Ko ha Taha ʻoku Lea ʻo fakafou ʻi hoʻo Monitor pēpē pe Meʻa-fakaʻata Maluʻi ʻAtamaí: Tāpuni Vave mo e Fakamavaheʻi ʻo e Netiueká¶

Fanongo ki he le'o 'o ha taha muli 'oku talanoa 'o fakafou 'i he Wi-Fi baby monitoa 'a ho'o tamasi'i (Nanit, Owlet, Eufy, VTech, Lollipop, Motorola), sio ‘i ha loto fale . Ring, Wyze, Arlo, Blink, Google Nest, pe . TP-Link Tapo me'a-faka'ata motorized pan-mo e-tilt lens swivel 'i ho loki mohe 'iate ia pe, sio ki he tu'unga lanu pulu/kulokula 'o e me'a-faka'ata LED 'oku ulo 'i he 2:00 AM, pe kumi ho'o . Ecobee / Nest thermostat 'atamai cranked ki he tikilī Selisiasi 'e 32 (tikilī Fālenihaiti 'e 90) ko ha 'ohofi fakailifia ia 'o ho 'api. Ka neongo ia, tukukehe kapau 'oku 'i tu'a fakatu'asino ha muli 'i ho ngaahi matapa, 'Oku meimei ko ha 'ao-'akauni mama'o pe router port-forwarding intrusion 'eni kae 'ikai ko ha taha 'oku tu'u 'i tu'a 'i ho'o matapa sio'ata. Laka hake he peseti 'e 90 'o e hijackings 'o e me'a-faka'ata le'o 'o e founga 'e ua 'oku hoko ia 'i he taha 'o e ongo founga: (1) Automated Credential Stuffing ('a ia 'oku to'o ai 'e he kau faihia 'i he 'initaneti ha 'imeili motu'a mo e lea fufuu na'a ke toe faka'aonga'i 'i ha saiti fakatau kuo maumau'i pea fafanga ia ki ha bot 'oku ne hū ki ho'o . Ring, Wyze, Nest, pe app 'o e 'ao 'o e siofi 'o e pepee mei he kilomita 'e lauiafe), pe (2) Fakahangatonu 'a e IP Fakalotofonua / UPnP Port Forwarding Exposure ('a ia 'oku 'ikai ke fakapipiki 'a e me'a-faka'ata IP fakalukufua pe lekooti vitio netiueka . NVR ngaue'aki UPnP ke fakaava 'a e taulanga 554 RTSP, 80, pe . 8000 fakahangatonu ki he 'initaneti 'a e kakai pea na'e fakahokohoko 'e he . Shodan.io mīsini kumi). Ki he fakafefeka'i 'o e router 'i 'api 'oku lahi ange, vakai foki ki he . malu'i 'o e ngaahi routers 'i 'api mo e ngaahi device IoT .; kapau ʻokú ke mahaloʻi ʻoku puleʻi ʻe ha hoa kimuʻa pe tokotaha ngaohikoviʻi ʻi ʻapi hoʻo ngaahi loka mo e ngaahi maama ʻi ʻapi kotoa, vakai ki he . hack 'api 'atamai, faka'ata 'o e me'a-faka'ata, mo e stalkerware .; pe kapau naʻe taaʻi hoʻo meʻangāue tauhiʻanga NAS ʻi he tafaʻaki ʻo hoʻo ngaahi meʻa-fakaʻata, vakaiʻi . fakatu'utamaki 'i 'api pe ki'i 'ofisi NAS mo e UPnP shutoff .. Kapau te ke fanongo ki ha ngaahi laʻivaʻe fakaesino, sio ki ha taha ʻi hoʻo koloá, pe manavasiʻi ki he malu fakaesino vave ʻa ho fāmilí, tā ki hoʻo fika fakavavevave fakalotofonuá (911 ‘i he ‘Iunaite Seteté mo Kānatá, . 112 ‘i he kotoa ‘o e ‘Iunioni ‘Iulopé, . 999 ‘i he Pule‘anga Fakatahatahá) ‘i he taimi pē ko iá pe vakai ki he‘emau tohi fakahinohino fakamāmani lahi ‘o e . ngaahi fika fakavavevave.

