May Nagsasalita sa Pamamagitan ng Iyong Baby Monitor o Smart Security Camera: Agarang Pagsara at Paghihiwalay ng Network¶

Nakarinig ng boses ng estranghero na nagsasalita sa pamamagitan ng Wi-Fi baby monitor ng iyong anak (Nanit, Owlet, Eufy, VTech, Lollipop, Motorola), nanonood ng panloob Ring, Wyze, Arlo, Blink, Google Nest, o TP-Link Tapo ang pan-and-tilt lens na may motorized na camera ay umiikot sa iyong kwarto nang mag-isa, nakikita ang asul/pulang LED na status ng camera na umiilaw sa 2:00 AM, o hinahanap ang iyong Ecobee / Nest Ang smart thermostat na naka-crank sa 32 degrees Celsius (90 degrees Fahrenheit) ay isang nakakatakot na pagsalakay sa iyong tahanan. Gayunpaman, maliban kung ang isang estranghero ay pisikal na nasa labas ng iyong mga pinto, ito ay halos palaging isang malayuang cloud-account o router port-forwarding panghihimasok sa halip na isang taong nakatayo sa labas ng iyong window. Mahigit sa 90 porsiyento ng two-way na voice camera na pag-hijack ay nangyayari sa isa sa dalawang paraan: (1) Automated Credential Stuffing (kung saan ang mga cybercriminal ay kumukuha ng lumang email at password na ginamit mo muli sa isang nilabag na retail site at ipinapasok ito sa isang bot na nagla-log in sa iyong Ring, Wyze, Nest, o baby monitor cloud app mula sa libu-libong kilometro ang layo), o (2) Direktang Lokal na IP / UPnP Port Forwarding Exposure (kung saan ang isang hindi naka-patch na generic na IP camera o network video recorder NVR ginamit UPnP upang buksan ang port 554 RTSP, 80, o 8000 direkta sa pampublikong internet at na-index ng Shodan.io search engine). Para sa mas malawak na home router hardening, kumonsulta din pag-secure ng mga home router at IoT device; kung pinaghihinalaan mo ang isang dating kasosyo o nang-aabuso sa tahanan ay kumokontrol sa iyong mga kandado at ilaw sa buong bahay, tingnan smart home hack, pag-hijack ng camera, at stalkerware; o kung ang iyong NAS storage device ay natamaan sa tabi ng iyong mga camera, tingnan nakompromiso ang bahay o maliit na opisina NAS at UPnP shutoff. Kung makarinig ka ng mga pisikal na yapak, makakita ng isang tao sa iyong ari-arian, o natatakot para sa agarang pisikal na kaligtasan ng iyong pamilya, tawagan ang iyong lokal na numero ng emergency (911 sa Estados Unidos at Canada, 112 sa buong European Union, 999 sa United Kingdom) kaagad o kumonsulta sa aming pandaigdigang direktoryo ng mga numerong pang-emergency.

