1) และปิด UPnP (Universal Plug and Play) และลบสิ่งที่ไม่รู้จักออก Port Forwarding กฎ:
12. กล้อง P2P ราคาถูกหรือป้ายขาว (VStarcam, Foscam, Tenvis, Hikvision, Dahua, CamHi) ใช้ UPnP เพื่อเจาะพอร์ตที่เปิดอยู่อย่างเงียบ ๆ (554, 80, 8000, 37777) บนไฟร์วอลล์เราเตอร์ของคุณเพื่อให้ทุกคนเปิดอยู่ Shodan.io สามารถดูและพูดผ่านกล้องได้โดยไม่ต้องใช้รหัสผ่าน Wi-Fi
13. ย้ายกล้อง อุปกรณ์เฝ้าดูเด็ก ตัวควบคุมอุณหภูมิอัจฉริยะ และลำโพงอัจฉริยะทั้งหมดออกจาก Wi-Fi ในบ้านหลักของคุณไปยังอุปกรณ์แยก Guest Wi-Fi Network (หรือทุ่มเท. IoT VLAN ด้วย Client Isolation เปิดใช้งาน):
14. แม้ว่าปลั๊กอัจฉริยะ หุ่นยนต์ดูดฝุ่น หรืออุปกรณ์เฝ้าดูเด็กจะประสบกับช่องโหว่บนคลาวด์ในอนาคต การแยกส่วนดังกล่าวบน Guest Wi-Fi VLAN จะป้องกันไม่ให้อุปกรณ์ที่ถูกบุกรุกสแกนหรือโจมตีแล็ปท็อปที่ทำงาน โทรศัพท์ หรือไดรฟ์ NAS ที่บ้านของคุณ

โครงสร้างการตัดสินใจ: ตอบสนองทันทีเมื่อมีคนแปลกหน้าพูดผ่านหรือเคลื่อนย้ายกล้องประจำบ้าน¶

ปฏิบัติตามแผนผังการตัดสินใจนี้ภายใน 2 นาทีแรกของเหตุการณ์เพื่อประเมินความปลอดภัยทางกายภาพ เก็บรักษาหลักฐาน และล็อคผู้บุกรุก:

flowchart TD
    Start["เสียงของคนแปลกหน้าที่ได้ยินผ่าน Baby Monitor / กล้องอัจฉริยะ หรือเลนส์กล้องเคลื่อนไหวได้เอง"] --> UnplugNow["ขั้นตอนที่ 1 (0 ถึง 5 วินาที): ถอดปลั๊กสายไฟ (และถอดแบตเตอรี่) ออกจากกล้องทันที"]

    UnplugNow --> MonitorType{"จอภาพนี้เชื่อมต่อกับแอพ Wi-Fi / สมาร์ทโฟนหรือเป็นจอภาพวิทยุท้องถิ่นเฉพาะ (ไม่มี Wi-Fi) หรือไม่"}

    MonitorType -->|"ไม่มี Wi-Fi / ไม่มีแอป (เฉพาะ 2.4 GHz FHSS หรือหน้าจอหลักแบบอะนาล็อก)"| RadioAlert["การแจ้งเตือนความใกล้เคียง: สัญญาณเกิดขึ้นภายในระยะ 90 ถึง 300 เมตร (300 ถึง 1,000 ฟุต) จากบ้านของคุณ"]
    RadioAlert --> TalkDirect{"เสียงพูดโดยตรงกับห้อง/ลูกของคุณ หรือเสียงเหมือนสุ่มเพื่อนบ้าน/CB Cross-Talk?"}
    TalkDirect -->|"พูดโดยตรง / เป็นอันตราย"| CallPoliceNow["ล็อคประตูและหน้าต่างทันทีและโทร 911 / 999 / 112 เพื่อตรวจสายตรวจภายนอก"]
    TalkDirect -->|"บทสรุปเพื่อนบ้าน / เครื่องส่งรับวิทยุ Cross-Talk"| RePairChannel["จับคู่หน่วยผู้ปกครองและกล้องอีกครั้งเพื่อหมุน FHSS Hopping Seed หรือเปลี่ยนเป็นจอภาพที่เข้ารหัส DECT 6.0"]

    MonitorType -->|"กล้องแอป Wi-Fi / Cloud (Ring, Wyze, Nanit, Eufy, Nest, Arlo, RTSP ทั่วไป)"| CloudVsLocal{"ผู้บุกรุกเข้าถึงกล้องได้อย่างไร?"}

    CloudVsLocal -->|"เวกเตอร์ A: การบรรจุข้อมูลรับรองบัญชีคลาวด์ (90% ของเคส Ring / Wyze / Nest / Nanit)"| CloudLockdown["1. ภาพหน้าจออุปกรณ์ที่ได้รับอนุญาตและประวัติกิจกรรมในแอป -> 2. เพิกถอนเซสชันทั้งหมด -> 3. รีเซ็ตรหัสผ่าน + เปิดใช้งาน Authenticator 2FA"]

    CloudVsLocal -->|"เวกเตอร์ B: UPnP / การส่งต่อพอร์ต / สตรีม IP โดยตรงของ Shodan (ONVIF ทั่วไป / RTSP / Foscam / Hikvision)"| RouterLockdown["1. ภาพหน้าจอเราเตอร์ UPnP และตารางการส่งต่อพอร์ต -> 2. ปิดใช้งาน UPnP และลบการส่งต่อพอร์ต -> 3. บล็อกการเข้าถึง WAN ของกล้องในไฟร์วอลล์"]

    CloudVsLocal -->|"เวกเตอร์ C: อดีตหุ้นส่วน / อดีตแม่บ้าน / บัญชีครัวเรือนที่ใช้ร่วมกัน"| SharedLockdown["1. ตรวจสอบ 'ผู้ใช้ที่ใช้ร่วมกัน / สมาชิกในครัวเรือน' ในแอป -> 2. เปลี่ยน SSID Wi-Fi และรหัสผ่าน WPA2/WPA3 -> 3. รีเซ็ตเป็นค่าจากโรงงาน & ผูกกล้องใหม่เป็นบัญชีใหม่"]

