کوئی شخص آپ کے بیبی مانیٹر یا اسمارٹ سیکیورٹی کیمرے کے ذریعے بول رہا ہے: فوری طور پر بند اور نیٹ ورک تنہائی¶

اپنے بچے کے وائی فائی بیبی مانیٹر کے ذریعے کسی اجنبی کی بات کرتے ہوئے آواز سننا (Nanit، Owlet، Eufy، VTech، Lollipop، Motorola)، انڈور دیکھ رہے ہیں۔ Ring، Wyze، Arlo، Blink، Google Nest، یا TP-Link Tapo کیمرہ موٹرائزڈ پین اور ٹِلٹ لینس آپ کے سونے کے کمرے میں خود ہی گھومتا ہے، کیمرے کی نیلی/سرخ حالت LED کو صبح 2:00 بجے روشن ہوتے دیکھ کر، یا آپ کے Ecobee / Nest 32 ڈگری سیلسیس (90 ڈگری فارن ہائیٹ) پر کرینک شدہ سمارٹ تھرموسٹیٹ آپ کے گھر پر ایک خوفناک حملہ ہے۔ تاہم، جب تک کہ کوئی اجنبی جسمانی طور پر آپ کے دروازوں سے باہر نہ ہو، یہ تقریباً ہمیشہ ایک ریموٹ کلاؤڈ اکاؤنٹ یا روٹر پورٹ فارورڈنگ دخل اندازی ہوتی ہے بجائے اس کے کہ آپ کی کھڑکی کے باہر کھڑے کسی کو۔ 90 فیصد سے زیادہ دو طرفہ وائس کیمرہ ہائی جیکنگ دو طریقوں میں سے کسی ایک میں ہوتی ہے: (1) خودکار کریڈینشل اسٹفنگ (جہاں سائبر کرائمین ایک پرانا ای میل اور پاس ورڈ لیتے ہیں جسے آپ نے خلاف ورزی شدہ خوردہ سائٹ پر دوبارہ استعمال کیا تھا اور اسے ایک بوٹ میں فیڈ کرتے ہیں جو آپ کے لاگ ان ہوتا ہے۔ Ring، Wyze، Nest، یا ہزاروں کلومیٹر دور سے بیبی مانیٹر کلاؤڈ ایپ)، یا (2) ڈائریکٹ لوکل آئی پی / یو پی این پی پورٹ فارورڈنگ ایکسپوژر (جہاں بغیر پیچ شدہ جنرک آئی پی کیمرہ یا نیٹ ورک ویڈیو ریکارڈر NVR استعمال کیا جاتا ہے UPnP بندرگاہ کھولنے کے لیے 554 RTSP، 80، یا 8000 براہ راست عوامی انٹرنیٹ پر اور کی طرف سے ترتیب دیا گیا تھا Shodan.io سرچ انجن)۔ وسیع تر ہوم راؤٹر سخت کرنے کے لیے بھی مشورہ کریں۔ ہوم راؤٹرز اور آئی او ٹی ڈیوائسز کو محفوظ بنانا; اگر آپ کو شک ہے کہ کوئی سابق ساتھی یا گھریلو زیادتی کرنے والا آپ کے پورے گھر کے تالے اور روشنیوں کو کنٹرول کر رہا ہے، تو دیکھیں سمارٹ ہوم ہیک، کیمرہ ہائی جیکنگ، اور اسٹاکر ویئر; یا اگر آپ کا NAS اسٹوریج ڈیوائس آپ کے کیمروں کے ساتھ مارا گیا تھا، تو چیک کریں۔ سمجھوتہ شدہ گھر یا چھوٹے دفتر NAS اور UPnP شٹ آف. اگر آپ جسمانی قدموں کی آواز سنتے ہیں، اپنی جائیداد پر کسی کو دیکھتے ہیں، یا اپنے خاندان کی فوری جسمانی حفاظت سے ڈرتے ہیں، تو اپنے مقامی ہنگامی نمبر پر کال کریں (911 ریاستہائے متحدہ اور کینیڈا میں، 112 یورپی یونین بھر میں، 999 برطانیہ میں) فوراً یا ہماری عالمی ڈائرکٹری سے مشورہ کریں۔ ہنگامی نمبر.