Fai ʻeni he taimí ni .¶

1. To'o fakasino 'a e maea 'o e ivi mei he tu'a 'o e monitoa 'o e pepee pe me'a-faka'ata 'i loto (pea to'o mai ha fa'ahinga 'uhila fakafetongi 'i loto) 'i loto 'i he sekoni 'e 5:
2. 'Oua ** 'oua ** maumau taimi 'i hono fakaava 'o e telefoni app ke liliu 'a e me'a-faka'ata "Off" 'i he polokalama fakakomipiuta - 'e lava ke toggle 'e ha tokotaha 'ohofi 'oku ne ma'u 'a e pule fakapule'anga 'o e 'akauni 'o e 'ao 'a e polokalama fakakomipiuta "Privacy Mode" 'i mui 'i he 1 sekoni, pea 'oku hokohoko atu 'a e ngaahi me'a-faka'ata 'e ni'ihi 'oku fakangaloku 'a e streaming 'o e le'o na'a mo e taimi 'oku fakahaa'i ai 'e he app 'oku ta'ofi 'a e fafanga vitio. Toʻo ʻa e palaka ʻo e ʻā fakatuʻasinó pe ko e maea ʻo e ivi USB-C mei he meʻa-fakaʻataá ʻi he taimi pē ko iá.
3. Vakai'i 'a e ngaahi me'a-faka'ata Wi-Fi kehe kotoa pe 'i loto 'i ho'o ngaahi loki mohe, nesilií, mo e ngaahi feitu'u nofo'anga pea to'o kinautolu foki. (Tuku 'a e ngaahi me'a-faka'ata 'i tu'a 'i he hala fakakavakava/doorbell ke fakahu pe hili ho'o vakai'i pe 'oku 'i tu'a fakasino ha taha 'i ho 'api.)
4. 'OUA 'e taa'i 'a e naunau "Ngaohi'anga koloa" pinhole button 'i he me'a-faka'ata pe reboot ho'o router Wi-Fi 'oku te'eki:
5. Lomi'i 'a e Factory Reset 'i he me'a-faka'ata pe to'o ho'o router Wi-Fi 'i 'api holoholo'i 'a e ngaahi tohi RAM 'oku 'ikai ke tu'u ma'u (DHCP leases, UPnP port mappings, NAT connection tables, mo e ngaahi fo'i vitio 'o e ngaahi me'a na'e hoko 'i he 'ao kimuí ni mai) 'oku fakahaa'i ai 'a e tu'asila IP 'o e tokotaha 'ohofi, taimi 'o e login, pea pe na'e hū 'a e tokotaha 'ohofi 'o fakafou 'i ho'o 'akauni 'i he 'ao pe 'o fakafou 'i ho'o netiueka Wi-Fi fakalotofonua.
6. Fakaava 'a e app telefoni to'oto'o 'a ho'o me'a-faka'ata (Ring, Wyze, Nanit, Eufy, Arlo, Nest / Google Home) pea to'o 'a e ngaahi screenshot 'o e "Ngaahi me'angaue kuo fakamafai'i / Logged-In" mo e "Kau faka'aonga'i vahevahe" KIMU'A pea toki fakafoki kinautolu:
7. Vakai ki lalo . Account Settings -> Authorized Client Devices / Login Activity / Shared Users. Screenshot 'a e sipinga 'o e device kotoa pe (iPhone 15, Web Browser - Chrome on Windows, Android Emulator), feituʻu, mo e taimi ki hoʻo lipooti fakapolisi.
8. Lomi'i leva To'o / Faka'ilonga'i 'o e ngaahi device kotoa pe, to'o ha ngaahi me'a 'oku 'ikai 'ilo'i Vahevahe / Kau faka'aonga'i fakaafe, liliu ho'o lea fufuu 'o e 'akauni ki ha brand-fo'ou 16+ 'ulungaanga makehe 'o e lea fufuu, pea fakamo'ui 'a e Two-Factor Authentication (2FA) 'o faka'aonga'i ha App Fakamo'oni ('oua 'aupito na'a ke SMS pe 'imeili kapau 'oku poupou'i ha app).
9. **Siaki pe ko ho'o monitoa 'o e pepee ko ha monitoa letio 'ikai Wi-Fi mo'oni (FHSS 2.4 GHz pe . DECT 900 MHz) vs. ha Monitoa 'o e 'Ao Wi-Fi **:
10. Fakafaikehekehe'i fakatu'asino-malu mahu'inga: Kapau 'oku 'i ai ho'o monitoa 'o e pepee 'ikai ha Wi-Fi pea 'ikai ha smartphone app (ko ha screen matu'a to'oto'o fakatapui pe mo ha 'iuniti 'o e me'a-faka'ata 'o faka'aonga'i 2.4 GHz FHSS pe ko e letio analog), 'oku 'ikai lava ke hack ia 'i he 'initaneti. Ko ha le'o 'oku ha'u 'i ha monitoa letio 'ikai Wi-Fi 'oku ha'u ia mei loto 90 ki he 300 mita (300 ki he 1,000 fute) 'o ho 'api - pe ko ha kolosi fakatu'upakee mei he monitoa/walkie-talkie 'a e pepe 'a e kaunga'api 'i he channel tu'o lahi tatau, pe ko ha taha 'oku tu'u 'i tu'a mo ha taha transmitter. Kapau naʻe lea hangatonu ʻa e leʻó ki hoʻo tamá ʻi ha monitoa letiō ʻoku ʻikai Wi-Fi, lokaʻi ho ngaahi matapaá pea telefoni ki he kau polisi fakavavevavé (911 / 999 / 112) 'i he taimi pe ko ia.
11. Fakahu ki ho'o Router Wi-Fi 'i 'Api (192.168.1.1 pe . 192.168.0.1) pea fakamoʻui ʻa e OFF . UPnP (Universal Plug and Play) pea tamateʻi ha meʻa ʻoku ʻikai ʻiloʻi . Port Forwarding ngaahi tu'utu'uni:
12. Ngaahi me'a-faka'ata P2P ma'ama'a pe hinehina-leipa (VStarcam, Foscam, Tenvis, Hikvision, Dahua, CamHi) fakaʻaongaʻi UPnP ke punch fakalongolongo 'a e ngaahi taulanga fakaava (554, 80, 8000, 37777) 'i ho'o router firewall ko ia ko ha taha 'i he . Shodan.io 'e lava ke sio mo lea 'o fakafou 'i he me'a-faka'ata 'o 'ikai ke fie ma'u ho'o lea fufuu Wi-Fi.
13. Hiki 'a e ngaahi me'a-faka'ata kotoa pe, ngaahi monitoa 'o e pepee, ngaahi thermostats 'atamai, mo e ngaahi me'a-le'o 'atamai mei ho'o Wi-Fi 'api tefito pea ki ha feitu'u 'oku mavahe Guest Wi-Fi Network (pe fakatapui IoT VLAN mo e Client Isolation faka'ata):
14. Neongo kapau 'oku mamahi'ia ha palaka 'atamai, vekiume 'o e ropota, pe monitoa 'o e pepee 'i ha vaivai'anga 'o e 'ao 'i he kaha'u, 'oku ta'ofi 'e hono fakamavahe'i ia 'i ha Guest Wi-Fi VLAN 'a e device 'oku fakafe'atungia'i mei he scanning pe 'ohofi ho'o ngaahi laptops ngaue, telefoni, pe 'api NAS drive.

'Akau 'o e tu'utu'uni: tali vave 'i he taimi 'oku lea ai ha taha muli 'o fakafou pe hiki ha me'a-faka'ata 'i 'api .¶

Muimui ki he 'akau tu'utu'uni ko 'eni 'i loto 'i he 'uluaki miniti 'e 2 'o e me'a na'e hoko ke sivi'i 'a e malu fakasino, tauhi 'a e ngaahi fakamo'oni, pea loka'i 'a e tokotaha 'oku ne fakalavea'i:

flowchart TD
    Start["Fanongo ki he Le'o 'o e Taha Muli 'o fakafou 'i he Monitor 'o e Pepee / Me'a-faka'ata 'atamai, pe ko e Lens 'o e Me'a-faka'ata 'oku hiki 'iate ia pe"] --> UnplugNow["SITEPU 1 (0 ki he 5 Sekoni): Fakasino Unplug Power Cord (pea To'o 'a e Battery) Mei he Me'a-faka'ata 'i he taimi pe ko ia ."]

    UnplugNow --> MonitorType{"'Oku fehokotaki 'a e Monitor ko 'eni ki he Wi-Fi / Smartphone App, pe ko ha Monitor Letio Fakalotofonua Fakatapui ('Ikai ha Wi-Fi)?"}

    MonitorType -->|"'Ikai ha Wi-Fi / 'Ikai ha App (Fakatapui 2.4 GHz FHSS pe 'Analoko 'o e matu'a 'o e screen)"| RadioAlert["FAKATOKANGA KI HE OFI: Ko e Fakaʻilonga ʻoku Maʻu mei he Mita ʻe 90 ki he 300 (Fute ʻe 300 ki he 1,000) mei Ho ʻApí"]
    RadioAlert --> TalkDirect{"Na'e Lea Hangatonu 'a e Le'o ki Ho Loki/Ta'ahine, pe Na'e Le'o Hange ha Kaunga'api Tu'uma'u/CB Cross-Talk?"}
    TalkDirect -->|"Lea Fakahangatonu / Fakakovi"| CallPoliceNow["Loka'i 'a e Ngaahi Matapa & Matapa sio'ata 'i he taimi pe ko ia pea Ta ki he 911 / 999 / 112 ki he Sivi Patrol 'a e kau Polisi 'i Tu'a"]
    TalkDirect -->|"Kaunga'api Nounou / Walkie-Talanoa Kolosi-Talanoa"| RePairChannel["Toe fakahoa 'a e 'Iuniti 'o e matu'a & Me'a-faka'ata ke fakafetongi 'a e FHSS Hopping tenga'i 'akau pe liliu ki he DECT 6.0Monitor fakapulipuli ."]

