Çaga monitoryňyz ýa-da akylly howpsuzlyk kameranyň üsti bilen gürleýän biri: Derrew ýapmak we tor izolýasiýasy¶

Çagaňyzyň Wi-Fi çaga monitory arkaly nätanyş adamyň sesini eşitmek (Nanit, Owlet, Eufy, VTech, Lollipop, Motorola), jaýyň içine tomaşa etmek Ring, Wyze, Arlo, Blink, Google Nest, ýa-da TP-Link Tapo kamera motorly pan we egilen linzalar, ýatylýan otagyňyzyň üstünde aýlanýar, kameranyň gök / gyzyl ýagdaýynyň yşyklandyryjysynyň sagat 2: 00-da yşyklandyrylýandygyny ýa-da özüňizi tapýandygyny Ecobee / Nest 32 dereje Selsiýa (90 gradus Farahheit) çenli akylly termostat öýüňizi gorkuzýar. Şeýle-de bolsa, nätanyş bir adam fiziki taýdan gapyňyzyň daşynda bolmasa, ** bu hemişe diýen ýaly penjiräňiziň daşynda duran biri däl-de, uzakdaky bulut hasaby ýa-da marşrutizator porty ugrukdyryjy çozuşdyr. Iki taraplaýyn ses kamerasynyň ogurlanmagynyň 90 göteriminden gowragy iki ýoluň birinde bolup geçýär: ** (1) Awtomatlaşdyrylan şahsyýet maglumaty ** (bu ýerde kiber jenaýatçylar bozulan bölek sahypasynda ulanan köne e-poçtaňyzy we parolyňyzy alyp, ony öz sahypaňyza girýän botda iýmitlendirýärler) Ring, Wyze, Nest, ýa-da müňlerçe kilometr uzaklykdaky çaga monitor bulut programmasy), ýa-da ** (2) Göni IPerli IP / UPnP Port Forwarding Exposure ** (iberilmedik umumy IP kamera ýa-da tor wideo ýazgysy NVR ulanylýar UPnP port açmak 554 RTSP, 80, ýa-da 8000 gönüden-göni jemgyýetçilik internetine girdi we Shodan.io gözleg motory). Has giň öý marşrutizatorynyň gatylaşmagy üçin hem maslahatlaşyň öý marşrutizatorlaryny we IoT enjamlaryny üpjün etmek; Öňki ýoldaşyňyza ýa-da öý hyýanatçysyna öý gulplaryňyzy we yşyklaryňyzy dolandyrýandygyna şübhelenýän bolsaňyz, serediň akylly öý döwmek, kamerany ogurlamak we stalkerware; ýa-da NAS ammar enjamyňyz kameralaryňyzyň gapdalynda urlan bolsa, barlaň bozulan öý ýa-da kiçi ofis NAS we UPnP ýapylmagy. Fiziki ädimleri eşitseňiz, emlägiňizde kimdir birini görseňiz ýa-da maşgalaňyzyň derrew fiziki howpsuzlygyndan gorksaňyz, ýerli gyssagly kömek belgisine jaň ediň (911 ABŞ-da we Kanadada, 112 Europeanewropa Bileleşiginiň üsti bilen, 999 Angliýada) derrew ýa-da global katalogymyza serediň gyssagly kömek belgileri.