اب یہ کرو¶

1. بائی مانیٹر یا انڈور کیمرے کے پچھلے حصے سے پاور کورڈ کو جسمانی طور پر ان پلگ کریں (اور کسی بھی اندرونی بیک اپ بیٹری کو باہر نکالیں) 5 سیکنڈ کے اندر:
2. سافٹ ویئر میں کیمرہ "آف" کرنے کے لیے فون ایپ کو کھولنے میں ** نہ ** وقت ضائع کریں - ایک حملہ آور جس کے پاس کلاؤڈ اکاؤنٹ کا انتظامی کنٹرول ہے وہ 1 سیکنڈ میں سافٹ ویئر "پرائیویسی موڈ" کو دوبارہ آن کر سکتا ہے، اور کچھ کمپرومائزڈ کیمرے اس وقت بھی آڈیو کو جاری رکھتے ہیں جب ایپ ویڈیو فیڈ کو روکے ہوئے دکھاتی ہے۔ فزیکل وال پلگ یا USB-C پاور کورڈ کو فوری طور پر کیمرے سے باہر نکالیں۔
3. اپنے سونے کے کمرے، نرسری اور رہنے والے علاقوں میں ہر دوسرے انڈور وائی فائی کیمرہ کو چیک کریں اور انہیں بھی ان پلگ کریں۔ (بیرونی ڈرائیو وے/دروازے کی گھنٹی والے کیمروں کو صرف اس کے بعد چھوڑ دیں جب آپ یہ چیک کر لیں کہ آیا کوئی آپ کے گھر سے باہر ہے۔)
4. کیمرہ پر ہارڈ ویئر "فیکٹری ری سیٹ" پن ہول بٹن کو مت ماریں یا اپنے وائی فائی راؤٹر کو ابھی تک ریبوٹ نہ کریں:
5. کیمرہ پر فیکٹری ری سیٹ کو دبانے یا اپنے گھر کے وائی فائی راؤٹر کو ان پلگ کرنے سے ** غیر مستحکم ریم لاگز کو صاف کر دیتا ہے (DHCP leases، UPnP port mappings، NAT connection tables، اور حالیہ کلاؤڈ ایونٹ کلپس)** جو حملہ آور کا IP ایڈریس، لاگ ان ٹائم اسٹیمپ، اور آیا حملہ آور آپ کے کلاؤڈ اکاؤنٹ یا آپ کے مقامی Wi-Fi نیٹ ورک کے ذریعے داخل ہوا ہے۔
6. ** اپنے کیمرے کی موبائل ایپ کھولیں (Ring، Wyze، Nanit، Eufy، Arlo، Nest / Google Home) اور "مجاز / لاگ ان ڈیوائسز" اور "مشترکہ صارفین" کو منسوخ کرنے سے پہلے ان کے اسکرین شاٹس لیں**:
7. نیچے دیکھو Account Settings -> Authorized Client Devices / Login Activity / Shared Users. ہر ڈیوائس ماڈل کا اسکرین شاٹ (iPhone 15، Web Browser - Chrome on Windows، Android Emulatorآپ کی پولیس رپورٹ کے لیے مقام، اور ٹائم اسٹیمپ۔
8. فوری طور پر تمام آلات سے ہٹائیں/سائن آؤٹ کریں پر تھپتھپائیں، کسی بھی نامعلوم مشترکہ/مہمان صارفین کو ہٹائیں، اپنے اکاؤنٹ کا پاس ورڈ بالکل نئے 16+ حروف کے منفرد پاس ورڈ میں تبدیل کریں، اور ٹو فیکٹر توثیق کو آن کریں (2FA) ایک توثیق کار ایپ کا استعمال کرتے ہوئے (اگر کوئی ایپ تعاون یافتہ ہو تو کبھی SMS یا ای میل نہ کریں)۔
9. چیک کریں کہ آیا آپ کے بچے کا مانیٹر دراصل نان وائی فائی ریڈیو مانیٹر ہے (FHSS 2.4 گیگا ہرٹز یا DECT 900 میگاہرٹز) بمقابلہ وائی فائی کلاؤڈ مانیٹر:
10. اہم جسمانی حفاظت کا امتیاز: اگر آپ کے بچے کے مانیٹر میں وائی فائی اور اسمارٹ فون ایپ نہیں ہے (صرف ایک وقف شدہ ہینڈ ہیلڈ پیرنٹ اسکرین اور ایک کیمرہ یونٹ 2.4 GHz FHSS یا اینالاگ ریڈیو)، اسے انٹرنیٹ پر ہیک نہیں کیا جا سکتا۔ نان وائی فائی ریڈیو مانیٹر کے ذریعے آنے والی آواز آپ کے گھر کے 90 سے 300 میٹر (300 سے 1,000 فٹ) کے اندر سے آتی ہے - یا تو ایک ہی فریکوئنسی چینل پر پڑوسی کے بچے کے مانیٹر/واکی ٹاکی سے حادثاتی طور پر کراس ٹاک، یا ریڈیو ٹرانسمیٹر کے ساتھ باہر کھڑا کوئی شخص۔ اگر آواز غیر وائی فائی ریڈیو مانیٹر پر آپ کے بچے سے براہ راست بات کرتی ہے، تو اپنے دروازے بند کریں اور ایمرجنسی پولیس کو کال کریں (911 / 999 / 112) فوری طور پر۔
11. ** اپنے ہوم وائی فائی راؤٹر میں لاگ ان کریں (192.168.1.1 یا 192.168.0.1) اور آف کر دیں۔ UPnP (Universal Plug and Play) اور کسی نامعلوم کو حذف کریں۔ Port Forwarding قواعد**:
12. سستے یا سفید لیبل والے P2P کیمرے (VStarcam، Foscam، Tenvis، Hikvision، Dahua، CamHi) استعمال کریں۔ UPnP خاموشی سے کھلی بندرگاہوں کو پنچ کرنا (554، 80، 8000، 37777) آپ کے راؤٹر فائر وال پر تو کوئی بھی Shodan.io آپ کے Wi-Fi پاس ورڈ کی ضرورت کے بغیر کیمرے کے ذریعے دیکھ اور بات کر سکتے ہیں۔
13. تمام کیمرے، بیبی مانیٹر، سمارٹ تھرموسٹیٹ، اور سمارٹ اسپیکرز کو اپنے گھر کے پرائمری وائی فائی سے دور اور الگ تھلگ جگہ پر منتقل کریں۔ Guest Wi-Fi Network (یا سرشار IoT VLAN کے ساتھ Client Isolation فعال):
14. یہاں تک کہ اگر کوئی سمارٹ پلگ، روبوٹ ویکیوم، یا بیبی مانیٹر مستقبل میں کلاؤڈ کے خطرے کا شکار ہوتا ہے، تب بھی اسے گیسٹ وائی فائی VLAN پر الگ کرنا سمجھوتہ شدہ ڈیوائس کو آپ کے کام کے لیپ ٹاپ، فون، یا ہوم NAS ڈرائیو کو اسکین کرنے یا حملہ کرنے سے روکتا ہے۔

فیصلے کا درخت: جب کوئی اجنبی گھر کے کیمرہ سے بولتا ہے یا حرکت دیتا ہے تو فوری ردعمل¶

جسمانی حفاظت کا اندازہ لگانے، ثبوت کو محفوظ رکھنے اور گھسنے والے کو بند کرنے کے لیے واقعے کے پہلے 2 منٹ کے اندر اس فیصلے کے درخت کی پیروی کریں:

flowchart TD
    Start["اجنبی کی آواز بیبی مانیٹر / سمارٹ کیمرہ کے ذریعے سنی گئی، یا کیمرے کے لینز کو خود منتقل کیا گیا"] --> UnplugNow["مرحلہ 1 (0 سے 5 سیکنڈ): فوری طور پر کیمرہ سے پاور کورڈ (اور بیٹری کو ہٹائیں) جسمانی طور پر ان پلگ کریں۔"]

    UnplugNow --> MonitorType{"کیا یہ مانیٹر وائی فائی / اسمارٹ فون ایپ سے منسلک ہے، یا یہ ایک وقف شدہ مقامی ریڈیو مانیٹر (کوئی وائی فائی نہیں) ہے؟"}

    MonitorType -->|"کوئی وائی فائی نہیں / کوئی ایپ نہیں (2.4 گیگا ہرٹز ایف ایچ ایس ایس یا اینالاگ پیرنٹ اسکرین کے لیے وقف)"| RadioAlert["قربت کا انتباہ: سگنل آپ کے گھر کے 90 سے 300 میٹر (300 سے 1,000 فٹ) کے اندر شروع ہوا"]
    RadioAlert --> TalkDirect{"کیا آواز نے براہ راست آپ کے کمرے/بچے سے بات کی، یا بے ترتیب پڑوسی/CB کراس ٹاک جیسی آواز؟"}
    TalkDirect -->|"براہ راست / بدنیتی پر مبنی بات کی۔"| CallPoliceNow["دروازے اور کھڑکیوں کو فوری طور پر بند کریں اور بیرونی پولیس گشت کی جانچ کے لیے 911/999/112 پر کال کریں۔"]
    TalkDirect -->|"بریف پڑوسی/ واکی ٹاکی کراس ٹاک"| RePairChannel["FHSS Hopping Seed کو گھمانے کے لیے پیرنٹ یونٹ اور کیمرہ کو دوبارہ جوڑیں یا DECT 6.0 انکرپٹڈ مانیٹر پر سوئچ کریں۔"]

    MonitorType -->|"وائی فائی / کلاؤڈ ایپ کیمرہ (رنگ، وائز، نینٹ، یوفی، نیسٹ، آرلو، جنرک آر ٹی ایس پی)"| CloudVsLocal{"گھسنے والا کیمرے تک کیسے پہنچا؟"}