Gawin ito ngayon¶

1. Phisikal na tanggalin ang power cord mula sa likod ng baby monitor o indoor camera (at bunutin ang anumang panloob na backup na baterya) sa loob ng 5 segundo:
2. Huwag **mag-aksaya ng oras sa pagbukas ng app ng telepono upang "I-off" ang camera sa software - maaaring i-toggle ng isang attacker na may administratibong kontrol sa cloud account ang software sa "Privacy Mode" pabalik sa loob ng 1 segundo, at ang ilang nakompromisong camera ay nagpapatuloy sa pag-stream ng audio kahit na ipinapakita ng app na naka-pause ang video feed. Agad na alisin ang pisikal na plug sa dingding o USB-C power cord mula sa camera.
3. Suriin ang bawat iba pang panloob na Wi-Fi camera sa iyong mga silid-tulugan, nursery, at living area at i-unplug din ang mga ito. (Iwanan ang panlabas na driveway/doorbell camera na nakasaksak lamang pagkatapos mong tingnan kung may tao sa labas ng iyong tahanan.)
4. HUWAG pindutin ang hardware na "Factory Reset" pinhole button sa camera o i-reboot pa ang iyong Wi-Fi router:
5. Ang pagpindot sa Factory Reset sa camera o pag-unplug sa iyong Wi-Fi router sa bahay pinupunasan ang mga pabagu-bago ng RAM log (DHCP leases, UPnP port mappings, NAT connection tables, at kamakailang mga clip ng kaganapan sa ulap) na nagpapakita ng IP address ng umaatake, timestamp sa pag-log in, at kung pumasok ang umaatake sa pamamagitan ng iyong cloud account o sa pamamagitan ng iyong lokal na Wi-Fi network.
6. Buksan ang mobile app ng iyong camera (Ring, Wyze, Nanit, Eufy, Arlo, Nest / Google Home) at kumuha ng mga screenshot ng "Mga Awtorisadong / Naka-log-In na Device" at "Mga Nakabahaging User" BAGO bawiin ang mga ito:
7. Tumingin sa ilalim Account Settings -> Authorized Client Devices / Login Activity / Shared Users. Screenshot ang bawat modelo ng device (iPhone 15, Web Browser - Chrome on Windows, Android Emulator), lokasyon, at timestamp para sa iyong ulat sa pulisya.
8. I-tap kaagad ang Remove / Sign Out of All Devices, alisin ang anumang hindi kilalang Shared / Guest Users, palitan ang password ng iyong account sa isang bagong-bagong 16+ character na natatanging password, at i-on ang Two-Factor Authentication (2FA) gamit ang Authenticator App (huwag mag-SMS o email kung sinusuportahan ang isang app).
9. Suriin kung ang monitor ng iyong sanggol ay talagang isang non-Wi-Fi radio monitor (FHSS 2.4 GHz o DECT 900 MHz) kumpara sa isang Wi-Fi Cloud Monitor:
10. Critical physical-safety distinction: Kung ang iyong baby monitor ay may walang Wi-Fi at walang smartphone app (isang nakalaang handheld parent screen lamang at isang unit ng camera na gumagamit ng 2.4 GHz FHSS o analog radio), hindi ito ma-hack sa internet. Ang isang boses na nagmumula sa isang non-Wi-Fi radio monitor ay nagmumula sa loob ng 90 hanggang 300 metro (300 hanggang 1,000 talampakan) ng iyong tahanan - alinman sa hindi sinasadyang cross-talk mula sa baby monitor/walkie-talkie ng kapitbahay sa parehong frequency channel, o isang taong naka-park sa labas na may radio transmitter. Kung ang boses ay direktang nagsalita sa iyong anak sa isang non-Wi-Fi radio monitor, i-lock ang iyong mga pinto at tumawag ng emergency police (911 / 999 / 112) kaagad.
11. Mag-log in sa iyong Home Wi-Fi Router (192.168.1.1 o 192.168.0.1) at i-OFF UPnP (Universal Plug and Play) at tanggalin ang anumang hindi alam Port Forwarding panuntunan:
12. Mga mura o white-label na P2P camera (VStarcam, Foscam, Tenvis, Hikvision, Dahua, CamHi) gamit UPnP para tahimik na suntukin ang mga bukas na port (554, 80, 8000, 37777) sa iyong router firewall kaya kahit sino sa Shodan.io maaaring tumingin at magsalita sa pamamagitan ng camera nang hindi nangangailangan ng iyong password sa Wi-Fi.
13. Ilipat ang lahat ng camera, baby monitor, smart thermostat, at smart speaker mula sa iyong pangunahing Wi-Fi sa bahay at sa isang nakahiwalay Guest Wi-Fi Network (o nakatuon IoT VLAN kasama Client Isolation pinagana):
14. Kahit na ang isang smart plug, robot vacuum, o baby monitor ay magkakaroon ng cloud vulnerability sa hinaharap, ang pag-isolate nito sa isang Guest Wi-Fi VLAN ay pumipigil sa nakompromisong device sa pag-scan o pag-atake sa iyong mga laptop sa trabaho, telepono, o home NAS drive.

Decision tree: agarang tugon kapag ang isang estranghero ay nagsalita o gumalaw ng isang home camera¶

Sundin ang decision tree na ito sa loob ng unang 2 minuto ng insidente upang masuri ang pisikal na kaligtasan, mapanatili ang ebidensya, at i-lock out ang nanghihimasok:

flowchart TD
    Start["Narinig ang Boses ng Estranghero sa pamamagitan ng Baby Monitor / Smart Camera, o Camera Lens na Kusang Inilipat"] --> UnplugNow["HAKBANG 1 (0 hanggang 5 Segundo): Pisikal na I-unplug ang Power Cord (at Alisin ang Baterya) Mula sa Camera Kaagad"]

    UnplugNow --> MonitorType{"Kumokonekta ba ang Monitor na ito sa Wi-Fi / Smartphone App, o Ito ba ay Nakatuon na Lokal na Radio Monitor (Walang Wi-Fi)?"}

    MonitorType -->|"Walang Wi-Fi / Walang App (Nakatuon 2.4 GHz FHSS o Analog Parent Screen)"| RadioAlert["PROXIMITY ALERT: Nagmula ang Signal sa Layong 90 hanggang 300 Metro (300 hanggang 1,000 Talampakan) ng Iyong Tahanan"]
    RadioAlert --> TalkDirect{"Direkta bang Nagsasalita ang Boses sa Iyong Kwarto/Anak, o Parang Random na Kapitbahay/CB Cross-Talk?"}
    TalkDirect -->|"Direktang Nagsalita / Malisyoso"| CallPoliceNow["I-lock kaagad ang Mga Pinto at Bintana at Tumawag sa 911 / 999 / 112 para sa Exterior Police Patrol Check"]
    TalkDirect -->|"Maikling Kapitbahay / Walkie-Talkie Cross-Talk"| RePairChannel["Muling Ipares ang Parent Unit at Camera para I-rotate ang FHSS Hopping Seed o Lumipat sa DECT 6.0Encrypted Monitor"]