Indi et¶

1. ** Çaganyň monitorynyň ýa-da ýapyk kameranyň arkasyndan elektrik şnuruny fiziki taýdan aýryň (we içerki ätiýaçlyk batareýany çykaryň) 5 sekundyň içinde **:
2. Kamerany programma üpjünçiliginde "Öçürmek" üçin telefon programmasyny açmak üçin wagt ýitirmäň - bulut hasabyna administratiw gözegçilik edýän hüjümçi "Gizlinlik rejimi" programma üpjünçiligini 1 sekuntda üýtgedip biler we käbir ylalaşyksyz kameralar programma wideo iýmitiniň duruzylandygyny görkezse-de ses akymyny dowam etdirýär. Fiziki diwar wilkasyny ýa-da USB-C set şnuruny derrew kameradan çykaryň.
3. Bedatylýan otaglaryňyzda, çagalar bagyňyzda we ýaşaýyş ýerleriňizdäki beýleki ýapyk Wi-Fi kamerasyny barlaň we olary aýryň. (Daşarky ulag ýoluny / gapy jaň kameralaryny diňe ** öýüňize kimdir biriniň fiziki taýdan bardygyny barlanyňyzdan soň goýuň.)
4. ** Kameradaky "Zawody täzeden dikeltmek" enjamynyň düwmesine basmaň ýa-da Wi-Fi marşrutizatoryňyzy täzeden açmaň **:
5. Kamerada Zawodyň täzeden dikeldilmegini basmak ýa-da öýüňizdäki Wi-Fi marşrutizatoryny aýyrmak ** üýtgäp durýan RAM ýazgylaryny süpürýär (DHCP leases, UPnP port mappings, NAT connection tables, we soňky bulut hadysasy klipleri) ** hüjümçiniň IP adresini, giriş möhletini we hüjümçiniň bulut hasabyňyzdan ýa-da ýerli Wi-Fi toruňyzdan girendigini görkezýär.
6. ** Kameranyňyzyň mobil programmasyny açyň (Ring, Wyze, Nanit, Eufy, Arlo, Nest / Google Home) we "Ygtyýarly / Giriş Enjamlary" we "Paýlaşylan ulanyjylar" ekran suratlaryny yzyna almazdan ozal **:
7. Aşakda serediň Account Settings -> Authorized Client Devices / Login Activity / Shared Users. Her enjam modelini skrinshot (iPhone 15, Web Browser - Chrome on Windows, Android Emulator), polisiýa hasabatyňyzyň ýerleşýän ýeri we möhleti.
8. Derrew ** Devhli enjamlardan aýyrmak / çykmak ** düwmesine basyň, näbelli ** Paýlaşylan / myhman ulanyjylary aýyryň, hasabyňyzyň parolyny täze 16+ nyşanly üýtgeşik parola üýtgediň we ** Iki faktorly tassyklamany açyň (2FA) Autenticator programmasyny ulanmak (bir programma goldanýan bolsa hiç haçan SMS ýa-da e-poçta ibermek) **.
9. ** Çaga monitoryňyzyň hakykatdanam Wi-Fi däl radio monitorydygyny barlaň (FHSS 2.4 GGs ýa-da DECT 900 MGts) we Wi-Fi Bulut Monitory **:
10. ** Fiziki howpsuzlygyň möhüm tapawudy **: Çaga monitoryňyzda ** Wi-Fi ýok bolsa we smartfon programmasy ýok bolsa (diňe elde göterilýän ene ekrany we kamera bölümi ulanylýar) 2.4 GHz FHSS ýa-da analog radio), ** internet arkaly döwüp bolmaýar **. Wi-Fi däl radio monitorynyň üsti bilen gelýän ses, öýüňiziň ** 90-300 metr (300-den 1000 fut) aralygynda gelýär - ýa-da şol bir ýygylyk kanalynda goňşusynyň çaga monitoryndan ýa-da gürleşýäninden tötänleýin gürleşmek ýa-da daşarda radio geçiriji bilen park edilen biri. Ses Wi-Fi bolmadyk radio monitorynda çagaňyz bilen göni gürleşýän bolsa, ** gapyňyzy gulplaň we gyssagly polisiýa jaň ediň (911 / 999 / 112) derrew **.
11. ** Öý Wi-Fi marşrutizatoryňyza giriň (192.168.1.1 ýa-da 192.168.0.1) we Öçürmek UPnP (Universal Plug and Play) we näbelli zatlary pozuň Port Forwarding düzgünleri **:
12. Arzan ýa-da ak bellikli P2P kameralary (VStarcam, Foscam, Tenvis, Hikvision, Dahua, CamHi) ulanmak UPnP açyk portlary ýuwaşlyk bilen urmak (554, 80, 8000, 37777) marşrutizatoryňyzyň gorag diwarynda Shodan.io kamera arkaly Wi-Fi parolyňyza mätäç bolmazdan görüp we gürläp biler.
13. ** camerashli kameralary, çaga monitorlaryny, akylly termostatlary we akylly gürleýjileri esasy öý Wi-Fi-dan we izolirlenen ýere geçiriň Guest Wi-Fi Network (ýa-da bagyşlanan) IoT VLAN bilen Client Isolation açyk) **:
14. Geljekde akylly wilka, robot vakuumy ýa-da çaga monitory bulut gowşaklygyna duçar bolsa-da, ony myhman Wi-Fi VLAN-da izolirlemek, bozulan enjamyň iş noutbuklaryny, telefonlaryny ýa-da öý NAS diskini skanirlemeginiň ýa-da hüjüm etmeginiň öňüni alar.

Karar agajy: nätanyş bir adam öý kamerasyny gürläninde ýa-da göçürende derrew jogap¶

Fiziki howpsuzlyga baha bermek, subutnamalary goramak we giren adamy gulplamak üçin wakanyň ilkinji 2 minudynyň içinde bu karar agajyny yzarlaň:

flowchart TD
    Start["Nätanyş adamyň sesini çaga monitory / akylly kamera ýa-da özbaşdak herekete getirýän kamera obýekti arkaly eşidýär"] --> UnplugNow["1-nji ädim (0-5 sekunt): Elektrik şnuruny fiziki taýdan aýryň (we batareýany aýyryň)."]

    UnplugNow --> MonitorType{"Bu monitor Wi-Fi / Smartfon programmasyna birigýärmi ýa-da bagyşlanan ýerli radio monitorymy (Wi-Fi ýok)?"}

    MonitorType -->|"Wi-Fi / Programma ýok (2.4 GHz FHSS ýa-da Analog Ene Ekrany)"| RadioAlert["PROXIMITY ALERT: Signal öýüňiziň 90-300 metrinde (300-1000 aýak) döräpdir"]
    RadioAlert --> TalkDirect{"Ses otagyňyza / çagaňyza gönüden-göni gürledimi ýa-da tötänleýin goňşy / CB kesişýän ýaly sesmi?"}
    TalkDirect -->|"Göni gürläň / Zyýanly"| CallPoliceNow["Gapylary we Windowslary derrew gulplaň we daşarky polisiýa patrul barlagy üçin 911/999/112 jaň ediň"]
    TalkDirect -->|"Gysga goňşy / Walkie-Talkie kesişme"| RePairChannel["FHSS tohum tohumyny aýlamak ýa-da DECT 6.0 şifrlenen monitora geçmek üçin ene-atalar bölümini we kamerany täzeden jübütläň"]