    CloudVsLocal -->|"ویکٹر اے: کلاؤڈ اکاؤنٹ کی کریڈینشل اسٹفنگ (رنگ / وائز / نیسٹ / نینٹ کیسز کا 90%)"| CloudLockdown["1. ایپ میں اسکرین شاٹ مجاز آلات اور ایونٹ کی سرگزشت -> 2. تمام سیشن منسوخ کریں -> 3. پاس ورڈ کو دوبارہ ترتیب دیں + تصدیق کنندہ 2FA کو فعال کریں"]

    CloudVsLocal -->|"ویکٹر بی: UPnP / پورٹ فارورڈ / شوڈن ڈائریکٹ آئی پی اسٹریم (جنرک ONVIF / RTSP / Foscam / Hikvision)"| RouterLockdown["1. اسکرین شاٹ راؤٹر UPnP اور پورٹ فارورڈ ٹیبل -> 2. UPnP کو غیر فعال کریں اور پورٹ فارورڈز کو حذف کریں -> 3. فائر وال میں کیمرہ WAN تک رسائی کو مسدود کریں"]

    CloudVsLocal -->|"ویکٹر C: سابق پارٹنر/ سابقہ گھریلو مہمان/ مشترکہ گھریلو اکاؤنٹ"| SharedLockdown["1. ایپ میں 'مشترکہ صارفین / گھریلو اراکین' کا آڈٹ کریں -> 2. Wi-Fi SSID اور WPA2/WPA3 پاس ورڈ تبدیل کریں -> 3. فیکٹری ری سیٹ کریں اور کیمرے کو نئے اکاؤنٹ سے دوبارہ باندھیں۔"]

    CloudLockdown --> VLANIsolate["آخری مرحلہ: الگ تھلگ مہمان / IoT وائی فائی نیٹ ورک (کلائنٹ آئسولیشن آن) بنائیں اور صرف ضروری پیچ والے آلات کو دوبارہ جوڑیں۔"]
    RouterLockdown --> VLANIsolate
    SharedLockdown --> VLANIsolate

مرحلہ 1: تشخیص کرنا کہ حملہ آور آپ کے کیمرے یا تھرموسٹیٹ میں کیسے آیا¶

کسی بھی چیز کو فیکٹری ری سیٹ کرنے سے پہلے، اس بات کا تعین کریں کہ حملہ آور نے **داخل ہونے کے چار راستوں میں سے کون سا استعمال کیا ہے۔ یہ آپ کو بتاتا ہے کہ آیا حملہ آور کو صرف ایک کلاؤڈ کیمرہ ایپ تک رسائی حاصل تھی یا آپ کے پورے گھر کے Wi-Fi نیٹ ورک سے سمجھوتہ کیا گیا ہے۔

مرحلہ 2: دوبارہ ترتیب دینے سے پہلے ثبوت کو محفوظ کرنا (2 سے 15 منٹ)¶

اگر کوئی اجنبی آپ کے بچے سے بات کرتا ہے، آپ کے خاندان کو ہراساں کرتا ہے، یا سونے کے کمرے کی جاسوسی کرتا ہے، تو یہ کام کمپیوٹر میں دخل اندازی اور تعاقب کا جرم ہے۔ اکاؤنٹس کو صاف کرنے یا حذف کرنے سے پہلے ڈیجیٹل ثبوت کے ان چار ٹکڑوں کو حاصل کرنے کے لیے 10 منٹ انتظار کریں، کیونکہ ایک بار جب آپ اپنے کلاؤڈ ایپ سے کوئی ڈیوائس ڈیلیٹ کر دیتے ہیں، تو وینڈر کے کلاؤڈ سرور اکثر متعلقہ ایونٹ لاگ اور ویڈیو کلپس کو فوری طور پر صاف کر دیتے ہیں:

1. کیمرہ کی کلاؤڈ ٹائم لائن سے فوری طور پر ویڈیو/آڈیو کلپ ڈاؤن لوڈ کریں:
2. زیادہ تر حرکت سے چلنے والے اور مسلسل ریکارڈنگ کرنے والے کیمرے (Ring، Nest Aware، Wyze Cam Plus، Nanit، Arlo، Eufyدو طرفہ بات کرتے وقت اس کا اپنا اسپیکر آؤٹ پٹ اور کمرے کا ردعمل ریکارڈ کرتا ہے (Live View) چالو ہے۔
3. ایپ میں ایونٹ کی تاریخ کی ٹائم لائن کو بالکل اسی لمحے کے لیے کھولیں جب آپ نے آواز سنی، ڈاؤن لوڈ کریں۔ .mp4 اپنے فون کے مقامی کیمرہ رول پر کلپ کریں، اور عین مطابق ٹائم اسٹیمپ دکھاتے ہوئے ایونٹ کی ٹائم لائن کو بھی اسکرین ریکارڈ کریں۔HH:MM:SS ٹائم زون کے ساتھ)۔
4. **کیمرہ ایپ کے "مجاز آلات" اور "مشترکہ صارفین" کی فہرست کا اسکرین شاٹ **:
5. رنگ میں: Menu (≡) -> Control Center -> Authorized Client Devices اور Shared Users.
6. وائز میں: Account -> Security -> Manage Devices / Two-Factor Authentication اور Account -> Sharing.
7. Google Nest / Google Home میں: ملاحظہ کریں۔ myaccount.google.com/device-activity اور کھولیں Google Home -> Settings -> Household.
8. آرلو میں: Settings -> Profile -> Login Settings -> Trusted Devices اور Settings -> Grant Access.
9. ** اپنے ہوم راؤٹر کو محفوظ کریں۔ System Log، DHCP Client Table، اور UPnP Table**:
10. اپنے روٹر کے ویب انٹرفیس میں لاگ ان کریں (http://192.168.1.1، http://192.168.0.1، یا http://10.0.0.1)۔
11. ** پر جائیںAdministration / System Log** -> محفوظ کریں / ایکسپورٹ لاگ پر کلک کریں (یہ ٹیکسٹ فائل ان باؤنڈ WAN کنکشنز، UPnP پورٹ میپنگ کی درخواستیں، اور مقامی Wi-Fi MAC تصدیقی واقعات کو ریکارڈ کرتی ہے)۔
12. ** کا اسکرین شاٹ لیںDHCP Leases / Attached Devices** فہرست (خاص طور پر بچے مانیٹر/کیمرہ کے مقامی IP اور MAC ایڈریس کو نوٹ کرنا) اور UPnP / Port Forwarding صفحہ۔
13. فزیکل کیمرہ کا سیریل نمبر، میک ایڈریس اور مائیکرو ایس ڈی کارڈ کو محفوظ رکھیں:
14. اگر کیمرے کی طرف یا نیچے فزیکل مائیکرو ایس ڈی کارڈ سلاٹ ہے (Wyze، Eufy، Tapo، Reolink، Foscam)، کیمرہ ان پلگ ہونے پر مائیکرو ایس ڈی کارڈ کو باہر نکالیں اور رائٹ بلاکر کو سلائیڈ کریں یا صاف کمپیوٹر پر اس کے مواد کو کاپی کریں - بہت سے کیمرے مقامی لکھتے ہیں۔ .mp4 طبقات اور ایک مقامی syslog.txt تشخیصی فائل کو براہ راست SD کارڈ میں بھیجیں چاہے حملہ آور نے کلاؤڈ کلپ کو حذف کر دیا ہو۔