    CloudLockdown --> VLANIsolate["ขั้นตอนสุดท้าย: สร้าง Isolated Guest / IoT Wi-Fi Network (Client Isolation ON) และเชื่อมต่อใหม่เฉพาะอุปกรณ์ที่มีแพตช์ที่จำเป็นเท่านั้น"]
    RouterLockdown --> VLANIsolate
    SharedLockdown --> VLANIsolate

ระยะที่ 1: วินิจฉัยว่าผู้โจมตีเข้าไปในกล้องหรือตัวควบคุมอุณหภูมิของคุณได้อย่างไร¶

ก่อนที่คุณจะรีเซ็ตโรงงานใดๆ ให้พิจารณาว่า เส้นทางการบุกรุกสี่เส้นทาง ใดที่ผู้โจมตีใช้ ข้อมูลนี้จะบอกคุณว่าผู้โจมตีสามารถเข้าถึงแอปกล้องคลาวด์เพียงแอปเดียว หรือเครือข่าย Wi-Fi ในบ้านทั้งหมดของคุณถูกบุกรุกหรือไม่

ขั้นตอนที่ 2: เก็บหลักฐานก่อนรีเซ็ต (นาทีที่ 2 ถึง 15)¶

หากคนแปลกหน้าพูดคุยกับลูกของคุณ คุกคามครอบครัวของคุณ หรือสอดแนมในห้องนอน การกระทำดังกล่าวถือเป็นความผิดทางอาญาในการบุกรุกคอมพิวเตอร์และการสะกดรอยตาม รอ 10 นาทีเพื่อจับภาพหลักฐานดิจิทัลสี่ชิ้นนี้ก่อนที่จะล้างหรือลบบัญชี เนื่องจากเมื่อคุณลบอุปกรณ์ออกจากแอปคลาวด์ของคุณ เซิร์ฟเวอร์คลาวด์ของผู้จำหน่ายมักจะล้างบันทึกเหตุการณ์และคลิปวิดีโอที่เกี่ยวข้องทันที:

1. ดาวน์โหลดคลิปวิดีโอ/เสียงจากคลาวด์ไทม์ไลน์ของกล้องทันที:
2. กล้องที่เปิดใช้งานการเคลื่อนไหวและบันทึกต่อเนื่องส่วนใหญ่ (Ring, Nest Aware, Wyze Cam Plus, Nanit, Arlo, Eufy) บันทึกเอาต์พุตลำโพงของตัวเองและปฏิกิริยาของห้องเมื่อมีการพูดคุยแบบสองทาง (Live View) ถูกเปิดใช้งาน
3. เปิดไทม์ไลน์ประวัติเหตุการณ์ในแอปตามนาทีที่คุณได้ยินเสียงนั้นๆ **ดาวน์โหลด .mp4 คลิปไปที่ม้วนฟิล์มในโทรศัพท์ของคุณ ** และยังบันทึกหน้าจอไทม์ไลน์ของเหตุการณ์ที่แสดงการประทับเวลาที่แน่นอน (HH:MM:SS ด้วยเขตเวลา)
4. สกรีนช็อตรายการ "อุปกรณ์ที่ได้รับอนุญาต" และ "ผู้ใช้ที่แชร์" ของแอปกล้อง:
5. อยู่ในวงแหวน: Menu (≡) -> Control Center -> Authorized Client Devices และ Shared Users.
6. ในไวซ์: Account -> Security -> Manage Devices / Two-Factor Authentication และ Account -> Sharing.
7. ใน Google Nest / Google Home: เยี่ยมชม myaccount.google.com/device-activity และเปิด Google Home -> Settings -> Household.
8. ในอาร์โล: Settings -> Profile -> Login Settings -> Trusted Devices และ Settings -> Grant Access.
9. ** บันทึกโฮมเราเตอร์ของคุณ System Log, DHCP Client Tableและ UPnP Table**:
10. ลงชื่อเข้าใช้เว็บอินเตอร์เฟสของเราเตอร์ของคุณ (http://192.168.1.1, http://192.168.0.1หรือ http://10.0.0.1).
11. ไปที่ Administration / System Log -> คลิก บันทึก / ส่งออกบันทึก (ไฟล์ข้อความนี้จะบันทึกการเชื่อมต่อ WAN ขาเข้า คำขอการจับคู่พอร์ต UPnP และเหตุการณ์การตรวจสอบสิทธิ์ Wi-Fi MAC ในเครื่อง)
12. ถ่ายภาพหน้าจอของ DHCP Leases / Attached Devices รายการ (ระบุ IP ท้องถิ่นและที่อยู่ MAC ของเครื่องเฝ้าดูเด็ก/กล้องโดยเฉพาะ) และ UPnP / Port Forwarding หน้า.
13. รักษาหมายเลขประจำเครื่อง ที่อยู่ MAC และการ์ด MicroSD ของกล้อง:
14. หากกล้องมี ช่องเสียบการ์ด MicroSD ที่ด้านข้างหรือด้านล่าง (Wyze, Eufy, Tapo, Reolink, Foscam), เปิดการ์ด MicroSD ออกมาในขณะที่ถอดปลั๊กกล้อง และเลื่อนตัวบล็อกการเขียนหรือคัดลอกเนื้อหาลงในคอมพิวเตอร์ที่สะอาด - กล้องหลายตัวเขียนในเครื่อง .mp4 ส่วนและท้องถิ่น syslog.txt ไฟล์การวินิจฉัยโดยตรงไปยังการ์ด SD แม้ว่าผู้โจมตีจะลบคลิปคลาวด์ไปแล้วก็ตาม