    MonitorType -->|"Wi-Fi / Bulut programma kamerasy (halka, Wyze, Nanit, Eufy, Nest, Arlo, Generic RTSP)"| CloudVsLocal{"Giriş kamerasyna nädip ýetdi?"}

    CloudVsLocal -->|"Wektor A: Bulut hasaby kepilnamasy (halka / Wyze / höwürtge / nanit hadysalarynyň 90%)"| CloudLockdown["1. Programmada skrinshot ygtyýarly enjamlar we wakalaryň taryhy -> 2. sessiýalaryň hemmesini ýatyryň -> 3. Paroly täzeden dikeltmek + Autentifikator 2FA-ny işletmek"]

    CloudVsLocal -->|"B wektor: UPnP / Port Forward / Shodan göni IP akymy (Generic ONVIF / RTSP / Foscam / Hikvision)"| RouterLockdown["1."]

    CloudVsLocal -->|"Vektor C: Öňki hyzmatdaş / Öňki öý eýesi / Paýlaşylan öý hasaby"| SharedLockdown["1. Programmada 'Paýlaşylan ulanyjylar / öý agzalary' barlagyny geçiriň -> 2. Wi-Fi SSID & WPA2 / WPA3 parolyny üýtgediň -> 3. Zawody täzeden dikeltmek we kamerany täze hasaby täzeden baglamak"]

    CloudLockdown --> VLANIsolate["Jemleýji ädim: Izolýasiýa edilen myhman / IoT Wi-Fi toruny dörediň (Müşderi izolýasiýasy ON) we diňe esasy ýama enjamlary täzeden birikdiriň"]
    RouterLockdown --> VLANIsolate
    SharedLockdown --> VLANIsolate

1-nji tapgyra: Hüjümçiniň kameraňyza ýa-da termostata nädip girendigini anyklamak¶

Haýsydyr bir zady zawoddan çykarmazdan ozal, hüjümçiniň ** dört çozuş ýolunyň haýsysyny ulanandygyny kesgitläň. Bu, hüjümçiniň diňe bir bulut kamera programmasyna girip biljekdigini ýa-da tutuş öý Wi-Fi toruňyzyň howp astyndadygyny aýdýar.

2-nji tapgyra: Täzeden başlamazdan ozal subutnamalary goramak (2-15 minut)¶

Nätanyş bir adam çagaňyz bilen gürleşen bolsa, maşgalaňyza azar beren bolsa ýa-da ýatylýan otagda içalyçylyk eden bolsa, bu hereket kompýuteriň çozmagy we yzarlanmagydyr. ** Hasaplary süpürmezden ýa-da pozmazdan ozal bu dört sanly subutnamany almak üçin 10 minut garaşyň **, sebäbi bulut programmaňyzdan bir enjamy pozanyňyzdan soň, satyjynyň bulut serwerleri köplenç baglanyşykly waka ýazgylaryny we wideo klipleri derrew arassalaýarlar:

1. ** Kameranyň Bulut Wagt görkezijisinden wideo / ses klipini derrew göçürip alyň **:
2. Hereket bilen işleýän we üznüksiz ýazga alýan kameralaryň köpüsi (Ring, Nest Aware, Wyze Cam Plus, Nanit, Arlo, Eufy) iki taraplaýyn gürleşilende öz gürleýjiniň çykyşyny we otagyň reaksiýasyny ýazga alyň (Live View) işjeňleşdirildi.
3. Ses eşiden takyk minutyňyz üçin programmada hadysanyň taryhy grafigini açyň, göçürip alyň .mp4 telefonyňyzyň ýerli kamera rulonyna gysyň we takyk wagt belgisini görkezýän hadysanyň wagtyny ekrana ýazyň (HH:MM:SS wagt guşagy bilen).
4. ** Kamera programmasynyň "Ygtyýarly enjamlar" we "Paýlaşylan ulanyjylar" sanawyny skrinshot **:
5. ** Jylawda **: Menu (≡) -> Control Center -> Authorized Client Devices WE Shared Users.
6. ** Wyze **: Account -> Security -> Manage Devices / Two-Factor Authentication WE Account -> Sharing.
7. ** Google Nest / Google Home **: Sapar myaccount.google.com/device-activity we açyň Google Home -> Settings -> Household.
8. ** Arloda **: Settings -> Profile -> Login Settings -> Trusted Devices WE Settings -> Grant Access.
9. ** Öý marşrutizatoryňyzy ýazdyryň System Log, DHCP Client Table, we UPnP Table**:
10. Routeriňiziň web interfeýsine giriň (http://192.168.1.1, http://192.168.0.1, ýa-da http://10.0.0.1).
11. ** gitAdministration / System Log** -> ** Saklamak / Eksport Logurnalyna basyň (bu tekst faýly girýän WAN birikmelerini, UPnP port kartalaşdyryş haýyşlaryny we ýerli Wi-Fi MAC tanamak hadysalaryny ýazýar).
12. ** skrinshot alyňDHCP Leases / Attached Devices** sanaw (çaga monitorynyň / kamerasynyň ýerli IP we MAC salgysyny bellemek) we UPnP / Port Forwarding sahypa.
13. ** Fiziki kameranyň seriýa belgisini, MAC salgysyny we MicroSD kartasyny saklaň **:
14. Kameranyň gapdalynda ýa-da aşagynda fiziki ** MicroSD kart ýeri bar bolsa (Wyze, Eufy, Tapo, Reolink, Foscam), ** kamera birikdirilmedik wagtynda MicroSD kartany çykaryň we ýazuw blokirleýjisini süýşüriň ýa-da mazmunyny arassa kompýuterde göçüriň - köp kameralar ýerli ýazýarlar .mp4 segmentler we ýerli syslog.txt diagnostika faýly hüjümçi bulut klipini pozsa-da göni SD karta iberýär.