مرحلہ 3: حملہ آور کو اپنے کلاؤڈ اکاؤنٹس سے نکالنا (برانڈ بہ برانڈ اقدامات)¶

ایک بار جب آپ نے غیر مجاز آلات کے اسکرین شاٹس کو محفوظ کرلیا ہے، تو اپنے کیمرے، سمارٹ اسپیکر اور تھرموسٹیٹ پلیٹ فارمز پر مکمل سیشن کِل کو انجام دیں:

1. ایمیزون Ring، Blink، اور Echo / Alexa (دو طرفہ "ڈراپ ان" ہائی جیکس)¶

• رنگ ایپ میں:
• کھولیں۔ Menu (≡) -> Control Center -> Authorized Client Devices -> "تمام آلات کو ہٹائیں" پر ٹیپ کریں۔
• تھپتھپائیں۔ Control Center -> Shared Users -> کسی بھی صارف کو ہٹا دیں جسے آپ نہیں پہچانتے ہیں۔
• تھپتھپائیں۔ Control Center -> Account Verification -> ٹو فیکٹر توثیق کو SMS ٹیکسٹ سے Authenticator App میں تبدیل کریں۔
• تھپتھپائیں۔ Control Center -> Amazon Account Linking اور چیک کریں کہ آیا کوئی ناواقف ایمیزون اکاؤنٹ منسلک ہے۔
• ایمیزون الیکسا ایپ میں (اگر ایک آواز ایکو ڈاٹ / ایکو شو کے ذریعے آتی ہے تو اہم):
• بہت سے "سمارٹ اسپیکر کی آواز میں دخل اندازی" اس لیے ہوتی ہے کیونکہ خاندان کے کسی رکن، سابق ساتھی، یا حملہ آور نے Alexa "ڈراپ ان" کو فعال کیا (جو کمرے میں موجود کسی کے جواب کے بغیر ایکو اسپیکر کو فوری دو طرفہ انٹرکام میں بدل دیتا ہے)۔
• الیکسا ایپ کھولیں -> ڈیوائسز -> اپنا ایکو اسپیکر منتخب کریں -> سیٹنگز (گیئر آئیکن) -> کمیونیکیشنز -> ڈراپ ان -> اسے ** پر سیٹ کریں۔Off** (یا My Household Only)۔
• وزٹ کریں۔ amazon.com -> Account & Lists -> Login & Security -> اپنا پاس ورڈ تبدیل کریں اور پر جائیں۔ Manage Your Content and Devices -> Devices کسی بھی نامعلوم ایکو، فائر ٹیبلیٹ، یا الیکسا ایپ انسٹالیشن کو ڈی رجسٹر کرنے کے لیے۔

2. Google Nest کیمرے، دروازے کی گھنٹی، حب میکس، اور Nest Thermostats¶

1. چونکہ Nest آپ کا Google اکاؤنٹ استعمال کرتا ہے، ایک ہائی جیک شدہ Nest کیمرہ یا تھرموسٹیٹ کا مطلب ہے آپ کے پورے Google اکاؤنٹ سے سمجھوتہ کیا گیا ہے۔
2. فوراً کھولنا myaccount.google.com/device-activity -> ہر ناواقف کمپیوٹر، فون، یا سیشن سے سائن آؤٹ کریں۔
3. کھولیں۔ myaccount.google.com/connections (تھرڈ پارٹی ایپس اور سروسز) -> کسی بھی نامعلوم سمارٹ ہوم برج یا OAuth ٹوکن کو منسوخ کریں۔
4. گوگل ہوم ایپ کھولیں -> سیٹنگز -> گھریلو -> کسی بھی ایسے شخص کو ہٹا دیں جس کی آپ کے گھر تک رسائی نہیں ہونی چاہیے، اور چیک کریں۔ Settings -> Works with Google نامعلوم انضمام کو ختم کرنے کے لیے۔

3. Wyze، Eufy، Arlo، TP-Link Tapo، اور Nanit / Owlet بیبی مانیٹر¶

1. اپنے موبائل ایپ سے اکاؤنٹ کا پاس ورڈ فوری طور پر تبدیل کریں۔
2. Authenticator ایپ کو فعال کریں (TOTP) ٹو فیکٹر توثیق میں Account -> Security.
3. بجٹ IoT ایپس پر اہم سیشن ٹوکن نرالا: کچھ چھوٹے بیبی مانیٹر اور آئی پی کیمرہ کلاؤڈ بیک اینڈ **جب آپ اکیلے اپنا پاس ورڈ تبدیل کرتے ہیں تو فعال WebRTC/RTSP ویڈیو اسٹریمز کو فوری طور پر باطل نہ کریں۔
4. کسی بھی کلاؤڈ کیمرے پر ایکٹو اسٹریم کو زبردستی کیسے ماریں: اپنا پاس ورڈ تبدیل کرنے اور 2FA کو فعال کرنے کے بعد، ایپ کے اندر اپنے اکاؤنٹ سے کیمرہ حذف/ہٹائیں، اس کے فیکٹری ری سیٹ بٹن کو 15 سیکنڈز کے لیے تھامے رکھتے ہوئے کیمرے کو واپس پلگ ان کریں، اور اسے شروع سے جوڑیں۔ دوبارہ جوڑا بنانے سے ایک بالکل نیا کرپٹوگرافک ڈیوائس ٹوکن اور P2P UID سیشن کلید پیدا ہوتا ہے، جس سے کسی بھی طویل سلسلہ کو مستقل طور پر منقطع ہو جاتا ہے۔