ขั้นตอนที่ 3: ขับไล่ผู้โจมตีออกจากบัญชีคลาวด์ของคุณ (ขั้นตอนทีละแบรนด์)¶

เมื่อคุณบันทึกภาพหน้าจอของอุปกรณ์ที่ไม่ได้รับอนุญาตแล้ว ให้ดำเนินการฆ่าเซสชันให้เสร็จสิ้นในกล้อง ลำโพงอัจฉริยะ และแพลตฟอร์มเทอร์โมสตัทของคุณ:

1. อเมซอน Ring, Blinkและ Echo / Alexa (การจี้ "ดรอปอิน" แบบสองทาง)¶

• ในแอป Ring:
• เปิด Menu (≡) -> Control Center -> Authorized Client Devices -> แตะ "ลบอุปกรณ์ทั้งหมด"
• แตะ Control Center -> Shared Users -> ลบผู้ใช้ที่คุณไม่รู้จัก
• แตะ Control Center -> Account Verification -> สลับการตรวจสอบสิทธิ์แบบสองปัจจัยจาก ข้อความ SMS เป็น แอปตัวรับรองความถูกต้อง 4.แตะ Control Center -> Amazon Account Linking และตรวจสอบว่ามีการเชื่อมโยงบัญชี Amazon ที่ไม่คุ้นเคยหรือไม่
• ในแอป Amazon Alexa (สำคัญหากมีเสียงผ่าน Echo Dot / Echo Show):
• "การบุกรุกด้วยเสียงของลำโพงอัจฉริยะ" จำนวนมากเกิดขึ้นเนื่องจากสมาชิกในครอบครัว อดีตคู่หู หรือผู้โจมตีเปิดใช้งาน Alexa "ส่งเข้า" (ซึ่งเปลี่ยนลำโพง Echo ให้เป็นอินเตอร์คอมแบบสองทางทันทีโดยไม่มีใครอยู่ในห้องรับสาย)
• เปิด **แอป Alexa -> อุปกรณ์ -> เลือกลำโพง Echo ของคุณ -> การตั้งค่า (ไอคอนรูปเฟือง) -> การสื่อสาร -> วางใน ** -> ตั้งค่าเป็น Off (หรือ My Household Only).
• เยี่ยมชม amazon.com -> Account & Lists -> Login & Security -> เปลี่ยนรหัสผ่านของคุณและไปที่ Manage Your Content and Devices -> Devices เพื่อยกเลิกการลงทะเบียนการติดตั้งแอป Echo, Fire แท็บเล็ตหรือ Alexa ที่ไม่รู้จัก

2. Google Nest กล้อง กริ่งประตู Hub Max และ Nest Thermostats¶

1. เนื่องจาก Nest ใช้ บัญชี Google ของคุณ กล้อง Nest หรือตัวควบคุมอุณหภูมิที่ถูกขโมยหมายความว่า บัญชี Google ทั้งหมดของคุณถูกบุกรุก
2. เปิดทันที myaccount.google.com/device-activity -> ออกจากระบบคอมพิวเตอร์ โทรศัพท์ หรือเซสชันที่ไม่คุ้นเคยทุกเครื่อง
3. เปิด myaccount.google.com/connections (แอปและบริการของบุคคลที่สาม) -> เพิกถอนบริดจ์สมาร์ทโฮมหรือโทเค็น OAuth ที่ไม่รู้จัก
4. เปิด แอป Google Home -> การตั้งค่า -> ครัวเรือน -> ลบบุคคลที่ไม่ควรเข้าถึงบ้านของคุณอีกต่อไป และตรวจสอบ Settings -> Works with Google เพื่อยกเลิกการเชื่อมโยงการผสานรวมที่ไม่รู้จัก

3. Wyze, Eufy, Arlo, TP-Link Tapoและ Nanit / Owlet อุปกรณ์เฝ้าดูเด็ก¶

1. เปลี่ยนรหัสผ่านบัญชีทันทีจากแอปมือถือของคุณ
2. เปิดใช้งาน แอป Authenticator (TOTP) การรับรองความถูกต้องด้วยสองปัจจัย ใน Account -> Security.
3. ลักษณะเฉพาะของโทเค็นเซสชันที่สำคัญในแอป IoT ราคาประหยัด: Baby Monitor ขนาดเล็กบางรุ่นและแบ็กเอนด์คลาวด์ของกล้อง IP อย่าทำให้สตรีมวิดีโอ WebRTC / RTSP ที่ใช้งานอยู่เป็นโมฆะทันทีเมื่อคุณเปลี่ยนรหัสผ่านเพียงอย่างเดียว
4. วิธีบังคับปิดสตรีมที่ใช้งานอยู่บนกล้องคลาวด์: หลังจากเปลี่ยนรหัสผ่านและเปิดใช้งาน 2FA แล้ว ลบ/ลบกล้องออกจากบัญชีของคุณภายในแอป ให้เสียบกล้องกลับเข้าไปใหม่โดยกดปุ่ม รีเซ็ตเป็นค่าเริ่มต้นจากโรงงานเป็นเวลา 15 วินาที แล้วจับคู่ใหม่ตั้งแต่ต้น การจับคู่ใหม่จะสร้าง โทเค็นอุปกรณ์เข้ารหัสใหม่ล่าสุดและคีย์เซสชัน P2P UID ซึ่งจะตัดสตรีมที่ค้างอยู่อย่างถาวร