3-nji etap: Hüjümçini bulut hasaplaryňyzdan çykarmak (Marka-marka ädimleri)¶

Rugsat berilmedik enjamlaryň ekran suratlaryny ýatda saklanyňyzdan soň, kameranyňyzyň, akylly gürleýjiňiziň we termostat platformalaryňyzyň üsti bilen doly sessiýany ýerine ýetiriň:

1. Amazon Ring, Blink, we Echo / Alexa (Iki taraplaýyn "Garakçylara gaç")¶

• ** Jylaw programmasynda **:
• Aç Menu (≡) -> Control Center -> Authorized Client Devices -> ** "Devhli enjamlary aýyryň" ** düwmesine basyň.
• Tap Control Center -> Shared Users -> tanamaýan islendik ulanyjyny aýyryň.
• Tap Control Center -> Account Verification -> Iki faktorly tassyklamany ** SMS tekst ** -den ** Autentifikator programmasy ** -a geçiriň. 4.Tap Control Center -> Amazon Account Linking we nätanyş Amazon hasabynyň baglanyşandygyny ýa-da ýokdugyny barlaň.
• ** Amazon Alexa programmasynda (“Echo Dot / Echo Show” arkaly ses çykan bolsa gaty möhüm) **:
• Köp "akylly gürleýjiniň ses çozuşy", maşgala agzasy, öňki ýoldaşy ýa-da hüjümçi ** Alexa "Drop In" ** (Eho gürleýjini otagda hiç kim jogap bermezden derrew iki taraplaýyn interkoma öwürýär) sebäpli ýüze çykýar.
• ** Alexa programmasyny açyň -> Enjamlar -> Echo gürleýjiňizi saýlaň -> Sazlamalar (dişli nyşan) -> Aragatnaşyklar -> Drop In ** -> ony ** düzüňOff** (ýa-da My Household Only).
• Sapar amazon.com -> Account & Lists -> Login & Security -> parolyňyzy üýtgediň we gidiň Manage Your Content and Devices -> Devices näbelli “Echo”, “Fire” planşetini ýa-da “Alexa” programma gurnamasyny hasaba almak.

2. Google Nest Kameralar, gapylar, Hub Maks we Nest Thermostats¶

1. Nest siziň ** Google Hasabyňyzy ** ulanýandygy sebäpli, ogurlanan Nest kamerasy ýa-da termostat ** ähli Google Hasabyňyzyň bozulýandygyny aňladýar.
2. Derrew açyň myaccount.google.com/device-activity -> her bir nätanyş kompýuterden, telefondan ýa-da sessiýadan çykyň.
3. Aç myaccount.google.com/connections (Üçünji tarap programmalary we hyzmatlary) -> näbelli akylly öý köprüsini ýa-da OAuth belligini ýatyryň.
4. ** Google Home Programmasyny açyň -> Sazlamalar -> Öý hojalygy ** -> öýüňize girip bilmeýän islendik adamy aýyryň we barlaň Settings -> Works with Google näbelli integrasiýalary aýyrmak.

3. Wyze, Eufy, Arlo, TP-Link Tapo, we Nanit / Owlet Çaga monitorlary¶

1. Jübi programmaňyzdan hasap parolyny derrew üýtgediň.
2. ** Autentifikator programmasyny işlediň (TOTP) Iki faktorly tanamaklyk ** Account -> Security.
3. ** Býudjet IoT programmalarynda möhüm sessiýa nyşany **: Käbir kiçi çaga monitory we IP kamera bulut arka taraplary ** parolyňyzy üýtgedeniňizde işjeň WebRTC / RTSP wideo akymlaryny derrew ýatyrmaýar **.
4. ** Islendik bulut kamerasynda işjeň akymy nädip zor bilen öldürmeli **: Parolyňyzy üýtgedeniňizden we 2FA açanyňyzdan soň, programmanyň içindäki hasabyňyzdan kamerany pozuň / aýyryň **, ** Zawody täzeden dikeltmek düwmesini 15 sekunt saklanyňyzda kamerany täzeden dakyň we noldan jübütläň. Gaýtadan jübütlemek, islendik täze akymy hemişelik kesip, ** täze kriptografiki enjam nyşany we P2P UID sessiýa açary döredýär.