4. Ecobee، Honeywell Home (Resideo)، اور اسمارٹ تھرموسٹیٹ¶

اگر آپ کا تھرموسٹیٹ درجہ حرارت خود بخود تبدیل ہو رہا ہے یا عجیب پیغامات دکھا رہا ہے: 1. پہلے چیک کریں کہ آیا آپ کی الیکٹرک یوٹیلیٹی نے آپ کو ایک خودکار ڈیمانڈ رسپانس/پیک سیور پروگرام میں اندراج کیا ہے۔Eco+ Ecobee پر یا Seasonal Savings Nest پر) - گرڈ چوٹیوں کے دوران یوٹیلیٹیز دور سے درجہ حرارت کو 2 سے 3 ڈگری سیلسیس (3 سے 5 ڈگری فارن ہائیٹ) ایڈجسٹ کر سکتی ہیں جب تک کہ غیر فعال نہ ہوں۔ 2. اگر تھرموسٹیٹ کو شدید گرمی/سردی میں کرینک کیا گیا تھا (32°C / 90°F یا 10°C / 50°F) یا حملہ آور کے ذریعہ PIN لاک: تھرموسٹیٹ فیس پلیٹ کو دیوار سے سیدھا کھینچیں (جو اس کے 24V کو کاٹ دیتا ہے۔ R/C پاور وائر اور فرنس/AC کو فوری طور پر روکتا ہے)، اپنا کلاؤڈ پاس ورڈ دوبارہ ترتیب دیں، تھرڈ پارٹی API انضمام کو منسوخ کریں (HomeKit، SmartThings، IFTTT)، اور تھرموسٹیٹ یونٹ پر 4 ہندسوں کا ایکسیس کنٹرول پن سیٹ کریں۔

فیز 4: اپنے گھر کے راؤٹر کو لاک ڈاؤن کرنا اور الگ تھلگ IoT گیسٹ VLAN بنانا¶

یہاں تک کہ اگر وینڈر کے کلاؤڈ سرورز محفوظ ہیں، ایک کیمرہ یا بچہ مانیٹر ایک ہی فلیٹ پر بیٹھا ہے۔ 192.168.1.x آپ کے ذاتی لیپ ٹاپ اور فون کے طور پر وائی فائی نیٹ ورک ایک بڑا سیکورٹی رسک ہے۔ 15 منٹ میں اپنے گھر کے نیٹ ورک کو سخت کرنے کے لیے ان پانچ مراحل پر عمل کریں:

مرحلہ 1: غیر فعال کریں۔ UPnP (Universal Plug and Play) مستقل طور پر¶

1. اپنے روٹر ایڈمن پیج میں لاگ ان کریں (192.168.1.1 / 192.168.0.1 یا اپنے میش راؤٹر ایپ کے ذریعے جیسے Eero، Google Nest Wifi، TP-Link Deco، Netgear Orbi، UniFi، ASUS)۔
2. نیویگیٹ کریں Advanced -> NAT Forwarding / WAN -> UPnP
3. ٹوگل کریں UPnP کو OFF (غیر فعال) اور لاگو/محفوظ کریں پر کلک کریں۔
4. یہ کیوں ضروری ہے: کے ساتھ UPnP بند ہے، آپ کے گھر کے اندر کسی بھی بدمعاش کیمرہ، سمارٹ ٹی وی، یا NAS ڈرائیو کو کبھی بھی راؤٹر سے آپ کی پیٹھ کے پیچھے عوامی انٹرنیٹ سے ان باؤنڈ پورٹ کھولنے کے لیے کہنے کی اجازت نہیں ہے۔
5. چیک کریں Port Forwarding / Virtual Servers اور DMZ: تصدیق کریں کہ پورٹ فارورڈنگ ٹیبل مکمل طور پر خالی ہے (جب تک کہ آپ جان بوجھ کر سیلف ہوسٹڈ سرور نہ چلائیں جس کو آپ سمجھتے ہیں) اور یہ کہ DMZ غیر فعال ہے۔

مرحلہ 2: اپنے عوامی IP ایڈریس کو چیک کریں۔ Shodan.io¶

کیا آپ 10 سیکنڈ میں جاننا چاہتے ہیں کہ کیا آپ کا ہوم راؤٹر کسی بھی کیمرہ، بیبی مانیٹر، پرنٹر، یا NAS پورٹ کو عوامی انٹرنیٹ پر ایکسپوز کر رہا ہے؟ 1. وزٹ کریں۔ whatismyipaddress.com یا ifconfig.me اپنے عوامی IPv4 ایڈریس کو کاپی کرنے کے لیے آپ کے گھر کے Wi-Fi سے (مثال کے طور پر، 203.0.113.45)۔ 2. ** پر جائیںhttps://www.shodan.io** اور اپنا عوامی IP پتہ تلاش کریں (203.0.113.45)۔ 3. اگر شودن کہے "No information available" / 404، آپ کا راؤٹر فائر وال تمام بندرگاہوں کو ٹھیک سے چوری کر رہا ہے۔ اگر شوڈان کھلی بندرگاہوں کی فہرست دیتا ہے (80، 443، 554 RTSP، 1935 RTMP، 8000، 8080، 37777)، آپ کا راؤٹر آلات کو براہ راست انٹرنیٹ پر ظاہر کر رہا تھا - غیر فعال کر رہا تھا۔ UPnPپورٹ فارورڈز کو حذف کرنا، اور آف کرنا Remote Web Management (WAN Admin) آپ کے راؤٹر پر ان بندرگاہوں کو فوری طور پر بند کر دیتا ہے۔

مرحلہ 3: تمام کیمروں، بیبی مانیٹروں، اور سمارٹ آلات کو الگ تھلگ پر منتقل کریں Guest Wi-Fi (یا IoT VLAN)¶

نیٹ ورک سیگمنٹیشن بنانے کے لیے آپ کو مہنگے انٹرپرائز فائر وال کی ضرورت نہیں ہے۔ 99 فیصد صارفین کے وائی فائی روٹرز اور میش سسٹمز (Eero، Netgear، ASUS، TP-Link، ISP gateways) میں بلٹ ان "گیسٹ وائی فائی نیٹ ورک" فیچر ہے جو الگ تھلگ VLAN کے طور پر کام کرتا ہے: 1. اپنے راؤٹر کی ترتیبات میں، 2.4 گیگا ہرٹز گیسٹ وائی فائی نیٹ ورک کو فعال کریں (اسے ایک مخصوص نام دیں جیسے Home_IoT_24 اور ایک مضبوط 16-کردار WPA2/WPA3 پاس ورڈ آپ کے مرکزی Wi-Fi پاس ورڈ سے بالکل مختلف ہے)۔ 2. "مہمانوں کو ایک دوسرے کو دیکھنے اور میرے مقامی نیٹ ورک تک رسائی کی اجازت دیں" کے لیبل والے چیک باکس کو یقینی بنائیں (Local Network Access / Intranet Access) کو غیر چیک کیا گیا (غیر فعال) - اکثر کہا جاتا ہے AP Client Isolation 3. اپنے بچے کے مانیٹر، سمارٹ کیمرے، سمارٹ پلگ، روبوٹ ویکیوم، اور سمارٹ تھرموسٹیٹ کو فیکٹری ری سیٹ کریں، اور انہیں خصوصی طور پر Guest / IoT Wi-Fi نیٹ ورک 4. اپنے ذاتی لیپ ٹاپ، ڈیسک ٹاپ پی سی، اسمارٹ فونز، ٹیبلیٹس، اور NAS اسٹوریج کو اپنے مین وائی فائی نیٹ ورک پر رکھیں۔ اب، یہاں تک کہ اگر ایک سستے IoT ڈیوائس میں صفر دن کا فرم ویئر بیک ڈور ہے، تو یہ ایک سینڈ باکس والی سرنگ میں پھنس گیا ہے جو صرف انٹرنیٹ سے بات کر سکتا ہے اور آپ کے کمپیوٹر کو کبھی نہیں دیکھ سکتا اور نہ ہی اس پر حملہ کر سکتا ہے۔