    MonitorType -->|"Wi-Fi / 'Ao App 'o e me'a-faka'ata (Mama, Wyze, Nanit, Eufy, 'Uhiki, Arlo, RTSP fakalukufua)"| CloudVsLocal{"Na‘e A‘u Fēfē ‘a e Tokotaha Fakahū ki he Me‘a-faka‘ataá?"}

    CloudVsLocal -->|"Vector A: 'Ao 'o e 'akauni fakamo'oni 'o e fakafonu (90% 'o e mama / Wyze / Nest / Nanit ngaahi keisi)"| CloudLockdown["1. Screenshot 'a e ngaahi me'angaue kuo fakamafai'i & Hisitōlia 'o e me'a na'e hoko 'i he App -> 2. Fakafoki 'a e ngaahi fakataha kotoa pe -> 3. Toe fakafoki 'a e lea fufuu + Faka'ata 'a e fakamo'oni 2FA ."]

    CloudVsLocal -->|"Vekiume B: UPnP / Taulanga ki mu'a / Shodan fakahangatonu IP vaitafe (ONVIF fakalukufua / RTSP / Foscam / Hikvision)"| RouterLockdown["1. Screenshot Router UPnP & Taulanga ki mu'a Tepile -> 2. Fakata'e'aonga'i 'a e UPnP & Tamate'i 'a e taulanga ki mu'a -> 3. Poloka 'a e me'a-faka'ata WAN 'a e 'alunga 'i he Firewall ."]

    CloudVsLocal -->|"Vector C: Hoa kimu'a / Fakaafe 'i 'api kimu'a / 'Akauni 'o e 'api vahevahe"| SharedLockdown["1. 'Atita 'Kau Faka'aonga'i Vahevahe / Kau Memipa 'o e 'Api' 'i he App -> 2. Liliu 'a e Wi-Fi SSID & WPA2/WPA3 Lea fufuu -> 3. Factory Reset & Toe Ha'i 'a e Me'a-faka'ata ki he 'Akauni Fo'ou"]

    CloudLockdown --> VLANIsolate["Sitepu Faka'osi: Fa'u 'a e Fakaafe Mavahe / IoT Wi-Fi Network (Kalaieni Mavahe 'i he) pea Toe Fakafehokotaki 'a e ngaahi me'angaue Patched mahu'inga pe ."]
    RouterLockdown --> VLANIsolate
    SharedLockdown --> VLANIsolate

Konga 1: Fakatotoloʻi ʻa e founga naʻe hū ai ʻa e tokotaha ʻohofí ki hoʻo meʻa-fakaʻata pe thermostat .¶

Kimu'a pea ke factory-reset ha me'a, fakapapau'i pe ko e fē 'i he ngaahi hala 'e fā 'o e intrusion na'e faka'aonga'i 'e he tokotaha 'ohofi. 'Oku talaatu 'e he me'a ni pe na'e ma'u pe 'e he tokotaha 'ohofi 'a e 'ata ki ha app 'o e me'a-faka'ata 'o e 'ao 'e taha pe 'oku fakatu'utamaki ho'o netiueka Wi-Fi 'i 'api kotoa.

Konga 2: Tauhi ʻo e Ngaahi Fakamoʻoní Kimuʻa Peá ke Toe Fakafoki (Miniti 2 ki he 15)¶

Kapau naʻe lea ha taha muli ki hoʻo tamá, fakahohaʻasi ho fāmilí, pe sipai ʻi ha loki mohe, ko e ngāue ko iá ko ha hia fakamālohi fakakomipiuta mo e tulimanu. Tatali miniti 'e 10 ke puke 'a e ngaahi konga 'e fa ko 'eni 'o e fakamo'oni fakakomipiuta kimu'a pea toki holoholo'i pe tamate'i 'a e ngaahi 'akauni, koe'uhi ko e taimi pe 'oku ke tamate'i ai ha me'angaue mei ho'o app 'ao, 'Oku fa'a fakama'a 'e he kau seva 'o e 'ao 'o e vendor 'a e ngaahi fakamatala 'o e ngaahi me'a na'e hoko 'oku fekau'aki mo e ngaahi vitio 'i he taimi pe ko ia:

1. Download 'a e Vitio/Le'o mei he Laine Taimi 'o e 'Ao 'o e Me'a-faka'ata 'i he taimi pe ko ia:
2. Ko e lahi taha 'o e ngaahi me'a-faka'ata 'oku fakalele 'e he ngaue mo e hokohoko atu 'o e lekooti (Ring, Nest Aware, Wyze Cam Plus, Nanit, Arlo, Eufy) lekooti ‘ene output ‘o e tokotaha lea ‘a‘ana mo e tali ‘a e lokí ‘i he taimi ‘oku talanoa ai ‘a e ongo tafa‘akí (Live View) ʻoku fakaʻaongaʻi.
3. Fakaava 'a e taimi 'o e hisitōlia 'o e me'a na'e hoko 'i he app ki he miniti pau na'a ke fanongo ai ki he le'o, download 'a e . .mp4 clip ki ho'o telefoni 'o e me'a-faka'ata fakalotofonua 'o e takai, pea toe screen-lekooti 'a e taimi 'o e me'a na'e hoko 'o fakahaa'i 'a e timestamp totonu (HH:MM:SS mo e taimi).
4. Screenshot 'a e lisi 'o e "Ngaahi me'angaue kuo fakamafai'i" mo e "Kau faka'aonga'i vahevahe" 'a e Camera App:
5. 'I he Mama: Menu (≡) -> Control Center -> Authorized Client Devices PEA Shared Users.
6. 'I he Wyze: Account -> Security -> Manage Devices / Two-Factor Authentication PEA Account -> Sharing.
7. 'I he 'uhiki 'o e Google / 'Api 'o e Google: 'A'ahi myaccount.google.com/device-activity pea fakaava . Google Home -> Settings -> Household.
8. 'I 'Alo: Settings -> Profile -> Login Settings -> Trusted Devices PEA Settings -> Grant Access.
9. Tauhi ho'o ngaahi Router 'i 'Api System Log, DHCP Client Table, mo e . UPnP Table:
10. Fakahu ki he uepi 'o ho'o router (http://192.168.1.1, http://192.168.0.1, pe . http://10.0.0.1).
11. Alu ki he Administration / System Log -> lomi'i Tauhi / Export Log ('oku lekooti 'e he faile tohi ko 'eni 'a e ngaahi fehokotaki'anga WAN 'oku hu mai, UPnP taulanga-mape 'a e ngaahi kole, mo e ngaahi me'a 'oku hoko 'i he fakamo'oni fakalotofonua 'o e Wi-Fi MAC).
12. To'o ha screenshot 'o e ** .DHCP Leases / Attached Devices** lisi (fakatokanga'i pau 'a e IP fakalotofonua mo e tu'asila MAC 'o e monitoa 'o e pepee/me'a-faka'ata) mo e UPnP / Port Forwarding peesi.
13. Tauhi 'a e Fika Fakahokohoko 'o e Me'a-faka'ata Fakatu'asino, Tu'asila MAC, mo e Kaati MicroSD:
14. Kapau 'oku 'i ai ha me'a-faka'ata 'oku fakatu'asino MicroSD kaati slot 'i he tafa'aki pe lalo (Wyze, Eufy, Tapo, Reolink, Foscam), pop 'a e kaati MicroSD ki tu'a lolotonga 'oku unplugged 'a e me'a-faka'ata pea faka'uli ha tohi-blocker pe hiki tatau 'a hono ngaahi me'a 'i ha komipiuta ma'a - lahi 'a e ngaahi me'a-faka'ata 'oku nau tohi fakalotofonua . .mp4 ngaahi konga mo ha fakalotofonua . syslog.txt diagnostics faile fakahangatonu ki he kaati SD neongo kapau na'e tamate'i 'e he tokotaha 'ohofi 'a e kilipi 'o e 'ao.