4. Ecobee, Honeywell Home (Resideo)และเทอร์โมสตัทอัจฉริยะ¶

หากอุณหภูมิของตัวควบคุมอุณหภูมิเปลี่ยนแปลงเองหรือแสดงข้อความแปลกๆ: 1. ขั้นแรกให้ตรวจสอบว่าระบบสาธารณูปโภคไฟฟ้าของคุณลงทะเบียนคุณในโปรแกรม การตอบสนองความต้องการ / โปรแกรมประหยัดค่าไฟฟ้าสูงสุด อัตโนมัติหรือไม่ (Eco+ บน Ecobee หรือ Seasonal Savings บน Nest) - ระบบสาธารณูปโภคสามารถปรับอุณหภูมิจากระยะไกลได้ 2 ถึง 3 องศาเซลเซียส (3 ถึง 5 องศาฟาเรนไฮต์) ในช่วงพีคของกริด เว้นแต่จะปิดใช้งาน 2. หากเทอร์โมสตัทถูกหมุนจนร้อน/เย็นจัด (32°C / 90°F หรือ 10°C / 50°F) หรือล็อคด้วย PIN โดยผู้โจมตี: ดึงแผ่นปิดหน้าเทอร์โมสตัทออกจากผนังตรงๆ (ซึ่งจะตัดไฟ 24V R/C สายไฟและหยุดเตาหลอม/AC ทันที) รีเซ็ตรหัสผ่านคลาวด์ของคุณ เพิกถอนการรวม API ของบุคคลที่สาม (HomeKit, SmartThings, IFTTT) และตั้ง PIN ควบคุมการเข้าถึง 4 หลักบนชุดเทอร์โมสตัทก่อนจะติดกลับเข้ากับผนัง

ขั้นตอนที่ 4: การล็อคเราเตอร์ที่บ้านของคุณ & การสร้าง IoT Guest VLAN ที่แยกออกมา¶

แม้ว่าเซิร์ฟเวอร์คลาวด์ของผู้จำหน่ายจะปลอดภัย กล้องหรือเบบี้มอนิเตอร์ก็วางอยู่บนแฟลตเดียวกัน 192.168.1.x เครือข่าย Wi-Fi ในฐานะแล็ปท็อปและโทรศัพท์ส่วนตัวของคุณถือเป็นความเสี่ยงด้านความปลอดภัยที่สำคัญ ทำตามห้าขั้นตอนเหล่านี้เพื่อทำให้เครือข่ายภายในบ้านของคุณแข็งแกร่งขึ้นใน 15 นาที:

ขั้นตอนที่ 1: ปิดการใช้งาน UPnP (Universal Plug and Play) อย่างถาวร¶

1. เข้าสู่หน้าผู้ดูแลระบบเราเตอร์ของคุณ (192.168.1.1 / 192.168.0.1 หรือผ่านแอพ mesh เราเตอร์ของคุณเช่น Eero, Google Nest Wifi, TP-Link Deco, Netgear Orbi, UniFi, ASUS).
2. นำทางไปยัง Advanced -> NAT Forwarding / WAN -> UPnP.
3. สลับ UPnP ถึง OFF (ปิดการใช้งาน) และคลิก นำไปใช้ / บันทึก
4. เหตุใดจึงจำเป็น: ด้วย UPnP เมื่อปิดเครื่องแล้ว จะไม่อนุญาตให้กล้องอันธพาล สมาร์ททีวี หรือไดรฟ์ NAS ในบ้านของคุณขอให้เราเตอร์เปิดพอร์ตขาเข้าจากอินเทอร์เน็ตสาธารณะที่อยู่ด้านหลังของคุณ
5. ตรวจสอบ Port Forwarding / Virtual Servers และ DMZ: ตรวจสอบว่าตารางการส่งต่อพอร์ตว่างเปล่าทั้งหมด (เว้นแต่คุณจะเรียกใช้เซิร์ฟเวอร์ที่โฮสต์เองโดยเจตนาที่คุณเข้าใจ) และนั่น DMZ ถูกปิดใช้งาน

ขั้นตอนที่ 2: ตรวจสอบที่อยู่ IP สาธารณะของคุณ Shodan.io¶

ต้องการทราบภายใน 10 วินาทีว่าเราเตอร์ที่บ้านของคุณเปิดเผยกล้อง เบบี้มอนิเตอร์ เครื่องพิมพ์ หรือพอร์ต NAS ไปยังอินเทอร์เน็ตสาธารณะหรือไม่ 1. เยี่ยมชม whatismyipaddress.com หรือ ifconfig.me จาก Wi-Fi ที่บ้านของคุณเพื่อคัดลอกที่อยู่ IPv4 สาธารณะของคุณ (เช่น 203.0.113.45). 2. ไปที่ https://www.shodan.io และค้นหาที่อยู่ IP สาธารณะของคุณ (203.0.113.45). 3. ถ้า Shodan พูดว่า "No information available" / 404 ไฟร์วอลล์เราเตอร์ของคุณขโมยพอร์ตทั้งหมดอย่างเหมาะสม หาก Shodan แสดงรายการพอร์ตที่เปิดอยู่ (80, 443, 554 RTSP, 1935 RTMP, 8000, 8080, 37777) เราเตอร์ของคุณเปิดเผยอุปกรณ์กับอินเทอร์เน็ตโดยตรง - กำลังปิดใช้งาน UPnPลบ Port Forwards และปิด OFF Remote Web Management (WAN Admin) บนเราเตอร์ของคุณจะปิดพอร์ตเหล่านั้นทันที

ขั้นตอนที่ 3: ย้ายกล้อง อุปกรณ์เฝ้าดูเด็ก และอุปกรณ์อัจฉริยะทั้งหมดไปยังที่แยก Guest Wi-Fi (หรือ IoT VLAN)¶