مرحلہ 4: عام / بغیر نام والے آئی پی کیمروں کے لیے (ONVIF / RTSPان کا انٹرنیٹ بلاک کریں (WAN) مکمل طور پر رسائی حاصل کریں۔¶

اگر آپ مقامی استعمال کرتے ہیں۔ RTSP / ONVIF کے ساتھ کیمرے Home Assistant، Frigate، Scrypted، Blue Iris، یا Synology Surveillance Station، ان کیمروں کو انٹرنیٹ رسائی کی ضرورت نہیں ہے: - اپنے راؤٹر کے فائر وال / پیرنٹل کنٹرولز / میک فلٹرنگ صفحہ میں، کیمرے کو ایک جامد DHCP IP ایڈریس تفویض کریں اور اس کیمرے کے میک ایڈریس کے لیے "انٹرنیٹ رسائی کو بلاک کریں (WAN بلاک)" چیک کریں۔ کیمرہ اب بھی ہائی ڈیفینیشن ویڈیو کو مقامی طور پر آپ کے مقامی نیٹ ورک پر آپ کے ہوم ہب میں سٹریم کر سکتا ہے، جب کہ آپ کے گھر سے باہر کسی کے لیے بھی کیمرے تک پہنچنا یا کیمرہ کے لیے گھر سے باہر P2P سرورز تک پہنچنا 100 فیصد جسمانی طور پر ناممکن ہو جاتا ہے۔

فیز 5: نرسریوں اور بیڈ رومز کے لیے جسمانی رازداری کو سخت کرنا¶

کوئی بھی سافٹ ویئر فائر وال اتنا قابل اعتماد نہیں ہے جتنا کہ فزیکل فزکس۔ گھر کے اندر کسی بھی کیمرے کے لیے یہ چار اصول لاگو کریں:

• کبھی بھی بادل سے منسلک وائی فائی کیمرہ کسی بالغ بیڈ روم یا باتھ روم کے اندر نہ رکھیں، اور نرسری کے بچے مانیٹر کو صرف پالنے پر رکھیں: نرسری مانیٹر کو نیچے کی طرف زاویہ دیں تاکہ پالنے کا صرف اندرونی حصہ ہی فریم میں ہو - کبھی بھی بدلنے والی میز، نرسنگ کرسی، یا سونے کے کمرے کا دروازہ نہیں۔
• ** غیر وائی فائی بند لوپ پر سوئچ کریں۔ DECT 6.0 یا ڈیجیٹل FHSS نرسری کے لیے بیبی مانیٹر**: وقف شدہ مقامی ریڈیو ویڈیو مانیٹر (جیسے Infant Optics DXR-8 Pro، Eufy SpaceView مقامی موڈ، VTech non-Wi-Fi، یا Babysense) کے پاس صفر Wi-Fi چپ، صفر کلاؤڈ اکاؤنٹ، اور صفر انٹرنیٹ کنیکٹیویٹی ہے۔ چونکہ وہ آپ کے روٹر یا انٹرنیٹ سے منسلک نہیں ہیں، اس لیے کسی دوسرے شہر یا ملک میں کوئی بھی ہیکر کبھی بھی اسناد کی چیزیں یا ہائی جیک نہیں کر سکتا۔
• انڈور لونگ روم کیمروں پر فزیکل لینس کیپ یا اسمارٹ پلگ پاور شیڈول کا استعمال کریں: اندرونی پالتو جانوروں یا لونگ روم کے کیمروں کو ایک سادہ مکینیکل ٹائمر یا کسی مختلف فروش کے سمارٹ پلگ میں لگائیں تاکہ جب بھی آپ گھر ہوں تو کیمرہ سے بجلی جسمانی طور پر کٹ جائے، یا میکینیکل ہارڈویئر شٹر والے کیمرے خریدیں جو عینک کو جسمانی طور پر روکتا ہے اور بند ہونے پر مائیکروفون سرکٹ کو منقطع کرتا ہے۔
• کیمرہ اسٹیٹس ایل ای ڈی چھوڑ دیں (Blue / Red Recording Light) فعال: بہت سے حملہ آور فوراً کیمرے کی سیٹنگز میں جا کر مڑ جاتے ہیں۔ Status LED = OFF لہذا جب وہ گھڑی سے منسلک ہوتے ہیں تو آپ کو معلوم نہیں ہوگا۔ Live View. اپنے کیمرہ ایپ کی سیٹنگز چیک کریں اور ریکارڈنگ اسٹیٹس انڈیکیٹر LED کو آن رکھیں، اور اگر آپ کبھی بھی دو طرفہ آڈیو استعمال نہیں کرتے ہیں تو مائیکروفون پنہول کو موٹی برقی ٹیپ سے ڈھانپیں۔

علاقائی ہنگامی نمبر اور ایجنسی پروٹوکول¶

ہوم سیکیورٹی کیمرہ یا بیبی مانیٹر تک غیر مجاز رسائی کمپیوٹر میں دخل اندازی اور voyeurism جرم ہے۔ فوری طور پر رپورٹ کریں:

• ریاستہائے متحدہ: ڈائل کریں911 اگر آپ کو شبہ ہے کہ کوئی گھسنے والا آپ کے گھر کے قریب ہے۔ FBI IC3 پر رپورٹ درج کریں (ic3.gov) بشمول غیر مجاز لاگ ان، آئی پی ایڈریس، اور ٹائم اسٹیمپ کے اسکرین شاٹس (18 U.S.C. § 1030 CFAA اور 18 U.S.C. § 2261A)، اور غیر محفوظ IoT ہارڈ ویئر کی اطلاع FTC (ReportFraud.ftc.gov)
• کینیڈا: ڈائل کریں911، کینیڈا کے ضابطہ فوجداری کے سیکشن 342.1 اور 162 (وائیورزم) کے تحت پولیس شکایت درج کروائیں، اور کینیڈین سینٹر فار سائبر سیکیورٹی کو مطلع کریں۔cyber.gc.ca)
• برطانیہ: ڈائل کریں999 (یا 101 غیر ہنگامی پولیس کے لیے) اور کمپیوٹر کے غلط استعمال ایکٹ 1990 کے تحت غیر مجاز رسائی کی اطلاع دیں ایکشن فراڈ (0300 123 2040 / actionfraud.police.uk)
• یورپی یونین: ڈائل کریں 112 یورپی یونین کے تمام رکن ممالک میں اور قومی سائبر کرائم پولیس کے ساتھ مجرمانہ شکایت درج کروائیں۔
• آسٹریلیا اور نیوزی لینڈ: ڈائل کریں 000 آسٹریلیا میں یا 111 نیوزی لینڈ میں؛ ACSC کو رپورٹ کریں (cyber.gov.au / 1300 292 371) یا CERT NZ (0800 237 869)
• انڈیا اور ایشیا پیسیفک: ڈائل کریں 112 ہنگامی ردعمل کے لیے یا 1930(cybercrime.gov.in) انفارمیشن ٹیکنالوجی ایکٹ، 2000 کے سیکشن 66 اور 66E کے تحت کیمرے تک غیر مجاز رسائی کی اطلاع دینا۔