    MonitorType -->|"Wi-Fi / Cloud App Camera (Ring, Wyze, Nanit, Eufy, Nest, Arlo, Generic RTSP)"| CloudVsLocal{"Paano Naabot ng Intruder ang Camera?"}

    CloudVsLocal -->|"Vector A: Cloud Account Credential Stuffing (90% ng Ring / Wyze / Nest / Nanit Cases)"| CloudLockdown["1. Screenshot Awtorisadong Mga Device at History ng Kaganapan sa App -> 2. Bawiin ang Lahat ng Session -> 3. I-reset ang Password + I-enable ang Authenticator 2FA"]

    CloudVsLocal -->|"Vector B: UPnP / Port Forward / Shodan Direct IP Stream (Generic ONVIF / RTSP / Foscam / Hikvision)"| RouterLockdown["1. Screenshot Router UPnP at Port Forward Table -> 2. I-disable ang UPnP at Delete Port Forwards -> 3. I-block ang Camera WAN Access sa Firewall"]

    CloudVsLocal -->|"Vector C: Ex-Partner / Dating Houseguest / Shared Household Account"| SharedLockdown["1. I-audit ang 'Mga Nakabahaging User / Miyembro ng Sambahayan' sa App -> 2. Baguhin ang Wi-Fi SSID at WPA2/WPA3 Password -> 3. Factory Reset at Re-Bind Camera sa Bagong Account"]

    CloudLockdown --> VLANIsolate["Pangwakas na Hakbang: Gumawa ng Isolated Guest / IoT Wi-Fi Network (Client Isolation ON) at Reconnect Only Essential Patched Devices"]
    RouterLockdown --> VLANIsolate
    SharedLockdown --> VLANIsolate

Phase 1: Pag-diagnose kung paano nakapasok ang attacker sa iyong camera o thermostat¶

Bago ka mag-factory reset ng anuman, tukuyin kung alin sa apat na intrusion pathway ang ginamit ng attacker. Ito ay nagsasabi sa iyo kung ang umaatake ay may access lamang sa isang cloud camera app o kung ang iyong buong home Wi-Fi network ay nakompromiso.

Phase 2: Pagpapanatili ng Ebidensya Bago Mo I-reset (Mga Minuto 2 hanggang 15)¶

Kung ang isang estranghero ay nakipag-usap sa iyong anak, nang-harass sa iyong pamilya, o nag-espiya sa isang silid-tulugan, ang pagkilos na iyon ay isang felony na panghihimasok sa computer at stalking offense. Maghintay ng 10 minuto upang makuha ang apat na piraso ng digital na ebidensyang ito bago i-wipe o tanggalin ang mga account, dahil kapag nag-delete ka ng device mula sa iyong cloud app, madalas na pinu-purge ng mga cloud server ng vendor ang nauugnay na mga log ng kaganapan at video clip kaagad:

1. I-download kaagad ang Video/Audio Clip mula sa Cloud Timeline ng Camera:
2. Karamihan sa mga motion-activated at tuluy-tuloy na pag-record ng mga camera (Ring, Nest Aware, Wyze Cam Plus, Nanit, Arlo, Eufy) itala ang sarili nitong speaker output at reaksyon ng silid kapag two-way talk (Live View) ay isinaaktibo.
3. Buksan ang timeline ng history ng kaganapan sa app para sa eksaktong minutong narinig mo ang boses, i-download ang .mp4 clip sa lokal na camera roll ng iyong telepono, at i-screen-record din ang timeline ng kaganapan na nagpapakita ng eksaktong timestamp (HH:MM:SS may timezone).
4. Screenshot ang listahan ng "Mga Awtorisadong Device" at "Mga Nakabahaging User" ng Camera App:
5. Sa Ring: Menu (≡) -> Control Center -> Authorized Client Devices AT Shared Users.
6. Sa Wyze: Account -> Security -> Manage Devices / Two-Factor Authentication AT Account -> Sharing.
7. Sa Google Nest / Google Home: Bisitahin myaccount.google.com/device-activity at bukas Google Home -> Settings -> Household.
8. Sa Arlo: Settings -> Profile -> Login Settings -> Trusted Devices AT Settings -> Grant Access.
9. ** I-save ang iyong Home Router System Log, DHCP Client Table, at UPnP Table**:
10. Mag-log in sa web interface ng iyong router (http://192.168.1.1, http://192.168.0.1, o http://10.0.0.1).
11. Pumunta sa Administration / System Log -> i-click ang I-save / I-export ang Log (ang text file na ito ay nagtatala ng mga papasok na koneksyon sa WAN, mga kahilingan sa UPnP port-mapping, at mga lokal na kaganapan sa pagpapatotoo ng Wi-Fi MAC).
12. Kumuha ng screenshot ng DHCP Leases / Attached Devices listahan (partikular na binabanggit ang lokal na IP at MAC address ng baby monitor/camera) at ang UPnP / Port Forwarding pahina.
13. Panatilihin ang Serial Number ng Physical Camera, MAC Address, at MicroSD Card:
14. Kung ang camera ay may pisikal na MicroSD card slot sa gilid o ibaba (Wyze, Eufy, Tapo, Reolink, Foscam), i-pop out ang MicroSD card habang naka-unplug ang camera at i-slide ang isang write-blocker o kopyahin ang mga nilalaman nito sa isang malinis na computer - maraming camera ang nagsusulat ng lokal .mp4 mga segment at isang lokal syslog.txt diagnostics file nang direkta sa SD card kahit na tinanggal ng attacker ang cloud clip.