4. Ecobee, Honeywell Home (Resideo)we akylly termostatlar¶

Termostatyň temperaturasy özi üýtgeýän bolsa ýa-da geň habarlary görkezýän bolsa: 1. Ilki bilen elektrik enjamyňyzyň awtomatiki ** Talap jogap / Peak Saver programmasyna ýazylandygyny barlaň ((Eco+ Ecobee ýa-da Seasonal Savings höwürtgede) - kömekçi enjamlar, ýapyk bolmasa, gözenegiň iň ýokary derejesinde temperaturany 2 to3 dereje (3-5 gradus) uzakdan sazlap bilýär. 2. Termostat aşa yssy / sowuk bolan bolsa (32°C / 90°F ýa-da 10°C / 50°F) ýa-da hüjümçi tarapyndan PIN bilen gulplanan: termostat ýüzüni göni diwardan çekiň (24V kesýär) R/C tok simini we ojagy / AC derrew saklaýar), bulut parolyňyzy täzeden düzüň, üçünji tarap API integrasiýalaryny ýatyryň (HomeKit, SmartThings, IFTTT) we termostat bölüminde 4 sanly ** Giriş Dolandyryş PIN ** belläň we ony diwara gaýtarmazdan ozal.

4-nji tapgyra: Öý marşrutizatoryňyzy gulplamak we izolirlenen IoT myhman VLAN döretmek¶

Satyjynyň bulut serwerleri howpsuz bolsa-da, bir kwartirada kamera ýa-da çaga monitory 192.168.1.x Şahsy noutbuklaryňyz we telefonlaryňyz hökmünde Wi-Fi ulgamy esasy howpsuzlyk töwekgelçiligidir. Öý ulgamyňyzy 15 minutda berkitmek üçin şu bäş ädimden geçiň:

1-nji ädim: Öçüriň UPnP (Universal Plug and Play) Hemişelik¶

1. Router administrator sahypaňyza giriň (192.168.1.1 / 192.168.0.1 ýa-da ýaly marşrutizator programmaňyz arkaly Eero, Google Nest Wifi, TP-Link Deco, Netgear Orbi, UniFi, ASUS).
2. ** -e geçiňAdvanced -> NAT Forwarding / WAN -> UPnP**.
3. Toggle **UPnP to OFF (Öçürilen) ** we ** Goýmak / Saklamak ** düwmesine basyň.
4. • Näme üçin bu zerur *: bilen UPnP öçürildi, öýüňizde gödek kamera, akylly telewizor ýa-da NAS sürüjisi hiç haçan marşrutizatordan arkaňyzdan umumy internetden giriş portuny açmagyny haýyş edip bilmez.
5. ** barlaňPort Forwarding / Virtual Servers** we DMZ: Port Forwarding tablisasynyň düýbünden boşdugyna göz ýetiriň (düşünýän özbaşdak serwer işlemeseňiz) we DMZ ýapyk.

2-nji ädim: Jemgyýetçilik IP adresiňizi açyň Shodan.io¶

Öý marşrutizatoryňyzyň haýsydyr bir kamerany, çaga monitoryny, printerini ýa-da NAS portuny köpçülige açýandygyny 10 sekuntda bilmek isleýärsiňizmi? 1. Sapar whatismyipaddress.com ýa-da ifconfig.me umumy IPv4 salgyňyzy göçürmek üçin öýüňizdäki Wi-Fi-dan (mysal üçin, 203.0.113.45). 2. ** githttps://www.shodan.io** we umumy IP adresiňizi gözläň (203.0.113.45). 3. Şodan ** diýse"No information available" / 404**, marşrutizatoryňyzyň gorag diwary ähli portlary dogry ogurlaýar. Şodan açyk portlary sanasa (80, 443, 554 RTSP, 1935 RTMP, 8000, 8080, 37777), routeriňiz enjamlary göni internete çykarýardy - öçürýär UPnP, Port Forward-y pozmak we ** Öçürmek Remote Web Management (WAN Admin) ** marşrutizatoryňyzda şol portlary derrew ýapýar.

3-nji ädim: Camerahli kameralary, çaga monitorlaryny we akylly enjamlary izolýasiýa geçiriň Guest Wi-Fi (ýa-da IoT VLAN)¶

Tor segmentasiýasyny döretmek üçin size gymmat bahaly kärhana diwary gerek däl. ** Sarp ediji Wi-Fi marşrutizatorlarynyň we tor ulgamlarynyň 99 göterimi (Eero, Netgear, ASUS, TP-Link, ISP gateways) izolirlenen VLAN ** hökmünde hereket edýän içerki "Myhman Wi-Fi Network" aýratynlygy bar: 1. Router sazlamalaryňyzda, ** 2.4 GHz Myhman Wi-Fi Network -i işlediň (oňa meňzeş at beriň Home_IoT_24 we güýçli 16 häsiýetli WPA2/WPA3 parol esasy Wi-Fi parolyňyzdan düýpgöter tapawutlanýar). 2. ** "Myhmanlara biri-birini görmäge we ýerli toryma girmäge rugsat beriň" diýen bellik gutusyna göz ýetiriň (Local Network Access / Intranet Access) UNCHECKED (Maýyp) ** - köplenç ** diýilýärAP Client Isolation. 3. Zawodda çaga monitoryňyzy, akylly kameralaryňyzy, akylly wilkalaryňyzy, robot wakuumy we akylly termostaty täzeden düzüň we olary ** diňe birleşdiriň Guest / IoT Wi-Fi tor **. 4. Şahsy noutbuklaryňyzy, iş stoluňyzdaky kompýuterleri, smartfonlary, planşetleri we NAS ammaryny ** esasy Wi-Fi toruňyzda saklaň. Indi, arzan IoT enjamynda nol günlük programma üpjünçiligi bar bolsa-da, diňe internet bilen gürleşip bilýän we kompýuterleriňizi hiç wagt görüp ýa-da hüjüm edip bilmeýän çägeli guty tuneli gabady.