Konga 3: Ko hono kapusi 'o e tokotaha 'ohofi mei ho'o ngaahi 'akauni 'o e 'Ao (Ngaahi Sitepu 'o e Brand-by-Brand)¶

Ko e taimi pe kuo ke fakahaofi ai 'a e ngaahi screenshots 'o e ngaahi device ta'efakangofua, fakahoko ha tamate'i 'o e session kakato 'i he tafa'aki 'o ho'o me'a-faka'ata, lea 'atamai, mo e ngaahi tu'unga thermostat:

1. ʻAmasoni Ring, Blink, mo e . Echo / Alexa (Ngaahi Hijack "Drop In" 'o e Founga 'e Ua)¶

• 'I he App 'o e Mama:
• Fakaava Menu (≡) -> Control Center -> Authorized Client Devices -> lomi'i "To'o 'a e ngaahi me'angaue kotoa pe".
• Lomiʻi Control Center -> Shared Users -> to'o ha taha 'oku 'ikai ke ke 'ilo'i.
• Lomiʻi Control Center -> Account Verification -> liliu 'a e Fakamo'oni 'o e Me'a 'e Ua mei he SMS Text ki he App Fakamo'oni. 4.Lomiʻi Control Center -> Amazon Account Linking pea vakaiʻi pe ʻoku fehokotaki ha ʻakauni ʻAmasoni ʻoku ʻikai ke ke maheni mo ia.
• 'I he Amazon Alexa App (Mahu'inga kapau na'e ha'u ha le'o 'o fakafou 'i ha Echo Dot / Faka'ali'ali 'a e Echo):
• 'Oku lahi 'a e "ngaahi le'o 'o e kau lea 'atamai lelei" 'oku hoko koe'uhi ko ha mēmipa 'o e famili, ex-hoa, pe 'ohofi 'oku ne faka'ata Alexa "Drop In" ('a ia 'oku liliu ai ha lea Echo ki ha intercom vave 'o e founga 'e ua 'o 'ikai ha taha 'i he loki 'oku tali).
• Fakaava 'a e Alexa App -> Ngaahi me'angaue -> fili ho'o Echo speaker -> Ngaahi tu'unga (faka'ilonga 'o e kia) -> Ngaahi fetu'utaki -> Drop In -> fokotu'u ia ki he Off (pē My Household Only).
• 'A'ahi amazon.com -> Account & Lists -> Login & Security -> liliu ho'o password pea ke 'alu ki he . Manage Your Content and Devices -> Devices ke deregister ha fa'ahinga Echo 'oku 'ikai 'ilo'i, tablet 'o e afi, pe fokotu'u 'o e Alexa app.

2. Google Nest Ngaahi Meʻa-Fakaʻata, Ngaahi Fafangu Matapā, Hub Max, mo e . Nest Thermostats¶

1. Koe'uhi 'oku ngaue'aki 'e he Nest ho'o 'Akauni Google, 'oku 'uhinga 'a e hijacked 'a e me'a-faka'ata pe thermostat 'a e Nest 'oku fakatu'utamaki ho'o 'Akauni Google kotoa.
2. Fakaava leva . myaccount.google.com/device-activity -> fakamo'oni ki he komipiuta, telefoni, pe session ta'emaheni kotoa pe.
3. Fakaava myaccount.google.com/connections (Apps & ngaahi ngaue 'a e paati hono tolu) -> fakafoki ha fa'ahinga 'atamai-'api 'oku 'ikai 'ilo'i pe faka'ilonga OAuth.
4. Fakaava 'a e Google Home App -> Ngaahi tu'unga -> 'Api -> to'o ha taha 'oku 'ikai totonu ke toe 'alu ki ho 'api, pea vakai'i . Settings -> Works with Google ke unlink 'a e ngaahi fakataha'anga ta'e'iloa.

3. Wyze, Eufy, Arlo, TP-Link Tapo, mo e . Nanit / Owlet Ngaahi Monitoa Pēpē¶

1. Liliu leva ʻa e lea fufuu ʻo e ʻakauní mei hoʻo polokalama telefoni toʻotoʻó.
2. Faka'ata App Fakamo'oni (TOTP) Fakamo'oni'i 'o e Me'a 'e Ua 'i he 2019. Account -> Security.
3. Mahu'inga 'a e session-faka'ilonga quirk 'i he patiseti IoT apps: Ko e ni'ihi 'o e siofi 'o e pepee si'isi'i ange mo e IP me'a-faka'ata 'ao backends 'oua 'e faka'auha vave 'a e ngaahi vaitafe vitio WebRTC / RTSP 'oku ngaue 'i he taimi 'oku ke liliu ai ho'o lea fufuu tokotaha.
4. Founga ke fakamālohi'i-tamate'i ha vaitafe 'oku ngaue 'i ha fa'ahinga me'a-faka'ata 'o e 'ao: Hili hono liliu ho'o lea fufuu mo faka'ata 'a e 2FA, tamate'i/to'o 'a e me'a-faka'ata mei ho'o 'akauni 'i loto 'i he app, plug 'a e me'a-faka'ata 'o foki ki loto lolotonga hono pukepuke 'ene Factory Reset button 'i he sekoni 'e 15, pea fakahoa ia mei he kamata'anga. 'Oku fakatupu 'e he toe fakahoa ha faka'ilonga 'o e device cryptographic fo'ou mo e kī 'o e fakataha P2P UID, 'o motuhi tu'uma'u ha vaitafe 'oku kei tu'u.