Phase 3: Pagpapaalis sa Attacker mula sa Iyong Cloud Accounts (Brand-by-Brand Steps)¶

Kapag na-save mo na ang mga screenshot ng mga hindi awtorisadong device, magsagawa ng kumpletong session kill sa iyong camera, smart speaker, at thermostat platform:

1. Amazon Ring, Blink, at Echo / Alexa (Two-Way "Drop In" Hijacks)¶

• Sa Ring App:
• Bukas Menu (≡) -> Control Center -> Authorized Client Devices -> i-tap ang "Alisin ang Lahat ng Mga Device".
• I-tap Control Center -> Shared Users -> tanggalin ang sinumang user na hindi mo nakikilala.
• I-tap Control Center -> Account Verification -> ilipat ang Two-Factor Authentication mula sa SMS Text sa Authenticator App.
• I-tap Control Center -> Amazon Account Linking at tingnan kung naka-link ang isang hindi pamilyar na Amazon account.
• Sa Amazon Alexa App (Mahalaga kung may boses na dumating sa pamamagitan ng Echo Dot / Echo Show):
• Maraming "panghihimasok sa boses ng smart speaker" ang nangyayari dahil na-enable ng isang miyembro ng pamilya, dating kasosyo, o attacker ang Alexa "Drop In" (na ginagawang instant two-way intercom ang isang Echo speaker nang walang sumasagot sa kwarto).
• Buksan ang Alexa App -> Mga Device -> piliin ang iyong Echo speaker -> Mga Setting (icon ng gear) -> Mga Komunikasyon -> Drop In -> itakda ito sa Off (o My Household Only).
• Bisitahin amazon.com -> Account & Lists -> Login & Security -> baguhin ang iyong password at pumunta sa Manage Your Content and Devices -> Devices upang alisin sa pagkakarehistro ang anumang hindi kilalang Echo, Fire tablet, o pag-install ng Alexa app.

2. Google Nest Mga Camera, Doorbell, Hub Max, at Nest Thermostats¶

1. Dahil ginagamit ng Nest ang iyong Google Account, ang ibig sabihin ng na-hijack na Nest camera o thermostat ay nakompromiso ang iyong buong Google Account.
2. Agad na binuksan myaccount.google.com/device-activity -> mag-sign out sa bawat hindi pamilyar na computer, telepono, o session.
3. Bukas myaccount.google.com/connections (Mga app at serbisyo ng third-party) -> bawiin ang anumang hindi kilalang smart-home bridge o OAuth token.
4. Buksan ang Google Home App -> Mga Setting -> Sambahayan -> alisin ang sinumang tao na hindi na dapat magkaroon ng access sa iyong tahanan, at suriin Settings -> Works with Google upang i-unlink ang mga hindi kilalang pagsasama.

3. Wyze, Eufy, Arlo, TP-Link Tapo, at Nanit / Owlet Mga Baby Monitor¶

1. Palitan kaagad ang password ng account mula sa iyong mobile app.
2. Paganahin ang Authenticator App (TOTP) Two-Factor Authentication sa Account -> Security.
3. Mahalagang session-token quirk sa budget IoT app: Ilang mas maliit na baby monitor at IP camera cloud backend ay hindi agad magpapawalang-bisa sa mga aktibong WebRTC / RTSP na video stream kapag binago mo ang iyong password nang mag-isa.
4. Paano i-force-kill ang isang aktibong stream sa anumang cloud camera: Pagkatapos baguhin ang iyong password at i-enable ang 2FA, delete/alisin ang camera mula sa iyong account sa loob ng app, isaksak muli ang camera habang hawak ang Factory Reset button nito sa loob ng 15 segundo, at ipares ito mula sa simula. Ang muling pagpapares ay bubuo ng bagong cryptographic device token at P2P UID session key, na permanenteng puputulin ang anumang matagal na stream.

