Chaqaloq monitoringiz yoki aqlli xavfsizlik kamerangiz orqali gapiradigan kimdir: darhol o'chirish va tarmoqni izolyatsiya qilish¶

Farzandingizning Wi-Fi chaqaloq monitori orqali notanish odamning ovozini eshitish (Nanit, Owlet, Eufy, VTech, Lollipop, Motorola), bino ichida tomosha qilish Ring, Wyze, Arlo, Blink, Google Nest, yoki TP-Link Tapo kameraning motorli panoramali linzalari yotoqxonangiz bo‘ylab o‘z-o‘zidan aylanib, kameraning ko‘k/qizil LED holatini soat 2:00 da yonayotganini ko‘rish yoki Ecobee / Nest Tselsiy bo'yicha 32 darajaga (90 daraja Farengeyt) aylantirilgan aqlli termostat uyingizga dahshatli bosqindir. Biroq, agar begona odam sizning eshigingizdan tashqarida bo'lmasa, bu deyarli har doim derazangizdan tashqarida turgan odam emas, balki bulutli hisob qaydnomasi yoki marshrutizator portiga yo'naltiruvchi hujumdir. Ikki tomonlama ovozli kamerani o‘g‘irlashning 90 foizdan ortig‘i ikkita usuldan birida sodir bo‘ladi: (1) Avtomatlashtirilgan hisobga olish ma’lumotlarini to‘ldirish (bu yerda kiberjinoyatchilar buzilgan chakana savdo saytida siz qayta ishlatgan eski e-pochta va parolni olib, uni botga kiritadilar. Ring, Wyze, Nest, yoki minglab kilometr uzoqlikdagi chaqaloq monitori bulutli ilovasi) yoki (2) To‘g‘ridan-to‘g‘ri mahalliy IP / UPnP portini yo‘naltirish ta’siri (bu yerda yamoqlanmagan umumiy IP kamera yoki tarmoq video yozuvchisi mavjud) NVR ishlatilgan UPnP portni ochish uchun 554 RTSP, 80, yoki 8000 to'g'ridan-to'g'ri umumiy Internetga va tomonidan indekslangan Shodan.io qidiruv tizimi). Kengroq uy routerini qattiqlashtirish uchun, shuningdek, maslahatlashing uy routerlari va IoT qurilmalarini himoya qilish; Agar siz sobiq hamkoringiz yoki uydagi zo'ravoningiz butun uyingizdagi qulf va chiroqlarni boshqarayotganiga shubha qilsangiz, qarang. aqlli uyni buzish, kamerani o'g'irlash va stalker dasturlari; yoki NAS xotira qurilmangiz kameralaringiz yoniga urilgan bo'lsa, tekshiring buzilgan uy yoki kichik ofis NAS va UPnP o'chirilishi. Agar siz oyoq tovushlarini eshitsangiz, uyingizda kimnidir ko'rsangiz yoki oilangizning jismoniy xavfsizligidan qo'rqsangiz, mahalliy favqulodda xizmat raqamiga qo'ng'iroq qiling (911 AQSh va Kanadada, 112 Evropa Ittifoqi bo'ylab, 999 Birlashgan Qirollikda) darhol yoki bizning global katalogimizga murojaat qiling favqulodda raqamlar.