4. Ecobee, Honeywell Home (Resideo), mo e Ngaahi Meʻa Fakamāfana ʻAtamaí .¶

Kapau 'oku liliu 'a e mafana 'o ho'o thermostat 'iate ia pe 'oku ne fakahaa'i 'a e ngaahi fekau kehekehe: 1. 'Uluakí vakai'i pe na'e fakahū koe 'e ho'o kautaha 'uhila ki ha polokalama 'otometiki Tali 'o e fie ma'u / Peak Saver (Eco+ 'i he Ecobee pe . Seasonal Savings 'i he Nest) - 'e lava ke mama'o 'a e ngaahi me'angaue 'o fakatonutonu 'a e mafana 'o e 'ea 'aki 'a e 2 ki he 3 tikili Selisiasi (3 ki he 5 tikili Fahrenheit) lolotonga e tumutumu 'o e grid tukukehe kapau 'oku fakafaingata'a'ia'i. 2. Kapau na'e cranked 'a e thermostat ki he vela/mokomoko lahi (32°C / 90°F pe . 10°C / 50°F) pe PIN-loka'i 'e ha tokotaha 'ohofi: toho 'a e thermostat faceplate hangatonu mei he 'a ('a ia 'oku ne motuhi hono 24V . R/C uaea malohi pea ta'ofi 'a e 'umu/AC 'i he taimi pe ko ia), toe fokotu'u ho'o lea fufuu 'o e 'ao, fakafoki 'a e paati hono tolu API integrations (HomeKit, SmartThings, IFTTT), pea fokotu'u ha fika 4 PIN Pule'i 'o e 'Alu 'i he 'iuniti thermostat kimu'a pea toki snap ia 'o fakafoki ki he 'a.

Konga 4: Loka'i ho'o Router 'i 'api & Fa'u ha VLAN fakaafe IoT 'oku mavahe¶

Neongo kapau 'oku malu 'a e ngaahi seva 'o e 'ao 'o e vendor, ko ha me'a-faka'ata pe pepee monitoa 'oku tangutu 'i he fale nofo'anga tatau . 192.168.1.x Ko e netiueka Wi-Fi ko ho'o ngaahi laptops fakafo'ituitui mo e ngaahi telefoni ko ha fakatu'utamaki lahi ia ki he malu. Muimui ki he ngaahi sitepu ʻe nima ko ʻení ke fakafefekaʻi hoʻo netiueka ʻi ʻapí ʻi ha miniti ʻe 15:

Sitepu 1: Fakataʻeʻaongaʻi . UPnP (Universal Plug and Play) Tuʻumaʻu .¶

1. Fakahu ki ho'o peesi admin router (192.168.1.1 / 192.168.0.1 pe 'o fakafou 'i ho'o app router mesh hange ko e . Eero, Google Nest Wifi, TP-Link Deco, Netgear Orbi, UniFi, ASUS).
2. Folau ki he Advanced -> NAT Forwarding / WAN -> UPnP.
3. Fetongi UPnP ki he OFF ('Oku 'ikai ke ngaue) pea lomi'i Faka'aonga'i / Tauhi.
4. Ko e hā ʻoku mahuʻinga ai ʻení: Mo e . UPnP mate, 'oku 'ikai ha me'a-faka'ata rogue, TV 'atamai, pe NAS drive 'i loto 'i ho fale 'oku fakangofua 'i ha taimi ke kole ki he router ke fakaava ha taulanga 'oku hu mai mei he 'initaneti fakapule'anga 'i ho tu'a.
5. Siaki Port Forwarding / Virtual Servers mo e DMZ: Fakamo'oni'i 'oku 'ikai ha me'a 'i he tepile 'o e Port Forwarding (tukukehe kapau 'oku ke fakalele ha server self-hosted 'oku mahino kiate koe) pea ko e ** .DMZ** 'oku faingata'a'ia.

Sitepu 2: Siaki Ho'o Tu'asila IP Fakapule'anga 'i he . Shodan.io¶

Fie 'ilo 'i he sekoni 'e 10 pe na'e fakahaa'i 'e ho'o router 'i 'api ha me'a-faka'ata, monitoa 'o e pepee, pulusi, pe taulanga NAS ki he 'initaneti 'a e kakai? 1. 'A'ahi whatismyipaddress.com pe . ifconfig.me mei ho'o Wi-Fi 'i 'api ke hiki tatau ho'o tu'asila IPv4 fakapule'anga (hange ko 'eni, 203.0.113.45). 2. Alu ki he https://www.shodan.io pea kumi ho'o tu'asila IP fakapule'anga (203.0.113.45). 3. Kapau 'e pehe 'e Shodan ** ."No information available" / 404**, 'oku totonu ke kaiha'asi totonu 'e ho'o router firewall 'a e ngaahi taulanga kotoa pe. Kapau 'oku lisi 'e Shodan 'a e ngaahi taulanga 'oku fakaava (80, 443, 554 RTSP, 1935 RTMP, 8000, 8080, 37777), na'e fakahaa'i 'e ho'o router 'a e ngaahi device fakahangatonu ki he 'initaneti - fakata'e'aonga'i . UPnP, tamate'i 'a e Port Forwards, pea liliu 'a e OFF . Remote Web Management (WAN Admin) 'i ho'o router 'oku ne tapuni 'a e ngaahi taulanga ko ia 'i he taimi pe ko ia.

Sitepu 3: Hiki 'a e Ngaahi Me'a-faka'ata Kotoa pe, Ngaahi Monitor 'o e Pepee, mo e Ngaahi Me'angaue 'Atamai ki ha Isolated . Guest Wi-Fi (pe IoT VLAN)¶

'Oku 'ikai ke ke fie ma'u ha firewall fakamole lahi 'o e kautaha ke fa'u 'a e vahevahe 'o e netiueka. **99 peseti 'o e kau fakatau Wi-Fi routers mo e ngaahi sisitemi mesh (Eero, Netgear, ASUS, TP-Link, ISP gateways) 'oku 'i ai ha langa-'i he "Netiueka Wi-Fi Fakaafe" 'oku ngaue ko ha VLAN ** 'oku mavahe: 1. 'I ho'o ngaahi tu'unga router, faka'ata 'a e 2.4 GHz Fakaafe Wi-Fi Netiueka ('oange ki ai ha hingoa fakatapui hange ko e . Home_IoT_24 pea mo ha ʻulungaanga ʻe 16 mālohi . WPA2/WPA3 lea fufuu kehe 'aupito mei ho'o lea fufuu Wi-Fi tefito). 2. Fakapapau'i 'a e puha 'oku fakahingoa "Faka'ata 'a e kau fakaafe ke nau fe'iloaki mo hū ki he'eku netiueka fakalotofonua" (Local Network Access / Intranet Access) 'oku 'IKAI SI'I (Faka'ata) - 'oku fa'a ui ko e AP Client Isolation. 3. Factory-reset ho'o pepee monitoa, ngaahi me'a-faka'ata 'atamai, ngaahi palaka 'atamai, vekiume 'o e ropota, mo e thermostat 'atamai, pea fakafehokotaki kinautolu 'ata'ataa pe ki he . Guest / IoT Wi-Fi netiueka. 4. Tauhi ho'o ngaahi komipiuta to'oto'o fakafo'ituitui, PC desktop, telefoni to'oto'o, tablet, mo e NAS 'i ho'o Netiueka Wi-Fi Tefito. Ko 'eni, neongo kapau 'oku 'i ai ha me'angaue IoT ma'ama'a ha backdoor firmware 'aho 'e 'ikai ha me'a, 'Oku ma'u ia 'i ha tanuhala sandboxed 'e lava pe ke talanoa ki he 'initaneti pea 'e 'ikai lava ke ne teitei sio pe 'ohofi ho'o ngaahi komipiuta.