4. Ecobee, Honeywell Home (Resideo), at Smart Thermostat¶

Kung ang temperatura ng iyong thermostat ay nagbabago nang mag-isa o nagpapakita ng mga kakaibang mensahe: 1. Suriin muna kung na-enroll ka ng iyong electric utility sa isang automated Demand Response / Peak Saver program (Eco+ sa Ecobee o Seasonal Savings sa Nest) - malayuang maisasaayos ng mga utility ang mga temperatura nang 2 hanggang 3 degrees Celsius (3 hanggang 5 degrees Fahrenheit) sa panahon ng mga grid peak maliban kung naka-disable. 2. Kung ang thermostat ay pinaandar sa matinding init/lamig (32°C / 90°F o 10°C / 50°F) o PIN-lock ng isang attacker: hilahin ang thermostat faceplate diretso sa dingding (na pumuputol sa 24V nito R/C power wire at agad na itinigil ang furnace/AC), i-reset ang iyong password sa cloud, bawiin ang mga pagsasama ng third-party na API (HomeKit, SmartThings, IFTTT), at magtakda ng 4-digit na Access Control PIN sa thermostat unit bago ito i-snap pabalik sa dingding.

Phase 4: Pag-lock ng Iyong Home Router at Paggawa ng Nakahiwalay na IoT Guest VLAN¶

Kahit na secure ang mga cloud server ng vendor, may camera o baby monitor na nakaupo sa parehong flat 192.168.1.x Ang Wi-Fi network bilang iyong mga personal na laptop at telepono ay isang malaking panganib sa seguridad. Sundin ang limang hakbang na ito upang patigasin ang iyong home network sa loob ng 15 minuto:

Hakbang 1: Huwag paganahin UPnP (Universal Plug and Play) Permanente¶

1. Mag-log in sa iyong pahina ng admin ng router (192.168.1.1 / 192.168.0.1 o sa pamamagitan ng iyong mesh router app tulad ng Eero, Google Nest Wifi, TP-Link Deco, Netgear Orbi, UniFi, ASUS).
2. Mag-navigate sa Advanced -> NAT Forwarding / WAN -> UPnP.
3. I-toggle UPnP sa OFF (Hindi pinagana) at i-click ang Ilapat / I-save.
4. Bakit ito mahalaga: Sa UPnP naka-off, walang rogue camera, smart TV, o NAS drive sa loob ng iyong bahay ang pinapayagang hilingin sa router na magbukas ng papasok na port mula sa pampublikong internet sa likod mo.
5. Suriin Port Forwarding / Virtual Servers at DMZ: I-verify na ang talahanayan ng Port Forwarding ay ganap na walang laman (maliban kung nagpapatakbo ka ng isang sinadya na self-hosted server na naiintindihan mo) at na DMZ ay hindi pinagana.

Hakbang 2: Suriin ang Iyong Pampublikong IP Address sa Shodan.io¶

Gustong malaman sa loob ng 10 segundo kung ang iyong home router ay naglalantad ng anumang camera, baby monitor, printer, o NAS port sa pampublikong internet? 1. Bisitahin whatismyipaddress.com o ifconfig.me mula sa iyong home Wi-Fi upang kopyahin ang iyong pampublikong IPv4 address (halimbawa, 203.0.113.45). 2. Pumunta sa https://www.shodan.io at hanapin ang iyong pampublikong IP address (203.0.113.45). 3. Kung sinabi ni Shodan "No information available" / 404, maayos na ninanakaw ng iyong firewall ng router ang lahat ng port. Kung inilista ni Shodan ang mga bukas na port (80, 443, 554 RTSP, 1935 RTMP, 8000, 8080, 37777), direktang inilantad ng iyong router ang mga device sa internet - hindi pinapagana UPnP, pagtanggal ng Port Forwards, at pag-off sa OFF Remote Web Management (WAN Admin) sa iyong router ay isinara kaagad ang mga port na iyon.

Hakbang 3: Ilipat ang Lahat ng Camera, Baby Monitor, at Smart Device sa isang Nakahiwalay Guest Wi-Fi (o IoT VLAN)¶

Hindi mo kailangan ng mamahaling enterprise firewall para gumawa ng network segmentation. 99 porsyento ng mga consumer Wi-Fi router at mesh system (Eero, Netgear, ASUS, TP-Link, ISP gateways) ay may built-in na feature na "Guest Wi-Fi Network" na gumaganap bilang isang nakahiwalay na VLAN: 1. Sa iyong mga setting ng router, paganahin ang 2.4 GHz Guest Wi-Fi Network (bigyan ito ng nakatalagang pangalan tulad ng Home_IoT_24 at isang malakas na 16-character WPA2/WPA3 ganap na naiiba ang password mula sa iyong pangunahing password sa Wi-Fi). 2. Tiyakin ang checkbox na may label na "Pahintulutan ang mga bisita na makita ang isa't isa at ma-access ang aking lokal na network" (Local Network Access / Intranet Access) ay UNCHECKED (Disabled) - madalas na tinatawag na AP Client Isolation. 3. I-factory reset ang iyong baby monitor, smart camera, smart plugs, robot vacuum, at smart thermostat, at ikonekta ang mga ito eksklusibo sa Guest / IoT Wi-Fi network. 4. Panatilihin ang iyong mga personal na laptop, desktop PC, smartphone, tablet, at storage ng NAS sa iyong Pangunahing Wi-Fi Network. Ngayon, kahit na ang isang murang IoT device ay may zero-day firmware backdoor, nakulong ito sa isang sandboxed tunnel na nakakausap lang sa internet at hinding-hindi makikita o maaatake ang iyong mga computer.