4-nji ädim: Umumy / Ady ýok IP kameralary üçin (ONVIF / RTSP), Internetini bloklaň (WAN) Doly giriň¶

Localerli ulanýan bolsaňyz RTSP / ONVIF bilen kameralar Home Assistant, Frigate, Scrypted, Blue Iris, ýa-da Synology Surveillance Station, şol kameralar ** asla internete girmek zerurlygy ýok **: - Routeriňiziň ** Firewall / Ene-ata dolandyryşlary / MAC Filtering ** sahypasynda kamerany statiki DHCP IP adresini belläň we şol kameranyň MAC salgysy üçin ** "Internete girmegi bloklaň (WAN Blok)" ** barlaň. Kamera henizem ýokary kesgitli wideony ýerli toruňyzdaky öý merkezine akdyryp biler, şol bir wagtyň özünde öýüňizden başga hiç kimiň kamera ýa-da kameranyň daşary ýurt P2P serwerlerine telefon edip bilmegi 100 göterim fiziki taýdan mümkin däl bolýar.

5-nji tapgyra: Çagalar we ýatylýan otaglar üçin fiziki gizlinlik¶

Hiç bir programma üpjünçiligi gorag serişdesi fiziki fizika ýaly ygtybarly däl. Jaýyň içindäki islendik kamera üçin şu dört düzgüni ýerine ýetiriň:

• ** Hiç haçan uly ýaşly ýatylýan otagyň ýa-da hammamyň içine bulut bilen birikdirilen Wi-Fi kamerasyny goýmaň we çagalar bagynyň çagalaryny diňe sallançakda gözegçilik ediň **: Çagalar monitoryny aşaklygyna burçlaň, şonuň üçin diňe sallançagyň içki bölegi çarçuwada - hiç haçan üýtgeýän stol, şepagat uýasy ýa-da ýatylýan otagyň gapysy.
• ** Wi-Fi däl ýapyk halka geçiň DECT 6.0 ýa-da Sanly FHSS Çagalar bagy üçin çaga gözegçisi **: Localerli-radio wideo monitorlary (meselem Infant Optics DXR-8 Pro, Eufy SpaceView ýerli re, im, VTech non-Wi-Fi, ýa-da Babysense) ** nol Wi-Fi çipi, nol bulut hasaby we nol internet birikmesi ** bar. Routeriňize ýa-da internete birikdirilmändigi sebäpli, başga bir şäherde ýa-da ýurtda hiç bir haker şahsyýet maglumatyny alyp bilmez ýa-da ogurlap bilmez.
• ** Içerki otag kameralarynda fiziki linza gapagyny ýa-da akylly wilka güýjüni ulanyň **: Içerki haýwanlary ýa-da otag kameralaryny ýönekeý mehaniki taýmeriň içine ýa-da * başga * satyjynyň akylly wilkasyna dakyň, şonuň üçin öýde bolanyňyzda güýç fiziki taýdan kesilýär ýa-da obýekti fiziki taýdan bloklaýan we ýapylanda mikrofonyň zynjyryny kesýän mehaniki enjam ýapgysy bilen kameralary satyn alyň.
• ** Kameranyň ýagdaýyny LED goýuň (Blue / Red Recording Light) Işledilen **: Hüjüm edenleriň köpüsi derrew kameranyň sazlamalaryna girýärler we öwrülýärler Status LED = OFF şonuň üçin tomaşa etmäge birikenlerinde duýmarsyňyz Live View. Kamera programma sazlamalaryňyzy barlaň we ýazgy ýagdaýynyň görkezijisiniň LED açykdygyny ** açyk saklaň we iki taraplaýyn ses ulanmasaňyz, mikrofonyň çukuryny galyň elektrik lentasy bilen ýapyň.

Sebitdäki gyssagly kömek belgileri we edara teswirnamalary¶

Öý howpsuzlygy kamerasyna ýa-da çaga monitoryna rugsatsyz girmek, çynlakaý kompýuter çozuşy we aç-açan jenaýat. Derrew habar beriň:

• ** Amerikanyň Birleşen Ştatlary **: Dial 911 öýüňize çozup girýän diýip güman edýän bolsaňyz. ** FBI IC3-de hasabat beriň (ic3.gov) ** rugsatsyz girişiň skrinşotlaryny, IP adresini we wagt belgisini goşmak bilen (18 U.S.C. § 1030 CFAA we 18 U.S.C. § 2261A) we howpsyz IoT enjamlaryny ** FTC-e habar beriň (ReportFraud.ftc.gov) **.
• ** Kanada **: Dial 911, * Kanadanyň Jenaýat kodeksiniň * 342.1 we 162 (Woyeurism) ** bölümlerine laýyklykda polisiýa şikaýat ediň we ** Kanadanyň kiberhowpsuzlyk merkezine habar beriň (cyber.gc.ca) **.
• ** Angliýa **: Dial 999 (ýa-da 101 adatdan daşary ýagdaý polisiýasy üçin) we * Kompýuteriň nädogry ulanylmagy 1990 * -dan ** Hereket galplygy (0300 123 2040 / actionfraud.police.uk) **.
• ** Unionewropa Bileleşigi **: Dial 112 EUB-ne agza ähli ýurtlarda we milli kiber jenaýat polisiýasyna jenaýat işi açýar.
• ** Awstraliýa we Täze Zelandiýa **: Dial 000 Awstraliýada ýa-da 111 Täze Zelandiýada; ** ACSC-e hasabat beriň (cyber.gov.au / 1300 292 371) ** ýa-da ** CERT NZ (0800 237 869) **.
• ** Hindistan we Aziýa-Pacificuwaş ummany **: Dial 112 gyssagly kömek üçin ýa-da 1930 (cybercrime.gov.in) * Maglumat tehnologiýasy kanuny, 2000 * -iň 66 we 66E bölümlerine laýyklykda rugsatsyz kamera girişini habar bermek.

Freygy-ýygydan berilýän soraglar¶

Kameram arkaly gürlän adamyň tötänleýin internet hakeri bolandygyny ýa-da öýümi ýörite nyşana alýan birini nädip bilip bilerin?¶

Iki zady barlaň: (1) Kamera hasabyňyzyň e-poçta we parolyny beýleki web sahypalarynda iki faktorly tanamak mümkinçiligini ulanman gaýtadan ulandyňyzmy (`2FA`)? (2) ses näme diýdi? Nätanyş adamyň gödek sözleri gygyrýan, aýdym aýdýan ýa-da "Santa Klaus" ýa-da haker diýip hasaplaýan ýagdaýlarynyň 90 göteriminden gowragynda Jaň, Wyze, ýa-da Höwürtge kamera, bu pursatparaz şahsyýeti doldurmak hüjümi: awtomatiki botlar köne maglumatlaryň bozulmagyndan millionlarça syzdyrylan e-poçta / parol jübütlerini synagdan geçirdi (`haveibeenpwned.com`), parolyňyzyň Ring / Wyze-de işleýändigini, haýsy şäherde ýa-da ştatda ýaşaýandygyňyzy bilmän birbada onlarça tötänleýin kamera birikdirilen onlaýn forumda ýa-da Discord serwerinde gezelenç edýändigine göz ýetirdiňiz. Tersine, eger Authenticator 2FA açyk açyk parollaryňyz bar bolsa - ýa-da ses maşgala agzalaryňyzyň atlaryny, ýerli tertibini bilýän bolsaňyz ýa-da Wi-Fi däl radio monitoryna girseňiz, şärikli däl-de, şärikli bir şärik boluň. derrew.

Näme üçin kameramyň motorly obýekti gijelerine hereket etdi ýa-da özi basdy - bu hemişe hakeriň tomaşa edýändigini aňladýarmy?¶

Hemişe däl - Giriş gündeligiňizi barlanyňyzdan soň hökmany suratda kamera basmagy ýa-da hereket etmegi üç sany gowy mehaniki sebäp bar: (1) Infragyzyl (`IR`) Süzgüç basyň: Otag otagynyň yşyklandyrylyşy agşam düşende ýa-da maşynyň çyrasy geçende, kameranyň içindäki mehaniki solenoid infragyzyl süzgüç fiziki taýdan obýektiwiň üstünden eşidilýär. "basyň" ses; (2) Awtomatiki programma üpjünçiligini gaýtadan açmak we kalibrlemek: Motorly motorly pan-tilt (diýen ýaly)`PTZ`) kameralar (`Wyze Cam Pan`, `Eufy Indoor Cam Pan`, `Tapo`, `Reolink`) ir sagat 2: 00-dan ir sagat 4: 00-a çenli awtomatiki programma üpjünçiliginiň täzelenmelerini guruň we gaýtadan açylandan soň, olaryň hereketlendirijileri öý ýagdaýyny kalibrlemek üçin awtomatiki usulda 360-dan çepe-saga aýlanýar; we (3) Awto-hereketi yzarlamak: Programmada "Hereketi yzarlamak" açyk bolsa, infragyzyl yşyk-diodly indikatoryň öňündäki potolok fanaty, öý haýwany ýa-da tozan çüýşesi, obýektiwiň otagyň üstünden geçmegine sebäp bolup biler. Programmaňyzy barlaň Ygtyýarly enjamlar tassyklamak üçin programma üpjünçiliginiň täzeleniş möhleti.

Kamera satyjymy mejbur edip bilerinmi (Ring, Wyze, Nest, Arlo, Nanit) hasabyma giren we çagam bilen gürleşen adamyň IP adresini aýtmak üçin?¶

Hawa. Programmanyň esasy ulanyjy interfeýsi diňe enjam görnüşini görkezse-de (meselem "Windows-da Chrome" ýa-da "iPhone") we takmynan şäher, satyjynyň arka tassyklamasy we WebRTC media serwerleri takyk ýazýarlar Çeşme IPv4 / IPv6 salgysy, Ulanyjy-Agent setiri, sessiýa başlamak / gutarmak möhletleri we iki taraplaýyn ses işjeňleşdirme hadysasy. Satyjynyň Howpsuzlyk / Gizlinlik Toparyndan haýyş edýän goldaw biletini derrew açyň hasabyňyz üçin ähli tassyklamany we WebRTC sessiýa ýazgylaryny saklaňwe şol bir wagtyň özünde ýerli polisiýa hasabatyny we GDPR / CCPA Subýekt ygtyýar haýyşyny (`DSAR`) hasabyňyzyň doly giriş IP taryhy üçin.