Sitepu 4: Ki he Generic / 'Ikai-Hingoa IP 'o e ngaahi me'a-faka'ata (ONVIF / RTSP), Poloka ʻenau ʻInitanetí (WAN) Access Kakato¶

Kapau te ke ngāue‘aki fakalotofonua . RTSP / ONVIF ngaahi meʻa-fakaʻata mo e Home Assistant, Frigate, Scrypted, Blue Iris, pe . Synology Surveillance Station, ko e ngaahi me'a-faka'ata ko ia 'oku 'ikai fiema'u 'a e 'initaneti 'i ha me'a: - 'I ho'o router 'a e Firewall / Pule'i 'o e matu'a / MAC Filtering peesi, vahe'i 'a e me'a-faka'ata ha tu'asila IP DHCP static pea vakai'i "Poloka 'a e 'Initaneti (WAN Poloka)" ki he tu'asila MAC 'o e me'a-faka'ata ko ia. 'E lava ke kei stream 'e he me'a-faka'ata 'a e vitio ma'olunga-faka'uhinga fakalotofonua ki ho'o hub 'i 'api 'i ho'o netiueka fakalotofonua, lolotonga ia 'oku hoko ia ko e peseti 'e 100 'oku 'ikai lava fakatu'asino ki ha taha 'i tu'a 'i ho 'api ke a'u ki he me'a-faka'ata pe ki he me'a-faka'ata ke telefoni ki 'api ki he ngaahi seva P2P 'i muli.

Konga 5: Fakafefeka'i 'o e Fakapulipuli Fakasino ki he Ngaahi Nesilií mo e Ngaahi Loki Mohé¶

'Oku 'ikai ha polokalama fakakomipiuta firewall 'oku falala'anga 'o hange ko e fisiki fakatu'asino. Fakahoko ʻa e ngaahi tuʻutuʻuni ʻe fā ko ʻení ki ha faʻahinga meʻa-fakaʻata pē ʻi loto ʻi ha ʻapi:

• 'Oua 'aupito na'a ke fokotu'u ha me'a-faka'ata Wi-Fi 'oku fehokotaki mo e 'ao 'i loto 'i ha loki mohe pe falekaukau 'o e kakai lalahi, pea tuhu'i 'a e ngaahi monitoa 'o e pepee nesilií 'i he mohenga PE: Angle 'a e monitoa 'o e nesilií ki lalo ko ia ko e loto pē 'o e mohenga 'oku 'i he fakava'e - 'ikai 'aupito ko e tepile fetongi, sea neesi, pe matapā 'o e loki mohe.
• Fetongi ki ha 'ikai-Wi-Fi 'oku tapuni-Loop DECT 6.0 pe Fakakomipiuta . FHSS Monitor Pepe ki he Nesilií: Ngaahi monitoa vitiō fakalotofonua-letiō fakatapuí (hangē ko e Infant Optics DXR-8 Pro, Eufy SpaceView founga fakalotofonua, VTech non-Wi-Fi, pe . Babysense) 'oku 'ikai ha Wi-Fi chip, 'ikai ha 'akauni 'o e 'ao, pea 'ikai ha fehokotaki'anga 'initaneti**. Koe'uhi 'oku 'ikai ke nau fehokotaki ki ho'o router pe 'initaneti, 'Oku 'ikai ha hacker 'i ha kolo pe fonua kehe 'e lava ke ne credential-me'a pe hijack kinautolu.
• Ngaue'aki ha Kapu Lens Fakatu'asino pe Smart Plug Malohi 'o e Tepile 'i he ngaahi me'a-faka'ata 'i loto 'i he loki nofo'anga: Plug 'a e fanga monumanu 'i loto pe 'i he loki nofo'anga 'o e ngaahi me'a-faka'ata ki ha taimi fakamisini faingofua pe ko ha plug 'atamai mei ha * kehekehe * vendor ko ia 'oku motuhi fakatu'asino 'a e malohi ki he me'a-faka'ata 'i ha taimi pe 'oku ke 'i 'api ai, pe fakatau 'a e ngaahi me'a-faka'ata 'aki ha shutter fakamisini 'o e hardware 'oku ne poloka fakatu'asino 'a e matasio'ata pea motuhi 'a e sēketi 'o e maikolofoni 'i he taimi 'oku tapuni ai.
• Tuku 'a e LED 'o e Tu'unga 'o e Me'a-faka'ata (Blue / Red Recording Light) Faka'ata: ‘Oku hū leva ‘a e kau ‘ohofi tokolahi ki he ngaahi setting ‘o e me‘a-faka‘ataá pea liliu . Status LED = OFF ko ia he'ikai te ke fakatokanga'i 'a e taimi 'oku nau fehokotaki ai ke sio . Live View. Vakai'i ho'o ngaahi tu'unga 'o e app 'o e me'a-faka'ata pea tauhi 'a e faka'ilonga tu'unga lekooti LED liliu ON, pea 'ufi'ufi 'a e pinhole 'o e maikolofoni 'aki 'a e tepi 'uhila matolu kapau 'oku 'ikai te ke teitei faka'aonga'i 'a e le'o 'o e founga 'e ua.

Ngaahi fika fakavavevave fakavahefonua mo e ngaahi tu'utu'uni 'a e ngaahi potungaue¶

Ko e hū taʻefakamafaiʻi ki ha meʻa-fakaʻata maluʻi ʻi ʻapi pe ko ha meʻa-fakaʻata pēpē ko ha hia mamafa ia ʻo e fakahū fakakomipiutá mo e voyeurism. Lipooti leva ia:

• 'Iunaiteti Siteiti: Taila 911 kapau 'oku ke mahalo 'oku ofi atu ha taha 'oku ne 'ohofi ho 'api. Faile ha lipooti 'i he FBI IC3 (ic3.gov) kau ai 'a e ngaahi screenshot 'o e login ta'efakamafai'i, tu'asila IP, mo e timestamp (18 U.S.C. § 1030 CFAA mo e . 18 U.S.C. § 2261A), pea lipooti 'a e ngaahi naunau 'o e IoT 'oku 'ikai malu ki he FTC (ReportFraud.ftc.gov).
• Kānata: Taila 911, faile ha tangi ki he kau polisi ‘i he malumalu ‘o e Vahe 342.1 mo e 162 (Voyeurism) ‘o e Lao Fakaangaanga ‘a Kanata, pea fakahā ki he Senitā Malu ‘i he ‘Initanetí ‘a Kānata (cyber.gc.ca).
• Pule'anga Fakatahataha: Taila 999 (pe 101 ki he kau polisi ‘ikai fakavavevave) pea lipooti ‘a e hū ta’efakamafai’i ‘i he malumalu ‘o e Lao ki he Ngaue Hala ‘o e Komipiuta 1990 ki he Action Fraud (0300 123 2040 / actionfraud.police.uk).
• Iunioni 'Iulope: Taila 112 'i he ngaahi fonua memipa kotoa 'o e EU pea faile ha tangi hia ki he kau polisi fakafonua ki he hia faka'initaneti.
• Aositelelia mo Nu'usila: Taila 000 'i 'Aositelelia pe 111 ʻi Nuʻu Sila; lipooti ki he ACSC (cyber.gov.au / 1300 292 371) pe SERT NZ (0800 237 869).
• 'Initia mo 'Esia-Pasifiki: Taila 112 ki he tali fakavavevave pe 1930 (cybercrime.gov.in) ke lipooti 'a e hū ta'efakamafai'i 'o e me'a-faka'ata 'i he malumalu 'o e Vahe 66 mo e 66E 'o e Lao ki he Tekinolosia 'o e Fakamatala, 2000.