Buni hozir qiling¶

1. 5 soniya ichida chaqaloq monitorining yoki ichki kameraning orqa qismidagi quvvat simini (va har qanday ichki zaxira batareyani chiqarib oling) jismoniy ravishda uzing:
2. Kamerani dasturiy ta'minotda "O'chirish" uchun telefon ilovasini ochib vaqtni behuda sarflamang** - bulutli hisob qaydnomasini ma'muriy boshqaruviga ega bo'lgan tajovuzkor "Maxfiylik rejimi" dasturiy ta'minotini 1 soniyada qayta yoqishi mumkin va ba'zi buzilgan kameralar ilova video tasma to'xtatilganini ko'rsatsa ham, audio oqimini davom ettirishi mumkin. Jismoniy devor vilkasini yoki USB-C quvvat simini darhol kameradan chiqarib oling.
3. Yotoq xonalari, bolalar bog'chasi va yashash joylaridagi boshqa har qanday ichki Wi-Fi kamerasini tekshiring va ularni ham elektr tarmog'idan uzing. (Tashqi yo‘lak/eshik qo‘ng‘irog‘i kameralarini **faqat uyingizdan tashqarida kimdir bor-yo‘qligini tekshirgandan so‘ng ulangan holda qoldiring.)
4. Hali kameradagi “Zavod sozlamalarini tiklash” pin teshigi tugmasini bosmang yoki Wi-Fi routeringizni qayta yoqmang:
5. Kamerada Zavod sozlamalarini tiklash tugmasini bosish yoki uy Wi-Fi routeringizni elektrdan uzish o‘zgaruvchan RAM jurnallarini o‘chiradi (DHCP leases, UPnP port mappings, NAT connection tables, va yaqinda bulutli voqea roliklari) tajovuzkorning IP-manzilini, kirish vaqtini va tajovuzkor bulut hisobingiz yoki mahalliy Wi-Fi tarmog'ingiz orqali kirganligini ko'rsatadi.
6. Kamerangizning mobil ilovasini oching (Ring, Wyze, Nanit, Eufy, Arlo, Nest / Google Home) va ularni bekor qilishdan OLDIN "Vaqtga ega / tizimga kirgan qurilmalar" va "Umumiy foydalanuvchilar" skrinshotlarini oling:
7. Pastga qarang Account Settings -> Authorized Client Devices / Login Activity / Shared Users. Har bir qurilma modelining skrinshoti (iPhone 15, Web Browser - Chrome on Windows, Android Emulator), joylashuvi va politsiya hisobotingiz uchun vaqt tamg'asi.
8. Darhol Barcha qurilmalarni oʻchirish/chiqish tugmasini bosing, har qanday nomaʼlum Birgalikda/mehmon foydalanuvchilarini oʻchiring, hisob qaydnomangiz parolini 16+ belgidan iborat yangi noyob parolga oʻzgartiring va Ikki faktorli autentifikatsiyani yoqing (2FA) Authenticator ilovasidan foydalanish (ilova qo‘llab-quvvatlansa, hech qachon SMS yoki elektron pochta orqali yubormang).
9. Chaqaloq monitoringiz aslida Wi-Fi bo'lmagan radio monitor yoki yo'qligini tekshiring (FHSS 2,4 gigagertsli yoki DECT 900 MGts) Wi-Fi bulutli monitorga nisbatan:
10. Jismoniy xavfsizlikning muhim farqi: Agar chaqaloq monitorida Wi-Fi va smartfon ilovasi bo‘lmasa (faqat maxsus qo‘lda tutiladigan ota-ona ekrani va kamera bloki mavjud bo‘lsa) 2.4 GHz FHSS yoki analog radio), internet orqali buzib bo'lmaydi. Wi-Fi bo'lmagan radio monitor orqali kelayotgan ovoz sizning uyingizdan 90 dan 300 metrgacha (300 dan 1000 futgacha) keladi - yo qo'shnining chaqaloq monitori/telkikasidan tasodifiy o'zaro suhbatlashish yoki xuddi shu chastotali kanalda yoki tashqarida radio uzatgich bilan to'xtab turgan kimdir. Agar ovoz Wi-Fi bo'lmagan radio monitorida to'g'ridan-to'g'ri bolangizga gapirsa, eshiklaringizni qulflang va tez yordam politsiyasini chaqiring (911 / 999 / 112) darhol.
11. Uydagi Wi-Fi routeringizga kiring (192.168.1.1 yoki 192.168.0.1) va o'chiring UPnP (Universal Plug and Play) va noma'lumlarni o'chirib tashlang Port Forwarding qoidalar:
12. Arzon yoki oq yorliqli P2P kameralar (VStarcam, Foscam, Tenvis, Hikvision, Dahua, CamHi) foydalanish UPnP ochiq portlarni jimgina teshish uchun (554, 80, 8000, 37777) marshrutizatoringizning xavfsizlik devorida hamma yoqadi Shodan.io Wi-Fi paroliga muhtoj bo'lmasdan ham kamera orqali ko'rish va gapirish mumkin.
13. Barcha kameralar, chaqaloq monitorlari, aqlli termostatlar va aqlli dinamiklarni asosiy uy Wi-Fi tarmog‘idan ajratib, izolyatsiyalangan tarmoqqa o‘tkazing. Guest Wi-Fi Network (yoki bag'ishlangan IoT VLAN bilan Client Isolation yoqilgan):
14. Kelajakda aqlli vilka, robot changyutgich yoki chaqaloq monitori bulutdagi zaiflikka duchor bo'lsa ham, uni Mehmon Wi-Fi VLAN-da izolyatsiya qilish buzilgan qurilmaning ish noutbuklari, telefonlari yoki uy NAS diskini skanerlashi yoki hujumiga yo'l qo'ymaydi.