Hakbang 4: Para sa Mga Generic / Walang Pangalan na IP Camera (ONVIF / RTSP), I-block ang kanilang Internet (WAN) Ganap na Pag-access¶

Kung gumagamit ka ng lokal RTSP / ONVIF mga camera na may Home Assistant, Frigate, Scrypted, Blue Iris, o Synology Surveillance Station, ang mga camera ay hindi nangangailangan ng internet access: - Sa pahina ng Firewall / Parental Controls / MAC Filtering ng iyong router, magtalaga sa camera ng isang static na DHCP IP address at suriin ang "Block Internet Access (WAN Block)" para sa MAC address ng camera na iyon. Ang camera ay maaari pa ring mag-stream ng high-definition na video nang lokal sa iyong home hub sa iyong lokal na network, habang nagiging 100 porsyentong pisikal na imposible para sa sinuman sa labas ng iyong tahanan na maabot ang camera o para sa camera na tumawag sa bahay sa mga P2P server sa ibang bansa.

Phase 5: Physical Privacy Hardening para sa mga Nurserye at Silid-tulugan¶

Walang software firewall na kasing maaasahan ng pisikal na pisika. Ipatupad ang apat na panuntunang ito para sa anumang camera sa loob ng bahay:

• Huwag maglagay ng Wi-Fi camera na nakakonekta sa cloud sa loob ng isang adult na kwarto o banyo, at ituro ang mga nursery baby monitor LAMANG sa crib: I-anggulo ang monitor ng nursery pababa upang ang loob lamang ng crib ang nasa frame - hindi kailanman ang papalit-palit na mesa, upuan ng nursing, o pintuan ng kwarto.
• Lumipat sa Non-Wi-Fi Closed-Loop DECT 6.0 o Digital FHSS Baby Monitor para sa Nursery: Nakalaang mga lokal na radio na video monitor (tulad ng Infant Optics DXR-8 Pro, Eufy SpaceView lokal na mode, VTech non-Wi-Fi, o Babysense) ay may zero Wi-Fi chip, zero cloud account, at zero internet connectivity. Dahil hindi nakakonekta ang mga ito sa iyong router o sa internet, walang hacker sa ibang lungsod o bansa ang maaaring makakuha ng kredensyal o mang-hijack sa kanila.
• Gumamit ng Physical Lens Cap o Smart Plug Power Schedule sa Indoor Living-Room Cameras: Isaksak ang mga panloob na pet o living-room camera sa isang simpleng mechanical timer o isang smart plug mula sa isang ibang vendor upang pisikal na maputol ang power sa camera tuwing nasa bahay ka, o bumili ng mga camera na may mekanikal na hardware shutter na pisikal na humaharang sa lens at dinidiskonekta ang circuit ng mikropono kapag nakasara.
• Iwan ang Camera Status LED (Blue / Red Recording Light) Pinagana: Maraming mga umaatake ang agad na pumunta sa mga setting ng camera at lumiko Status LED = OFF kaya hindi mo mapapansin kapag kumonekta sila sa panonood Live View. Suriin ang mga setting ng iyong camera app at panatilihing naka-on ** ang indicator ng status ng recording na LED, at takpan ang pinhole ng mikropono ng makapal na electrical tape kung hindi ka kailanman gumagamit ng two-way na audio.

Mga panrehiyong numero ng emergency at mga protocol ng ahensya¶

Ang hindi awtorisadong pag-access sa isang home security camera o baby monitor ay isang malubhang paglabag sa computer at pamboboso. Iulat ito kaagad:

• Estados Unidos: I-dial 911 kung pinaghihinalaan mo ang isang nanghihimasok na malapit sa iyong tahanan. Mag-file ng ulat sa FBI IC3 (ic3.gov) kasama ang mga screenshot ng hindi awtorisadong login, IP address, at timestamp (18 U.S.C. § 1030 CFAA at 18 U.S.C. § 2261A), at mag-ulat ng hindi secure na IoT hardware sa FTC (ReportFraud.ftc.gov).
• Canada: I-dial 911, magsampa ng reklamo sa pulisya sa ilalim ng Sections 342.1 at 162 (Voyeurism) ng Criminal Code of Canada, at abisuhan ang Canadian Center for Cyber ​​Security (cyber.gc.ca).
• United Kingdom: I-dial 999 (o 101 para sa hindi emergency na pulis) at mag-ulat ng hindi awtorisadong pag-access sa ilalim ng Computer Misuse Act 1990 sa Action Fraud (0300 123 2040 / actionfraud.police.uk).
• European Union: I-dial 112 sa lahat ng estadong miyembro ng EU at magsampa ng reklamong kriminal sa pambansang pulisya ng cybercrime.
• Australia at New Zealand: I-dial 000 sa Australia o 111 sa New Zealand; mag-ulat sa ACSC (cyber.gov.au / 1300 292 371) o CERT NZ (0800 237 869).
• India at Asia-Pacific: I-dial 112 para sa emergency na tugon o 1930 (cybercrime.gov.in) upang mag-ulat ng hindi awtorisadong pag-access sa camera sa ilalim ng Seksyon 66 at 66E ng Information Technology Act, 2000.