Ngaahi fehu'i 'oku toutou 'eke .¶

Te u lava fēfē ʻo ʻiloʻi pe ko e tokotaha naʻá ne lea ʻo fakafou ʻi heʻeku meʻa-fakaʻata ko ha hacker ʻinitaneti random vs.¶

Vakaiʻi ha meʻa ʻe ua: (1) Na'a ke toe faka'aonga'i 'a e 'imeili mo e lea fufuu 'o ho'o 'akauni me'a-faka'ata 'i he ngaahi uepisaiti kehe 'o 'ikai ke faka'ata 'a e Fakamo'oni 'o e Me'a 'e Ua (`2FA`)? Pea (2) ko e hā naʻe lea ʻaki ʻe he leʻó? 'I he peseti 'e 90 'o e ngaahi keisi 'oku kaila ai ha taha 'oku 'ikai ke ne 'ilo'i 'a e ngaahi lea ta'efakakaukau, ta 'a e mūsika, pe taukave'i ko ia ko e "Santa Claus" pe ko ha hacker 'o fakafou 'i ha . Mama, Wyze, pe . Puna meʻa-fakaʻata, ko ha 'ohofi faingamalie 'o e fakamo'oni-fakafonu: 'otometiki bots sivi'i 'a e ngaahi hoa 'imeili/lea fufuu leaked 'e laui miliona mei he ngaahi maumau'i 'o e fakamatala motu'a (`haveibeenpwned.com`). non-Wi-Fi radio monitor - tokanga'i ia ko ha me'a 'oku fakataumu'a ki ai ha maheni, hoa kimu'a, pe kaunga'api pea fakaha ki he kau polisi fakalotofonua 'i he taimi pe ko ia.

Ko e ha na'e nga'unu pe click ai 'a e lens motorized 'o 'eku camera 'iate ia pe 'i he po'uli - 'oku 'uhinga ma'u pe ia 'oku sio mai ha hacker?¶

'Ikai ma'u pe - 'Oku 'i ai ha ngaahi 'uhinga fakamisini benign 'e tolu 'oku kiliki pe nga'unu ai ha me'a-faka'ata 'i he po'uli 'oku totonu ke ke pule'i hili hono vakai'i ho'o ngaahi tohi login: (1) ʻInitelekula (`IR`) Motuhi 'a e Filter 'o e Lomi'i .: ‘I he taimi ‘oku tō hifo ai ‘a e maama ‘o e lokí ‘i he po‘ulí pe ‘i he taimi ‘oku fakalaka atu ai ha maama ‘ulu ‘o e kaá, ‘oku faka‘uli fakaesino ‘e ha solenoid fakamīsini ‘i loto ‘i he me‘a-faka‘ataá ha filita infrared ‘i he tafa‘aki ‘o e matasio‘atá ‘aki ha ongo . "kiliki-kiliki" leʻo; (2) Toe fakaava 'o e polokalama fakakomipiuta 'otometiki & Fakafuofua'i: Meimei ko e ngaahi pan-mo e-tilt fakamotu'alea kotoa pe (`PTZ`) ngaahi meʻa-fakaʻata (`Wyze Cam Pan`, `Eufy Indoor Cam Pan`, `Tapo`, `Reolink`) fokotuʻu ʻa e ngaahi fakafoʻou ʻotomētiki ʻo e firmware ʻi he vahaʻa ʻo e 2:00 AM mo e 4:00 AM, pea ʻi he rebooting, ʻoku ʻotomētiki pē ʻenau ngaahi misini stepper ʻo vilo ʻi he tikilī ʻe 360 ​​mei he toʻohema ki he toʻomataʻu pea ʻi ʻolunga ki lalo ke calibrate honau tuʻunga ʻi ʻapí; pea (3) . Muimui'i 'o e ngaue 'o e 'otometiki: Kapau 'oku faka'ata 'a e "Muimui'i 'o e ngaue" 'i he app, 'e lava ke fakatupu 'e ha fan 'o e silingí, fanga monumanu, pe mote efu 'i mu'a 'i he LED infrared 'a e matasio'ata ke pan 'i he tafa'aki 'o e loki. Vakai'i ho'o app's Ngaahi Meʻangāue Kuo Fakamafaiʻi lisi mo e taimi fakafo'ou 'o e firmware ke fakapapau'i.

'E lava ke u fakamālohi'i 'eku vendor me'a-faka'ata (Ring, Wyze, Nest, Arlo, Nanit) ke talamai 'a e IP address 'o e tokotaha na'a ne login ki he'eku account 'o talanoa ki he'eku tama?¶

ʻIo. Neongo kapau 'oku fakahaa'i pe 'e he app 'a e tefito'i user interface 'a e fa'ahinga device (hange ko e "Chrome 'i he Matapa sio'ata" pe . "'ifoni") mo e kolo fakafuofua, 'a e fakamo'oni 'o e backend 'a e vendor mo e ngaahi seva 'o e mitia WebRTC 'oku nau tohi 'a e tonu . ma'u'anga tokoni IPv4/IPv6 tu'asila, User-Fakafofonga 'o e aho, taimi kamata/faka'osi 'o e session, mo e me'a 'oku hoko 'i he fakatupu 'o e le'o 'o e founga 'e ua .. Fakaava leva ha tikite poupou mo e Timi Malu / Fakapulipuli 'a e vendor 'o kole ange ke nau . tauhi 'a e ngaahi fakamo'oni kotoa pe mo e ngaahi fakamatala 'o e session WebRTC ki ho'o 'akauni, pea faile taimi tatau ha lipooti ʻa e kau polisi fakalotofonuá mo e GDPR/CCPA Kole ki he Kaveingá (`DSAR`) ki he hisitōlia IP kakato 'o ho'o 'akauni.