คุณไม่จำเป็นต้องมีไฟร์วอลล์ระดับองค์กรที่มีราคาแพงเพื่อสร้างการแบ่งส่วนเครือข่าย 99 เปอร์เซ็นต์ของเราเตอร์ Wi-Fi และระบบตาข่ายสำหรับผู้บริโภค (Eero, Netgear, ASUS, TP-Link, ISP gateways) มีฟีเจอร์ "Guest Wi-Fi Network" ในตัวซึ่งทำหน้าที่เป็น VLAN แบบแยก: 1. ในการตั้งค่าเราเตอร์ของคุณ ให้เปิดใช้งาน เครือข่าย Wi-Fi สำหรับแขก 2.4 GHz (ตั้งชื่อเฉพาะเช่น Home_IoT_24 และตัวละครที่แข็งแกร่ง 16 ตัว WPA2/WPA3 รหัสผ่านแตกต่างอย่างสิ้นเชิงจากรหัสผ่าน Wi-Fi หลักของคุณ) 2. ตรวจสอบให้แน่ใจว่าช่องทำเครื่องหมายที่มีข้อความว่า "อนุญาตให้แขกมองเห็นกันและเข้าถึงเครือข่ายท้องถิ่นของฉัน" (Local Network Access / Intranet Access) ไม่ถูกตรวจสอบ (ปิดใช้งาน) - มักเรียกว่า AP Client Isolation. 3. รีเซ็ตอุปกรณ์เฝ้าดูเด็ก กล้องอัจฉริยะ ปลั๊กอัจฉริยะ หุ่นยนต์ดูดฝุ่น และเทอร์โมสตัทอัจฉริยะเป็นค่าเริ่มต้นจากโรงงาน แล้วเชื่อมต่ออุปกรณ์เหล่านั้น เฉพาะกับ Guest / IoT Wi-Fi เครือข่าย. 4. เก็บแล็ปท็อปส่วนตัว เดสก์ท็อปพีซี สมาร์ทโฟน แท็บเล็ต และพื้นที่เก็บข้อมูล NAS ของคุณไว้ใน เครือข่าย Wi-Fi หลัก ของคุณ ในปัจจุบัน แม้ว่าอุปกรณ์ IoT ราคาถูกจะมีเฟิร์มแวร์แบ็คดอร์แบบ Zero-day แต่ก็ยังติดอยู่ในอุโมงค์แซนด์บ็อกซ์ที่สามารถพูดคุยได้กับอินเทอร์เน็ตเท่านั้น และไม่สามารถมองเห็นหรือโจมตีคอมพิวเตอร์ของคุณได้

ขั้นตอนที่ 4: สำหรับกล้อง IP ทั่วไป / ไม่มีชื่อ (ONVIF / RTSP) บล็อกอินเทอร์เน็ตของพวกเขา (WAN) เข้าถึงได้อย่างสมบูรณ์¶

หากใช้ในท้องถิ่น RTSP / ONVIF กล้องด้วย Home Assistant, Frigate, Scrypted, Blue Irisหรือ Synology Surveillance Station, กล้องเหล่านั้น ไม่จำเป็นต้องเชื่อมต่ออินเทอร์เน็ตเลย: - ในหน้า ไฟร์วอลล์ / การควบคุมโดยผู้ปกครอง / การกรอง MAC ของเราเตอร์ ให้กำหนดที่อยู่ IP DHCP แบบคงที่ให้กับกล้อง และตรวจสอบ "บล็อกการเข้าถึงอินเทอร์เน็ต (บล็อก WAN)" สำหรับที่อยู่ MAC ของกล้องนั้น กล้องยังคงสามารถสตรีมวิดีโอความละเอียดสูงภายในเครื่องไปยังศูนย์กลางบ้านของคุณผ่านเครือข่ายท้องถิ่นของคุณ ในขณะที่เป็นไปไม่ได้ทางกายภาพ 100 เปอร์เซ็นต์ที่ใครก็ตามที่อยู่นอกบ้านของคุณจะเข้าถึงกล้องหรือสำหรับกล้องที่จะโทรศัพท์กลับบ้านไปยังเซิร์ฟเวอร์ P2P ในต่างประเทศ

ระยะที่ 5: การรักษาความเป็นส่วนตัวทางกายภาพสำหรับสถานรับเลี้ยงเด็กและห้องนอน¶

ไม่มีไฟร์วอลล์ซอฟต์แวร์ใดที่เชื่อถือได้เท่ากับฟิสิกส์เชิงฟิสิกส์ ใช้กฎสี่ข้อเหล่านี้กับกล้องภายในบ้าน:

• ห้ามวางกล้อง Wi-Fi ที่เชื่อมต่อกับระบบคลาวด์ไว้ในห้องนอนหรือห้องน้ำสำหรับผู้ใหญ่ และตั้งอุปกรณ์เฝ้าดูทารกสำหรับสถานรับเลี้ยงเด็กไว้ที่เปลเท่านั้น: ปรับมุมจอภาพสำหรับเลี้ยงเด็กลงเพื่อให้มีเพียงด้านในของเปลเท่านั้นที่อยู่ในกรอบ ห้ามวางโต๊ะเปลี่ยนผ้าอ้อม เก้าอี้ให้นม หรือทางเข้าประตูห้องนอน
• สลับไปใช้แบบ Closed-Loop ที่ไม่ใช่ Wi-Fi DECT 6.0 หรือดิจิทัล FHSS Baby Monitor สำหรับสถานรับเลี้ยงเด็ก: จอภาพวิดีโอวิทยุท้องถิ่นโดยเฉพาะ (เช่น Infant Optics DXR-8 Pro, Eufy SpaceView โหมดท้องถิ่น VTech non-Wi-Fiหรือ Babysense) มี ชิป Wi-Fi เป็นศูนย์, บัญชีคลาวด์เป็นศูนย์ และการเชื่อมต่ออินเทอร์เน็ตเป็นศูนย์ เนื่องจากพวกเขาไม่ได้เชื่อมต่อกับเราเตอร์หรืออินเทอร์เน็ตของคุณ จึงไม่มีแฮ็กเกอร์ในเมืองหรือประเทศอื่นที่สามารถขโมยข้อมูลประจำตัวหรือขโมยข้อมูลเหล่านี้ได้
• ใช้ฝาครอบเลนส์จริงหรือกำหนดเวลาจ่ายไฟของปลั๊กอัจฉริยะกับกล้องในห้องนั่งเล่นภายในอาคาร: เสียบกล้องสัตว์เลี้ยงหรือในห้องนั่งเล่นเข้ากับตัวจับเวลาแบบกลไกธรรมดาหรือปลั๊กอัจฉริยะจากผู้จำหน่าย รายอื่น ดังนั้นพลังงานจะถูกตัดไปที่กล้องทุกครั้งที่คุณอยู่บ้าน หรือซื้อกล้องที่มีชัตเตอร์ฮาร์ดแวร์แบบกลไกที่จะบังเลนส์และตัดการเชื่อมต่อวงจรไมโครโฟนเมื่อปิด
• ปล่อยไฟ LED แสดงสถานะกล้อง (Blue / Red Recording Light) เปิดใช้งาน: ผู้โจมตีจำนวนมากเข้าไปในการตั้งค่าของกล้องแล้วเลี้ยวทันที Status LED = OFF ดังนั้นคุณจะไม่สังเกตเห็นเมื่อพวกเขาเชื่อมต่อกับนาฬิกา Live View. ตรวจสอบการตั้งค่าแอปกล้องของคุณและเปิดไฟ LED แสดงสถานะการบันทึกไว้ เปิด และปิดรูไมโครโฟนด้วยเทปพันสายไฟหนาหากคุณไม่เคยใช้เสียงสองทาง