"2.4 GHz FHSS" diýýän çaga monitory, internet hakerlerinden howpsuzmy?¶

Hawa, internet hakerler: bagyşlanan 2.4 GGs FHSS (Quygylyk-ýaýlym ýaýramagy spektri) öz el ekrany bilen gelýän we Wi-Fi çipi ýa-da smartfon programmasy ýok monitor, internet hakerlerine, şahsyýet maglumatlaryny doldurmaga we marşrutizator gowşaklyklaryna 100 göterim immunitet berýär. Şeýle-de bolsa, arzan ýa-da köne şifrlenen analog / FHSS monitorlary wagtal-wagtal gysga radio päsgelçiligini ýa-da başga bir çaga monitoryndan, simsiz telefondan ýa-da höwesjeň radiodan gürleşip biler. 90-300 metr (300-1000 fut). Häzirki zaman sanly DECT 6.0 ýa-da AES-128 şifrlenen FHSS monitorlary, tötänleýin radio ýaýramagynyň öňüni alýar.

Kamerany bir gije aýyrsam we parolymy üýtgetmän ertir täzeden daksam, haker kowulýarmy?¶

No.ok. Kamerany aýyrmak diňe şnur diwardan çykanda güýji kesýär. Kamerany ertir sessiýalary ýatyrmazdan, bulut parolyňyzy üýtgetmän, 2FA açmazdan ýa-da marşrutizatory öçürmän kamerany ertir dakyň. UPnP, kamera edil şol bir bulut hasabyna täzeden birikýär (hüjümçiniň telefony henizem girýär we kameranyňyzyň onlaýn ýagdaýda gaýdyp gelendigi barada gyssagly habar alýar). Aboveokardaky 3-nji we 4-nji tapgyrlary tamamlaýançaňyz, hiç haçan ylalaşylan kamerany dakmaň.

Eger kemsidilen öňki partnýor gursa näme etmeli? Ring, Nest, ýa-da Eufy bile ýaşanymyzda kameralar we "Eýesi / başlangyç administrator" hasaby olaryň e-poçta adresinde?¶

Smartaly akylly öý ekosistemalarynda Jaň, Höwürtge, Arlo, we Eufy, "Paýlaşylan ulanyjy" "Esasy eýesi" hasabyny pozup ýa-da kowup bilmeýär - we Ring ýa-da Arlo kamerasynda fiziki zawody täzeden dikeltmek düwmesine bassaňyzam, enjamyň seriýa belgisi / MAC salgysy kriptografiki taýdan gulplanýar (`Device Theft / Ownership Lock`) programmasyndaky "Enjamy aýyrmak" düwmesine basýança asyl eýesiniň hasabyna. Eger kemsidilen öňki hyzmatdaş, öýüňizdäki kameralaryň, gapy jaňlarynyň ýa-da akylly gulplaryň bellige alnan eýesi bolsa, kameralaryny derrew aýryň we fiziki taýdan düşüriň, diňe öz täze e-poçta hasabyňyza hasaba alnan enjamlar bilen çalyşyň we öýüňizdäki Wi-Fi toruň adyny üýtgediň (`SSID`) we parol, şonuň üçin köne enjamlary hiç haçan täzeden birikdirip bilmez.

Degişli gollanmalar¶

• Akylly öý döwmek, kamerany ogurlamak we stalkerware
• Öý marşrutizatorlaryny we IoT enjamlaryny goramak
• Ygtyýarlylyk, wepalylyk kilometrlerine, sowgat kartlaryna we hasaplara awtomatiki bot hüjümi
• Ygtybarly öý ýa-da kiçi ofis NAS (QNAP / Synology) we UPnP port ugradyş ýapylyşy
• DNS ogurlamak, ISP marşrutizatory WAN-yň konfigurasiýasy we ýesir portallary bozmak
• Countryurt boýunça gyssagly kömek belgileri

Çeşmeler we resmi görkezmeler¶

• Federal Derňew Býurosy (FBI).
• Kiberhowpsuzlyk we infrastruktura howpsuzlyk gullugy (CISA) We Milli howpsuzlyk gullugy (NSA) (Amerikanyň Birleşen Ştatlary): * Kiberhowpsuzlyk Maglumat sahypasy: Simsiz torlary goramak, UPnP-i öçürmek we öý IoT enjamlaryny myhman VLAN-laryna bölmek *.
• Federal Söwda Komissiýasy (FTC) (Amerikanyň Birleşen Ştatlary): * IP kameralary we internete birikdirilen çaga monitorlaryny ygtybarly ulanmak *.
• Milli kiberhowpsuzlyk merkezi (NCSC).
• Cyewropa Bileleşiginiň kiberhowpsuzlyk gullugy (ENISA): * Zatlaryň internetini (IoT) we öý toruny bölmek üçin görkezmeler *.