'Oku malu nai ha monitoa 'o e pepee 'oku tohi "2.4 GHz FHSS" mei he kau hacker 'initaneti?¶

‘Io, mei he . ʻinitanetí hackers: ko ha fakatapui . 2.4 GHz FHSS (Tu'o lahi-Hopping Mafola Spectrum) siofi 'oku ha'u mo hono screen 'o e matu'a to'oto'o pea 'oku 'ikai ha Wi-Fi chip pe smartphone app 'oku peseti 'e 100 'a e malu mei he kau hackers 'initaneti, fakafonu 'o e fakamo'oni, mo e ngaahi vaivai'anga 'o e router. Ka neongo ia, 'e lava ke to'o 'e he ngaahi monitoa 'analaiso/FHSS 'oku 'ikai fakapulipuli'i ma'ama'a pe motu'a ange 'i he taimi 'e ni'ihi 'a e fakalavea nounou 'o e letio pe kolosi-talanoa mei ha monitoa 'e taha 'o e pepee, telefoni ta'e-uea, pe letio amateur 'i loto . mita ʻe 90 ki he 300 (fute ʻe 300 ki he 1,000) .. Fakakomipiuta fakaonopooni TISEMA 6.0 pe AES-128 fakapulipuli FHSS monitoa ta'ofi 'a e snooping letio fakafiemalie.

Kapau te u unplug pe 'a e me'a-faka'ata 'i he po'uli pea toe plug ia 'apongipongi 'o 'ikai liliu 'eku password, 'oku kick off 'a e hacker?¶

ʻIkai. Ko hono toʻo ʻo e meʻa-fakaʻataá ʻokú ne motuhi pē ʻa e mālohí lolotonga ʻoku ʻi tuʻa ʻa e maea ʻi he ʻā. Ko e millisecond 'oku ke plug 'a e me'a-faka'ata 'apongipongi 'o 'ikai fakafoki 'a e ngaahi fakataha, liliu ho'o lea fufuu 'o e 'ao, faka'ata 'a e 2FA, pe fakata'e'aonga'i 'a e router . UPnP, 'oku toe fehokotaki 'a e me'a-faka'ata ki he 'akauni 'o e 'ao tatau tofu pe ('a ia 'oku kei hū ai 'a e telefoni 'a e tokotaha 'ohofi pea ma'u ha fakatokanga teke vave 'oku toe 'i he 'initaneti ho'o me'a-faka'ata). 'Oua 'aupito na'a ke toe fakahu ha me'a-faka'ata kuo fakangaloku kae 'oua kuo ke fakakakato 'a e Vahe 3 mo e 4 'i 'olunga.

Fēfē kapau na‘e fokotu‘u ‘e ha hoa ki mu‘a ngaohikovi‘i ‘a e . Ring, Nest, pe . Eufy ngaahi me'a-faka'ata 'i he taimi na'a mau nofo fakataha ai pea 'oku 'i he 'ENAU tu'asila 'imeili 'a e 'akauni "Owner / Primary Admin"?¶

'I he 'ekosisitemi 'atamai-'api hange ko e . Mama, Puna, Arlo, mo e . Eufy, 'Oku 'ikai lava 'e ha "Tokotaha Faka'aonga'i Vahevahe" ke tamate'i pe teke 'a e 'akauni "'Oku 'a'ana 'a e tefito'i" - pea neongo kapau te ke lomi'i 'a e button fakatu'asino 'o e Factory Reset 'i ha me'a-faka'ata Ring pe Arlo, 'Oku kei cryptographically loka'i 'a e fika hokohoko 'o e device/MAC tu'asila (`Device Theft / Ownership Lock`) ki he 'akauni 'o e 'uluaki Owner kae 'oua kuo nau lomi'i 'a e "To'o 'a e Device" 'i he'enau app. Kapau ko ha hoa kimu‘a ‘oku ngaohikoviá ko e Tokotaha ‘oku ‘a‘ana ‘a e ngaahi me‘a-faka‘ata, ngaahi fafangu matapā, pe ngaahi loka ‘atamai‘ia ‘i ho ‘apí, unplug pea to'o fakasino 'enau ngaahi me'a-faka'ata 'i he taimi pe ko ia ., fetongi kinautolu ʻaki ha ngaahi meʻangāue kuo lesisita pē ki hoʻo ʻakauni ʻīmeili foʻou ʻaupito, pea liliu ho hingoa netiueka Wi-Fi ʻi ʻapí (`SSID`) mo e lea fufuu koeʻuhí ke ʻoua naʻa toe lava ʻo toe fehokotaki ʻenau ngaahi meʻangāue motuʻá.

Ngaahi fakahinohino fekau'aki¶

• Hack 'api 'atamai, kaiha'a 'o e me'a-faka'ata, mo e stalkerware .
• Malu'i 'o e ngaahi routers 'i 'api mo e ngaahi device IoT .
• Fakamo'oni stuffing 'otometiki bot 'ohofi 'i he maile mateaki, kaati me'a'ofa, mo e ngaahi 'akauni
• Fakatu'utamaki 'i 'api pe ki'i 'ofisi NAS (QNAP/Synology) mo e UPnP taulanga fakahokohoko 'o e tapuni .
• DNS kaiha'a, ISP router WAN toe fakalelei'i, mo e faka'ai'ai 'o e matapa 'o e popula
• Ngaahi fika fakavavevave 'i he fonua

Ngaahi ma'u'anga fakamatala mo e fakahinohino faka'ofisiale .¶

• Potungāue Fakatotolo ʻa e Puleʻangá (FBI) ('Iunaiteti Siteiti): Fanongonongo 'o e Ngaue Fakapule'anga I-123020-PSA & Ngaahi fale'i 'o e IoT 'i 'api 'atamai: Malu'i 'o e ngaahi me'a-faka'ata 'atamai, ngaahi monitoa 'o e pepee, mo e kau tokoni le'o ki he fakafonu 'o e ngaahi fakamo'oni mo e "Swatting" Hijacks.
• Potungāue Maluʻi ʻo e ʻInitanetí mo e Ngaahi Ngāueʻangá (CISA) & Potungāue Malu Fakafonua (NSA) ('Iunaiteti Siteiti): * Pepa fakamatala ki he malu 'o e 'Initaneti: Malu'i 'o e ngaahi netiueka uaealesi, Fakata'e'aonga'i 'a e UPnP, mo e Segmenting 'o e ngaahi device 'o e IoT 'i 'api ki he VLANs 'o e kau fakaafe *.
• Komisoni Fefakatau'aki 'a e Pule'anga (FTC) ('Iunaiteti Siteiti): Ngaue'aki Malu 'a e Ngaahi Me'a-faka'ata IP mo e Ngaahi Monitor 'o e Pepe 'oku Fehokotaki ki he 'Initaneti.
• Senitā Malu Fakafonua ki he ʻInitanetí (NCSC) (Pule'anga Fakatahataha): Ngaahi Me'angaue 'Atamai 'i 'Api: Fokotu'u Malu 'a e Ngaahi Me'a Faka'ata, Ngaahi Monitora 'o e Pepee, mo e Ngaahi Me'a Le'o 'Atamai & Fakahinohino ki he Lao ki he Malu 'o e Koloa mo e Ngaahi Ngaue Fakafetu'utaki (PSTI).
• Potungāue ʻIunioni ʻIulope ki he Malu ʻi he ʻInitanetí (ENISA): Ngaahi Fakahinohino ki hono Malu'i 'o e 'Initaneti 'o e Ngaahi Me'a (IoT) mo e Vahevahe 'o e Netiueka 'i 'Api.