หมายเลขฉุกเฉินในภูมิภาคและระเบียบการของหน่วยงาน¶

การเข้าถึงกล้องรักษาความปลอดภัยภายในบ้านหรืออุปกรณ์เฝ้าดูเด็กโดยไม่ได้รับอนุญาตถือเป็นการบุกรุกคอมพิวเตอร์อย่างร้ายแรงและเป็นการล่วงละเมิดจากการแอบดู รายงานทันที:

• สหรัฐอเมริกา: กด 911 หากคุณสงสัยว่ามีผู้บุกรุกอยู่ใกล้บ้านของคุณ แจ้งความที่ FBI IC3 (ic3.gov) รวมถึงภาพหน้าจอของการเข้าสู่ระบบที่ไม่ได้รับอนุญาต ที่อยู่ IP และการประทับเวลา (18 U.S.C. § 1030 CFAA และ 18 U.S.C. § 2261A) และรายงานฮาร์ดแวร์ IoT ที่ไม่ปลอดภัยไปยัง FTC (ReportFraud.ftc.gov).
• แคนาดา: กด 911 ยื่นเรื่องร้องเรียนจากตำรวจภายใต้ มาตรา 342.1 และ 162 (การถ้ำมอง) ของ ประมวลกฎหมายอาญาของแคนาดา และแจ้ง ศูนย์ความปลอดภัยทางไซเบอร์ของแคนาดา (cyber.gc.ca).
• สหราชอาณาจักร: กด 999 (หรือ 101 สำหรับตำรวจที่ไม่เกิดเหตุฉุกเฉิน) และรายงานการเข้าถึงโดยไม่ได้รับอนุญาตภายใต้ พระราชบัญญัติการใช้คอมพิวเตอร์ในทางที่ผิด พ.ศ. 2533 ถึง การกระทำฉ้อโกง (0300 123 2040 / actionfraud.police.uk).
• สหภาพยุโรป: กด 112 ทั่วทั้งประเทศสมาชิกสหภาพยุโรปและยื่นเรื่องร้องเรียนทางอาญากับตำรวจอาชญากรรมไซเบอร์แห่งชาติ
• ออสเตรเลียและนิวซีแลนด์: กด 000 ในออสเตรเลีย หรือ 111 ในนิวซีแลนด์ รายงานตัวต่อ ACSC (cyber.gov.au / 1300 292 371) หรือ CERT นิวซีแลนด์ (0800 237 869).
• อินเดียและเอเชียแปซิฟิก: กด 112 สำหรับการตอบสนองฉุกเฉินหรือ 1930 (cybercrime.gov.in) เพื่อรายงานการเข้าถึงกล้องโดยไม่ได้รับอนุญาตภายใต้มาตรา 66 และ 66E ของ พระราชบัญญัติเทคโนโลยีสารสนเทศ ปี 2000

คำถามที่พบบ่อย¶

ฉันจะรู้ได้อย่างไรว่าคนที่พูดผ่านกล้องของฉันเป็นแฮ็กเกอร์ทางอินเทอร์เน็ตแบบสุ่มและมีคนมุ่งเป้าไปที่บ้านของฉันโดยเฉพาะ¶

ตรวจสอบสองสิ่ง: (1) คุณใช้อีเมลและรหัสผ่านของบัญชีกล้องของคุณซ้ำบนเว็บไซต์อื่น ๆ โดยไม่ได้เปิดใช้งานการตรวจสอบสิทธิ์แบบสองปัจจัย (`2FA`)? และ (2) เสียงพูดว่าอะไร? ในกว่า 90 เปอร์เซ็นต์ของกรณีที่คนแปลกหน้าตะโกนคำพูดหยาบคาย เล่นเพลง หรืออ้างว่าเป็น "ซานตาคลอส" หรือแฮ็กเกอร์ผ่านทาง แหวน, ไวซ์หรือ รัง กล้องมันเป็น การโจมตีด้วยการเติมข้อมูลประจำตัวแบบฉวยโอกาส: บอทอัตโนมัติทดสอบคู่อีเมล/รหัสผ่านที่รั่วไหลหลายล้านคู่จากการละเมิดข้อมูลเก่า (`haveibeenpwned.com`) พบว่ารหัสผ่านของคุณใช้งานได้กับ Ring/Wyze และโทรลล์ในฟอรัมออนไลน์หรือเซิร์ฟเวอร์ Discord ที่เชื่อมต่อกับกล้องสุ่มหลายสิบตัวในคราวเดียวโดยไม่รู้ว่าคุณอาศัยอยู่ในเมืองหรือรัฐใด ในทางกลับกัน หากคุณมีรหัสผ่านเฉพาะที่เปิดใช้งาน Authenticator 2FA อยู่แล้ว หรือหากเสียงนั้นรู้ชื่อสมาชิกในครอบครัวของคุณ ตารางงานในท้องถิ่น หรือผ่านจอวิทยุที่ไม่ใช่ Wi-Fi ให้ถือว่ามันเป็นเหตุการณ์ที่มีการกำหนดเป้าหมายโดยคนรู้จัก อดีตหุ้นส่วน หรือเพื่อนบ้าน และ แจ้งตำรวจท้องที่ทันที