Mga madalas itanong¶

Paano ko malalaman kung ang taong nagsalita sa pamamagitan ng aking camera ay isang random na hacker sa internet kumpara sa isang taong partikular na nagta-target sa aking bahay?¶

Suriin ang dalawang bagay: (1) Ginamit mo ba muli ang email at password ng iyong camera account sa ibang mga website nang hindi pinapagana ang Two-Factor Authentication (`2FA`)? At (2) anong sabi ng boses? Sa mahigit 90 porsiyento ng mga kaso kung saan ang isang estranghero ay sumisigaw ng mga bastos na pananalita, nagpapatugtog ng musika, o nagsasabing siya ay "Santa Claus" o isang hacker sa pamamagitan ng isang singsing, Wyze, o Pugad camera, ito ay isang oportunistikong pag-atake sa paglalagay ng kredensyal: sinubukan ng mga automated na bot ang milyun-milyong mga leaked na pares ng email/password mula sa mga lumang data breaches (`haveibeenpwned.com`), nalaman na gumagana ang iyong password sa Ring/Wyze, at mga troll sa isang online forum o Discord server na nakakonekta sa dose-dosenang random na camera nang sabay-sabay nang hindi man lang alam kung saang lungsod o estado ka nakatira. Sa kabaligtaran, kung mayroon ka nang mga natatanging password na naka-enable ang Authenticator 2FA - o kung alam ng boses ang mga pangalan ng mga miyembro ng iyong pamilya, lokal na iskedyul, o dumating sa pamamagitan ng isang hindi-Wi-Fi na insidente, hindi ito tinatrato ng isang radio monitor. dating kasosyo, o kapitbahay at abisuhan kaagad ang lokal na pulisya.

Bakit gumagalaw o nag-click mag-isa ang motorized lens ng aking camera sa gabi - ibig bang sabihin ay laging may hacker na nanonood?¶

Hindi palaging - may tatlong benign mekanikal na dahilan kung bakit nagki-click o gumagalaw ang camera sa gabi na dapat mong ibukod pagkatapos suriin ang iyong mga log sa pag-log in: (1) Infrared (`IR`) Cut Filter Clicking: Kapag bumagsak ang ilaw sa silid sa dapit-hapon o kapag may dumaan na headlight ng kotse, isang mekanikal na solenoid sa loob ng camera ang pisikal na nagda-slide ng infrared na filter sa lens na may naririnig. "click-clock" tunog; (2) Awtomatikong Pag-reboot at Pag-calibrate ng Firmware: Halos lahat ng motorized pan-and-tilt (`PTZ`) mga camera (`Wyze Cam Pan`, `Eufy Indoor Cam Pan`, `Tapo`, `Reolink`) mag-install ng mga awtomatikong pag-update ng firmware sa pagitan ng 2:00 AM at 4:00 AM, at sa pag-reboot, ang kanilang mga stepper motor ay awtomatikong umiikot nang 360 degrees pakaliwa-pakanan at pataas-pababa upang i-calibrate ang kanilang posisyon sa bahay; at (3) Auto-Motion Tracking: Kung naka-enable ang "Motion Tracking" sa app, ang ceiling fan, pet, o dust mote sa harap ng infrared LED ay maaaring maging sanhi ng pag-pan ng lens sa kabuuan ng kwarto. Suriin ang iyong app Mga Awtorisadong Device listahan at pag-update ng firmware timestamp para kumpirmahin.

Maaari ko bang pilitin ang aking nagbebenta ng camera (Ring, Wyze, Nest, Arlo, Nanit) para sabihin sa akin ang IP address ng taong nag-log in sa aking account at nakausap ang aking anak?¶

Oo. Kahit na ipinapakita lang ng pangunahing user interface ng app ang uri ng device (tulad ng "Chrome sa Windows" o "iPhone") at tinatayang lungsod, ang backend authentication ng vendor at ang WebRTC media server ay nag-log ng eksaktong source IPv4/IPv6 address, User-Agent string, session start/end timestamp, at two-way na audio activation event. Agad na magbukas ng ticket ng suporta kasama ang Security / Privacy Team ng vendor na humihiling sa kanila panatilihin ang lahat ng pagpapatunay at mga log ng session ng WebRTC para sa iyong account, at sabay na maghain ng lokal na ulat ng pulisya at GDPR/CCPA Subject Access Request (`DSAR`) para sa buong kasaysayan ng IP sa pag-login ng iyong account.