اکثر پوچھے گئے سوالات¶

میں کیسے بتا سکتا ہوں کہ میرے کیمرہ کے ذریعے بات کرنے والا کوئی بے ترتیب انٹرنیٹ ہیکر ہے یا کوئی خاص طور پر میرے گھر کو نشانہ بنا رہا ہے؟¶

دو چیزیں چیک کریں: (1) کیا آپ نے اپنے کیمرہ اکاؤنٹ کا ای میل اور پاس ورڈ دوسری ویب سائٹس پر دو فیکٹر تصدیق کو فعال کیے بغیر دوبارہ استعمال کیا (`2FA`)؟ اور (2) آواز نے کیا کہا 90 فیصد سے زیادہ ایسے معاملات میں جہاں کوئی اجنبی بے ہودہ ریمارکس چلاتا ہے، موسیقی بجاتا ہے، یا "سانتا کلاز" ہونے کا دعویٰ کرتا ہے یا ایک ہیکر کے ذریعے انگوٹھی، وائز، یا گھوںسلا کیمرے، یہ ایک ہے موقع پرستی کے اعتبار سے بھرنے والا حملہ: خودکار بوٹس نے پرانے ڈیٹا کی خلاف ورزیوں سے لیک ہونے والے لاکھوں ای میل/ پاس ورڈ کے جوڑوں کا تجربہ کیا (`haveibeenpwned.com`)، پتہ چلا کہ آپ کے پاس ورڈ نے Ring/Wyze پر کام کیا، اور ایک آن لائن فورم یا Discord سرور میں درجنوں بے ترتیب کیمروں سے جڑے ہوئے ٹرول کیے بغیر یہ بھی معلوم کیے بغیر کہ آپ کس شہر یا ریاست میں رہتے ہیں۔ اس کے برعکس، اگر آپ کے پاس پہلے سے ہی Authenticator 2FA کے ساتھ منفرد پاس ورڈز موجود ہیں - یا اگر آواز آپ کے خاندان کے افراد کے ناموں کو جانتی ہے، تو یہ ایک مقامی ٹارگٹ شیڈیول یا radio کے ذریعے ایک ٹارگٹ شیڈیول کے طور پر آئی ہے۔ کسی جاننے والے، سابق ساتھی، یا پڑوسی کے ذریعے اور مقامی پولیس کو فوری طور پر مطلع کریں۔

رات کے وقت میرے کیمرے کا موٹرائزڈ لینس خود ہی کیوں حرکت یا کلک کرتا تھا - کیا اس کا مطلب ہمیشہ ہیکر دیکھ رہا ہے؟¶

ہمیشہ نہیں - رات کے وقت کیمرہ کے کلک کرنے یا حرکت کرنے کی تین سومی مکینیکل وجوہات ہیں جنہیں آپ اپنے لاگ ان لاگز کو چیک کرنے کے بعد مسترد کر دیں: (1) اورکت (`IR`) کٹ فلٹر کلک کرنا: جب شام کے وقت کمرے کی روشنی گرتی ہے یا جب کار کی ہیڈلائٹ قریب سے گزرتی ہے، تو کیمرہ کے اندر ایک مکینیکل سولینائڈ جسمانی طور پر ایک اورکت فلٹر کو لینس کے اوپر ایک سنائی دینے والے کے ساتھ سلائیڈ کرتا ہے۔ "کلک کلک" آواز؛ (2) خودکار فرم ویئر ریبوٹ اور انشانکن: تقریباً تمام موٹرز پین اور جھکاؤ (`PTZ`کیمرے (`Wyze Cam Pan`، `Eufy Indoor Cam Pan`، `Tapo`، `Reolink`) 2:00 AM اور 4:00 AM کے درمیان خودکار فرم ویئر اپ ڈیٹس انسٹال کریں، اور دوبارہ شروع ہونے پر، ان کی سٹیپر موٹرز خود بخود 360 ڈگری بائیں سے دائیں اور اوپر سے نیچے گھومتی ہیں تاکہ ان کی گھر کی پوزیشن کیلیبریٹ ہو سکے۔ اور (3) آٹو موشن ٹریکنگ: اگر ایپ میں "موشن ٹریکنگ" کو فعال کیا گیا ہے تو، انفراریڈ LED کے سامنے چھت کا پنکھا، پالتو جانور یا دھول کا دھبہ پورے کمرے میں لینس کو پین کرنے کا سبب بن سکتا ہے۔ اپنی ایپ چیک کریں۔ مجاز آلات تصدیق کے لیے فہرست اور فرم ویئر اپ ڈیٹ ٹائم اسٹیمپ۔

کیا میں اپنے کیمرہ فروش کو مجبور کر سکتا ہوں (Ring، Wyze، Nest، Arlo، Nanit) مجھے اس شخص کا IP پتہ بتانا ہے جس نے میرے اکاؤنٹ میں لاگ ان کیا اور میرے بچے سے بات کی؟¶

جی ہاں یہاں تک کہ اگر ایپ کا بنیادی صارف انٹرفیس صرف ڈیوائس کی قسم دکھاتا ہے (جیسے "ونڈوز پر کروم" یا "آئی فون") اور اندازاً شہر، وینڈر کی پسدید کی توثیق اور WebRTC میڈیا سرور درست لاگ ان کرتے ہیں سورس IPv4/IPv6 ایڈریس، یوزر-ایجنٹ سٹرنگ، سیشن شروع/اختتام ٹائم سٹیمپ، اور دو طرفہ آڈیو ایکٹیویشن ایونٹ. وینڈر کی سیکیورٹی / پرائیویسی ٹیم کے ساتھ فوری طور پر ایک سپورٹ ٹکٹ کھولیں۔ اپنے اکاؤنٹ کے لیے تمام توثیق اور WebRTC سیشن لاگ کو محفوظ رکھیں، اور ساتھ ہی ایک مقامی پولیس رپورٹ اور GDPR/CCPA موضوع تک رسائی کی درخواست درج کریں (`DSAR`آپ کے اکاؤنٹ کی مکمل لاگ ان آئی پی ہسٹری کے لیے۔