เหตุใดเลนส์ที่ใช้มอเตอร์ของกล้องของฉันจึงขยับหรือคลิกเองในเวลากลางคืน นั่นหมายความว่าแฮกเกอร์กำลังจับตาดูอยู่เสมอหรือไม่¶

ไม่เสมอไป มีเหตุผลเชิงกลที่ไม่ร้ายแรงสามประการที่ทำให้กล้องคลิกหรือเคลื่อนไหวในเวลากลางคืน ซึ่งคุณควรตัดทิ้งไปหลังจากตรวจสอบบันทึกการเข้าสู่ระบบของคุณแล้ว: (1) อินฟราเรด (`IR`) คลิกตัดตัวกรอง: เมื่อแสงสว่างในห้องลดลงในเวลาพลบค่ำหรือเมื่อไฟหน้ารถส่องผ่าน โซลินอยด์เชิงกลภายในกล้องจะเลื่อนฟิลเตอร์อินฟราเรดผ่านเลนส์พร้อมเสียง "คลิก - แคร็ก" เสียง; (2) รีบูตเฟิร์มแวร์อัตโนมัติและปรับเทียบ: แพนและเอียงด้วยมอเตอร์เกือบทั้งหมด (`PTZ`) กล้อง (`Wyze Cam Pan`, `Eufy Indoor Cam Pan`, `Tapo`, `Reolink`) ติดตั้งการอัปเดตเฟิร์มแวร์อัตโนมัติระหว่างเวลา 2:00 น. ถึง 4:00 น. และเมื่อรีบูต สเต็ปเปอร์มอเตอร์จะหมุน 360 องศาจากซ้ายไปขวาและบนลงล่างโดยอัตโนมัติเพื่อปรับตำแหน่งบ้าน และ (3) การติดตามการเคลื่อนไหวอัตโนมัติ: หากเปิดใช้งาน "การติดตามการเคลื่อนไหว" ในแอป พัดลมเพดาน สัตว์เลี้ยง หรือฝุ่นละอองที่อยู่หน้า LED อินฟราเรดอาจทำให้เลนส์แพนไปทั่วห้อง ตรวจสอบแอปของคุณ อุปกรณ์ที่ได้รับอนุญาต รายการและการประทับเวลาอัพเดตเฟิร์มแวร์เพื่อยืนยัน

ฉันสามารถบังคับผู้จำหน่ายกล้องของฉันได้หรือไม่ (Ring, Wyze, Nest, Arlo, Nanit) เพื่อบอกที่อยู่ IP ของบุคคลที่ลงชื่อเข้าใช้บัญชีของฉันและพูดคุยกับลูกของฉัน¶

ใช่. แม้ว่าอินเทอร์เฟซผู้ใช้พื้นฐานของแอปจะแสดงเฉพาะประเภทอุปกรณ์เท่านั้น (เช่น "โครเมียมบนวินโดวส์" หรือ "ไอโฟน") และเมืองโดยประมาณ การตรวจสอบสิทธิ์แบ็กเอนด์ของผู้ขายและเซิร์ฟเวอร์สื่อ WebRTC จะบันทึกข้อมูลที่แน่นอน ที่อยู่ IPv4/IPv6 ต้นทาง, สตริงตัวแทนผู้ใช้, การประทับเวลาเริ่มต้น/สิ้นสุดเซสชัน และเหตุการณ์การเปิดใช้งานเสียงแบบสองทาง. เปิดตั๋วสนับสนุนทันทีโดยขอให้ทีมรักษาความปลอดภัย/ความเป็นส่วนตัวของผู้ขายทำ รักษาการรับรองความถูกต้องและบันทึกเซสชัน WebRTC ทั้งหมดสำหรับบัญชีของคุณและยื่นรายงานของตำรวจท้องที่และคำขอเข้าถึงหัวเรื่อง GDPR/CCPA ไปพร้อมๆ กัน (`DSAR`) สำหรับประวัติ IP การเข้าสู่ระบบแบบเต็มของบัญชีของคุณ

อุปกรณ์เฝ้าดูเด็กที่ระบุว่า "2.4 GHz FHSS" ปลอดภัยจากแฮกเกอร์อินเทอร์เน็ตหรือไม่¶

ใช่จาก อินเทอร์เน็ต แฮกเกอร์: เฉพาะ 2.4 กิกะเฮิร์ตซ์ FHSS (Frequency-Hopping Spread Spectrum) จอภาพที่มาพร้อมกับหน้าจอหลักแบบพกพาและไม่มีชิป Wi-Fi หรือแอปสมาร์ทโฟน สามารถต้านทานแฮกเกอร์อินเทอร์เน็ต การยัดข้อมูลประจำตัว และช่องโหว่ของเราเตอร์ได้ 100 เปอร์เซ็นต์ อย่างไรก็ตาม จอภาพแอนะล็อก/FHSS ที่ไม่ได้เข้ารหัสราคาถูกหรือเก่ากว่านั้นสามารถรับสัญญาณรบกวนวิทยุสั้นๆ หรือสัญญาณรบกวนจากอุปกรณ์เฝ้าดูเด็ก โทรศัพท์ไร้สาย หรือวิทยุสมัครเล่นอื่นภายในได้เป็นบางครั้ง 90 ถึง 300 เมตร (300 ถึง 1,000 ฟุต). ดิจิทัลสมัยใหม่ ธ.ค. 6.0 หรือจอภาพ FHSS ที่เข้ารหัส AES-128 ป้องกันการสอดแนมวิทยุแบบไม่เป็นทางการ

ถ้าฉันถอดปลั๊กกล้องข้ามคืนแล้วเสียบกลับเข้าไปใหม่ในวันพรุ่งนี้โดยไม่เปลี่ยนรหัสผ่าน แฮกเกอร์จะถูกไล่ออกหรือไม่¶