Ligtas ba ang isang baby monitor na nagsasabing "2.4 GHz FHSS" mula sa mga hacker sa internet?¶

Oo, mula sa internet hacker: isang nakatuon 2.4 GHz FHSS (Frequency-Hopping Spread Spectrum) monitor na may sarili nitong handheld parent screen at walang Wi-Fi chip o smartphone app ay 100 porsiyentong immune sa mga hacker sa internet, pagpupuno ng kredensyal, at mga kahinaan ng router. Gayunpaman, ang mura o mas lumang hindi naka-encrypt na analog/FHSS monitor ay maaaring paminsan-minsan ay nakakakuha ng maikling radio interference o cross-talk mula sa isa pang baby monitor, cordless phone, o amateur radio sa loob 90 hanggang 300 metro (300 hanggang 1,000 talampakan). Modernong digital DECT 6.0 o AES-128 na naka-encrypt na mga monitor ng FHSS ay pumipigil sa kaswal na pag-snooping sa radyo.

Kung i-unplug ko lang ang camera sa magdamag at isaksak ito bukas nang hindi binabago ang aking password, sinipa ba ang hacker?¶

Hindi. Ang pag-unplug sa camera ay nakakaputol lamang ng kuryente habang ang kurdon ay nasa labas ng dingding. Ang millisecond na isaksak mo muli ang camera bukas nang hindi binabawi ang mga session, binabago ang iyong password sa cloud, pinapagana ang 2FA, o hindi pinapagana ang router UPnP, muling kumonekta ang camera sa eksaktong parehong cloud account (kung saan naka-log in pa rin ang telepono ng umaatake at nakatanggap ng instant push notification na online na muli ang iyong camera). Huwag kailanman isaksak muli ang isang nakompromisong camera hanggang sa makumpleto mo ang Phase 3 at 4 sa itaas.

Paano kung ang isang mapang-abusong dating kasosyo ay nag-install ng Ring, Nest, o Eufy camera noong kami ay magkasama at ang "May-ari / Pangunahing Admin" na account ay nasa KANILANG email address?¶

Sa mga smart-home ecosystem tulad ng singsing, Pugad, Arlo, at Eufy, hindi maaaring tanggalin o i-kick out ng isang "Nakabahaging User" ang account na "Pangunahing May-ari" - at kahit na pinindot mo ang pisikal na pindutan ng Factory Reset sa isang Ring o Arlo camera, ang serial number/MAC address ng device ay nananatiling naka-lock sa cryptographically (`Device Theft / Ownership Lock`) sa orihinal na account ng May-ari hanggang sa i-tap nila ang "Alisin ang Device" sa kanilang app. Kung ang isang mapang-abusong dating kasosyo ay ang nakarehistrong May-ari ng mga camera, doorbell, o smart lock sa iyong tahanan, i-unplug at pisikal na tanggalin kaagad ang kanilang mga camera, palitan ang mga ito ng hardware na eksklusibong nakarehistro sa iyong sariling bagong email account, at palitan ang pangalan ng iyong home Wi-Fi network (`SSID`) at password upang hindi na muling makakonekta ang kanilang mga lumang device.

Mga kaugnay na gabay¶

• Smart home hack, pag-hijack ng camera, at stalkerware
• Pag-secure ng mga home router at IoT device
• Credential stuffing automated bot attack sa loyalty miles, gift card, at account
• Nakompromiso ang bahay o maliit na opisina NAS (QNAP/Synology) at UPnP port forwarding shutoff
• DNS hijacking, ISP router WAN reconfiguration, at captive portal spoofing
• Mga numerong pang-emergency ayon sa bansa

Mga mapagkukunan at opisyal na patnubay¶

• Federal Bureau of Investigation (FBI) (United States): Public Service Announcement I-123020-PSA at Smart Home IoT Advisories: Pag-secure ng Mga Smart Camera, Baby Monitor, at Voice Assistant Laban sa Credential Stuffing at "Swatting" Hijacks.
• Cybersecurity at Infrastructure Security Agency (CISA) at National Security Agency (NSA) (Estados Unidos): * Sheet ng Impormasyon sa Cybersecurity: Pag-secure ng mga Wireless Network, Pag-disable sa UPnP, at Pagse-segment ng mga Home IoT Device sa mga Guest VLAN*.
• Federal Trade Commission (FTC) (United States): Ligtas na Gumagamit ng Mga IP Camera at Internet-Connected Baby Monitor.
• National Cyber ​​Security Center (NCSC) (United Kingdom): Mga Smart Device sa Tahanan: Pag-set Up ng Mga Camera, Baby Monitor, at Smart Speaker nang Ligtas at Gabay sa Batas sa Security and Telecommunications Infrastructure (PSTI).
• Ahensya ng European Union para sa Cybersecurity (ENISA): Mga Alituntunin para sa Pag-secure ng Internet of Things (IoT) at Home Network Segmentation.