کیا ایک بچہ مانیٹر جو کہتا ہے کہ "2.4 GHz FHSS" انٹرنیٹ ہیکرز سے محفوظ ہے؟¶

ہاں، سے انٹرنیٹ ہیکرز: ایک سرشار 2.4 GHz FHSS (فریکوئنسی-ہاپنگ اسپریڈ اسپیکٹرم) مانیٹر جو اپنے ہینڈ ہیلڈ پیرنٹ اسکرین کے ساتھ آتا ہے اور اس میں کوئی وائی فائی چپ یا اسمارٹ فون ایپ نہیں ہے انٹرنیٹ ہیکرز، کریڈینشل اسٹفنگ، اور روٹر کے خطرات سے 100 فیصد محفوظ ہے۔ تاہم، سستے یا پرانے غیر انکرپٹڈ اینالاگ/FHSS مانیٹر کبھی کبھار کسی دوسرے بچے مانیٹر، کورڈ لیس فون، یا شوقیہ ریڈیو سے مختصر ریڈیو مداخلت یا کراس ٹاک اٹھا سکتے ہیں۔ 90 سے 300 میٹر (300 سے 1000 فٹ). جدید ڈیجیٹل DECT 6.0 یا AES-128 انکرپٹڈ FHSS مانیٹر آرام دہ ریڈیو سنوپنگ کو روکتے ہیں۔

اگر میں صرف راتوں رات کیمرہ ان پلگ کرتا ہوں اور پاس ورڈ تبدیل کیے بغیر کل اسے واپس لگا دیتا ہوں تو کیا ہیکر کو لات مار دی جائے گی؟¶

نہیں کیمرے کو ان پلگ کرنے سے صرف اس وقت بجلی کاٹتی ہے جب ڈوری دیوار سے باہر ہوتی ہے۔ جس ملی سیکنڈ میں آپ سیشنز کو منسوخ کیے بغیر، اپنے کلاؤڈ پاس ورڈ کو تبدیل کیے، 2FA کو فعال کیے، یا روٹر کو غیر فعال کیے بغیر کیمرہ کو کل واپس پلگ کرتے ہیں۔ UPnP، کیمرا بالکل اسی کلاؤڈ اکاؤنٹ سے دوبارہ جڑ جاتا ہے (جہاں حملہ آور کا فون ابھی بھی لاگ ان ہے اور اسے فوری پش نوٹیفکیشن موصول ہوتا ہے کہ آپ کا کیمرہ واپس آن لائن ہے)۔ جب تک کہ آپ اوپر والے 3 اور 4 مرحلے مکمل نہ کر لیں تب تک کبھی بھی کمپرومائزڈ کیمرہ واپس نہ لگائیں۔

کیا ہوگا اگر کسی بدسلوکی کرنے والے سابق ساتھی نے انسٹال کیا۔ Ring، Nest، یا Eufy کیمرے جب ہم ساتھ رہتے تھے اور "مالک / پرائمری ایڈمن" اکاؤنٹ ان کے ای میل ایڈریس میں ہے؟¶

جیسے سمارٹ ہوم ماحولیاتی نظام میں انگوٹھی، گھوںسلا، ارلو، اور یوفی، ایک "مشترکہ صارف" "پرائمری اونر" اکاؤنٹ کو حذف یا ختم نہیں کر سکتا ہے - اور یہاں تک کہ اگر آپ رنگ یا آرلو کیمرہ پر فزیکل فیکٹری ری سیٹ بٹن دباتے ہیں، تو ڈیوائس کا سیریل نمبر/MAC ایڈریس خفیہ طور پر مقفل رہتا ہے (`Device Theft / Ownership Lock`) اصل مالک کے اکاؤنٹ میں اس وقت تک پہنچائیں جب تک کہ وہ اپنی ایپ میں "ڈیوائس کو ہٹائیں" پر ٹیپ نہ کریں۔ اگر بدسلوکی کرنے والا سابق ساتھی آپ کے گھر میں کیمروں، دروازے کی گھنٹیوں یا سمارٹ تالوں کا رجسٹرڈ مالک ہے، فوری طور پر اپنے کیمروں کو ان پلگ کریں اور جسمانی طور پر نیچے اتاریں۔، انہیں ہارڈ ویئر کے ساتھ تبدیل کریں جو خصوصی طور پر آپ کے اپنے بالکل نئے ای میل اکاؤنٹ میں رجسٹرڈ ہے، اور اپنے گھر کے Wi-Fi نیٹ ورک کا نام تبدیل کریں (`SSID`) اور پاس ورڈ تاکہ ان کے پرانے آلات کبھی دوبارہ جڑ نہ سکیں۔

متعلقہ گائیڈز¶

• اسمارٹ ہوم ہیک، کیمرہ ہائی جیکنگ، اور اسٹاکر ویئر
• ہوم راؤٹرز اور آئی او ٹی ڈیوائسز کو محفوظ بنانا
• وفاداری میلوں، گفٹ کارڈز، اور اکاؤنٹس پر اسناد بھرنے والا خودکار بوٹ حملہ
• سمجھوتہ شدہ گھر یا چھوٹے دفتر NAS (QNAP/Synology) اور UPnP پورٹ فارورڈنگ شٹ آف
• DNS ہائی جیکنگ، ISP روٹر WAN ری کنفیگریشن، اور کیپٹیو پورٹل سپوفنگ
• ملک کے لحاظ سے ہنگامی نمبر

ذرائع اور سرکاری رہنمائی¶

• فیڈرل بیورو آف انویسٹی گیشن (FBI) (ریاستہائے متحدہ): عوامی خدمت کا اعلان I-123020-PSA اور اسمارٹ ہوم IoT ایڈوائزریز: سمارٹ کیمروں، بیبی مانیٹروں، اور وائس اسسٹنٹس کو کریڈینشل اسٹفنگ اور "سوٹنگ" ہائی جیک کے خلاف محفوظ کرنا۔
• سائبر سیکیورٹی اور انفراسٹرکچر سیکیورٹی ایجنسی (CISA) اور قومی سلامتی ایجنسی (NSA) (امریکہ): * سائبر سیکیورٹی انفارمیشن شیٹ: وائرلیس نیٹ ورکس کو محفوظ کرنا، UPnP کو غیر فعال کرنا، اور ہوم IoT آلات کو مہمان VLANs پر تقسیم کرنا*۔
• وفاقی تجارتی کمیشن (FTC) (ریاستہائے متحدہ): آئی پی کیمروں اور انٹرنیٹ سے منسلک بیبی مانیٹرز کا محفوظ طریقے سے استعمال کرنا۔
• نیشنل سائبر سیکورٹی سینٹر (NCSC) (برطانیہ): گھر میں سمارٹ ڈیوائسز: محفوظ طریقے سے کیمرے، بیبی مانیٹر، اور اسمارٹ اسپیکر سیٹ کرنا اور پروڈکٹ سیکیورٹی اینڈ ٹیلی کمیونیکیشن انفراسٹرکچر (PSTI) ایکٹ گائیڈنس۔
• یورپی یونین ایجنسی برائے سائبر سیکیورٹی (ENISA): چیزوں کے انٹرنیٹ کو محفوظ بنانے کے لیے رہنما خطوط (IoT) اور ہوم نیٹ ورک سیگمنٹیشن۔