ไม่ การถอดปลั๊กกล้องจะเป็นการตัดไฟในขณะที่สายไฟอยู่นอกผนังเท่านั้น มิลลิวินาทีที่คุณเสียบปลั๊กกล้องกลับพรุ่งนี้โดยไม่เพิกถอนเซสชัน เปลี่ยนรหัสผ่านคลาวด์ เปิดใช้งาน 2FA หรือปิดใช้งานเราเตอร์ ยูพีเอ็นพีกล้องจะเชื่อมต่อกับบัญชีคลาวด์เดิมอีกครั้ง (โดยที่โทรศัพท์ของผู้โจมตียังคงเข้าสู่ระบบอยู่ และได้รับการแจ้งเตือนแบบพุชทันทีว่ากล้องของคุณกลับมาออนไลน์แล้ว) อย่าเสียบปลั๊กกล้องที่ถูกบุกรุกกลับเข้าไปจนกว่าคุณจะทำขั้นตอนที่ 3 และ 4 ข้างต้นเสร็จสิ้น

จะเกิดอะไรขึ้นหากอดีตพันธมิตรที่ไม่เหมาะสมติดตั้ง Ring, Nestหรือ Eufy กล้องเมื่อเราอยู่ด้วยกันและบัญชี "เจ้าของ / ผู้ดูแลระบบหลัก" อยู่ในที่อยู่อีเมลของพวกเขา?¶

ในระบบนิเวศของบ้านอัจฉริยะเช่น แหวน, รัง, อาร์โลและ ยูฟี่"ผู้ใช้ที่ใช้ร่วมกัน" ไม่สามารถลบหรือเตะบัญชี "เจ้าของหลัก" ออกได้ และแม้ว่าคุณจะกดปุ่มรีเซ็ตเป็นค่าจากโรงงานบนกล้อง Ring หรือ Arlo แต่หมายเลขซีเรียล/ที่อยู่ MAC ของอุปกรณ์ก็ยังคงถูกล็อคแบบเข้ารหัส (`Device Theft / Ownership Lock`) ไปยังบัญชีของเจ้าของเดิมจนกว่าพวกเขาจะแตะ "ลบอุปกรณ์" ในแอปของพวกเขา หากอดีตคู่รักที่ไม่เหมาะสมเป็นเจ้าของกล้อง กริ่งประตู หรือสมาร์ทล็อคในบ้านของคุณที่ลงทะเบียนแล้ว ถอดปลั๊กและถอดกล้องออกทันทีแทนที่ด้วยฮาร์ดแวร์ที่ลงทะเบียนเฉพาะกับบัญชีอีเมลใหม่ของคุณเอง และเปลี่ยนชื่อเครือข่าย Wi-Fi ในบ้านของคุณ (`SSID`) และรหัสผ่าน เพื่อให้อุปกรณ์เก่าไม่สามารถเชื่อมต่อใหม่ได้

คำแนะนำที่เกี่ยวข้อง¶

• แฮ็กบ้านอัจฉริยะ การขโมยกล้อง และสตอล์กเกอร์แวร์
• การรักษาความปลอดภัยเราเตอร์ภายในบ้านและอุปกรณ์ IoT
• ข้อมูลรับรองที่บรรจุบอทอัตโนมัติโจมตีไมล์สะสม บัตรของขวัญ และบัญชี
• NAS ที่บ้านหรือสำนักงานขนาดเล็กที่ถูกบุกรุก (QNAP/Synology) และการส่งต่อพอร์ต UPnP
• การไฮแจ็ค DNS, การกำหนดค่าเราเตอร์ ISP WAN ใหม่ และการปลอมแปลงพอร์ทัลแบบเชลย
• หมายเลขฉุกเฉินตามประเทศ

แหล่งที่มาและคำแนะนำอย่างเป็นทางการ¶

• สำนักงานสืบสวนกลางแห่งสหรัฐอเมริกา (FBI) (สหรัฐอเมริกา): ประกาศบริการสาธารณะ I-123020-PSA และคำแนะนำ IoT สำหรับบ้านอัจฉริยะ: การรักษาความปลอดภัยกล้องอัจฉริยะ อุปกรณ์เฝ้าดูเด็ก และผู้ช่วยเสียงจากการบรรจุข้อมูลประจำตัวและการแย่งชิงข้อมูลประจำตัว
• หน่วยงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน (CISA) และสำนักงานความมั่นคงแห่งชาติ (NSA) (สหรัฐอเมริกา): * เอกสารข้อมูลความปลอดภัยทางไซเบอร์: การรักษาความปลอดภัยเครือข่ายไร้สาย การปิดใช้งาน UPnP และการแบ่งกลุ่มอุปกรณ์ IoT ในบ้านไปยัง Guest VLAN*
• คณะกรรมาธิการการค้าของรัฐบาลกลาง (FTC) (สหรัฐอเมริกา): การใช้กล้อง IP และ Baby Monitor ที่เชื่อมต่ออินเทอร์เน็ตอย่างปลอดภัย
• ศูนย์รักษาความปลอดภัยไซเบอร์แห่งชาติ (NCSC) (สหราชอาณาจักร): คำแนะนำด้านพระราชบัญญัติอุปกรณ์อัจฉริยะในบ้าน: การตั้งค่ากล้อง อุปกรณ์เฝ้าดูเด็ก และลำโพงอัจฉริยะอย่างปลอดภัย และผลิตภัณฑ์ความปลอดภัยและโครงสร้างพื้นฐานโทรคมนาคม (PSTI)
• หน่วยงานสหภาพยุโรปเพื่อความปลอดภัยทางไซเบอร์ (ENISA): แนวทางสำหรับการรักษาความปลอดภัยอินเทอร์เน็ตของสรรพสิ่ง (IoT) และการแบ่งส่วนเครือข่ายภายในบ้าน