Qaror daraxti: notanish odam uy kamerasi orqali gapirganda yoki harakatlantirganda darhol javob¶

Jismoniy xavfsizlikni baholash, dalillarni saqlash va tajovuzkorni blokirovka qilish uchun hodisaning dastlabki 2 daqiqasida ushbu qaror daraxtiga amal qiling:

flowchart TD
    Start["Begona odamning ovozi chaqaloq monitori / aqlli kamera yoki o'z-o'zidan harakatlanadigan kamera linzalari orqali eshitiladi"] --> UnplugNow["1-QADAM (0 dan 5 soniyagacha): Elektr shnurini (va batareyani chiqarib) darhol kameradan uzing."]

    UnplugNow --> MonitorType{"Bu monitor Wi-Fi/smartfon ilovasiga ulanadimi yoki bu maxsus mahalliy radio monitormi (Wi-Fi yo'q)?"}

    MonitorType -->|"Wi-Fi yo'q / Ilova yo'q (bag'ishlangan 2,4 gigagertsli FHSS yoki analog ota-ona ekrani)"| RadioAlert["YAQINLIK OGOHLANTIRISH: Uyingizdan 90 dan 300 metrgacha (300 dan 1000 futgacha) kelgan signal"]
    RadioAlert --> TalkDirect{"Ovoz to'g'ridan-to'g'ri xonangiz/bolangiz bilan gaplashdimi yoki tasodifiy qo'shni/CB o'zaro suhbati kabi eshitildimi?"}
    TalkDirect -->|"To'g'ridan-to'g'ri gapirdi / Zararli"| CallPoliceNow["Darhol eshik va derazalarni qulflang va tashqi politsiya patrul tekshiruvi uchun 911/999/112 raqamiga qo'ng'iroq qiling"]
    TalkDirect -->|"Qisqacha qo'shni / Walkie-talkie o'zaro suhbat"| RePairChannel["FHSS sakrash urug'ini aylantirish yoki DECT 6.0 shifrlangan monitorga o'tish uchun ota-ona bloki va kamerani qayta ulang"]

    MonitorType -->|"Wi-Fi / bulutli ilova kamerasi (Ring, Wyze, Nanit, Eufy, Nest, Arlo, General RTSP)"| CloudVsLocal{"Buzg'unchi kameraga qanday etib bordi?"}

    CloudVsLocal -->|"Vektor A: Bulutli hisob ma'lumotlarini to'ldirish (Ring / Wyze / Nest / Nanit holatlarining 90 foizi)"| CloudLockdown["1. Ilovada ruxsat berilgan qurilmalar va voqealar tarixi skrinshoti -> 2. Barcha seanslarni bekor qilish -> 3. Parolni tiklash + Authenticator 2FAni yoqish"]

    CloudVsLocal -->|"V vektor B: UPnP / Portni yo'naltirish / Shodan to'g'ridan-to'g'ri IP oqimi (Umumiy ONVIF / RTSP / Foscam / Hikvision)"| RouterLockdown["1. Skrinshot Router UPnP & Port Forward Jadval -> 2. UPnP-ni o'chiring va Portni yo'naltirishni o'chirish -> 3. Xavfsizlik devorida kamera WAN kirishini bloklash"]

    CloudVsLocal -->|"Vektor C: sobiq hamkor / sobiq uy mehmoni / umumiy uy hisobi"| SharedLockdown["1. Ilovada “Umumiy foydalanuvchilar/uy aʼzolari”ni tekshirib koʻring -> 2. Wi-Fi SSID va WPA2/WPA3 parolini oʻzgartiring -> 3. Zavod sozlamalarini tiklash va kamerani yangi hisob qaydnomasiga qayta bogʻlash"]

    CloudLockdown --> VLANIsolate["Yakuniy qadam: Izolyatsiya qilingan Mehmon / IoT Wi-Fi tarmog'ini yarating (mijozlarni izolyatsiyasi ON) va faqat asosiy yamalgan qurilmalarni qayta ulang"]
    RouterLockdown --> VLANIsolate
    SharedLockdown --> VLANIsolate

1-bosqich: tajovuzkor kamerangizga yoki termostatingizga qanday kirganligini aniqlash¶

Biror narsani zavod sozlamalariga qaytarishdan oldin tajovuzkor to‘rtta hujum yo‘lidan qaysi birini ishlatganini aniqlang. Bu sizga tajovuzkorning faqat bitta bulutli kamera ilovasiga ruxsati borligini yoki butun uy Wi-Fi tarmog'ingiz buzilganligini bildiradi.

2-bosqich: Qayta tiklashdan oldin dalillarni saqlash (2 dan 15 daqiqagacha)¶

Agar notanish kishi farzandingiz bilan gaplashsa, oilangizni bezovta qilsa yoki yotoqxonaga josuslik qilsa, bu kompyuterga kirish va ta'qib qilish jinoyatidir. Hisoblarni o‘chirish yoki o‘chirishdan oldin ushbu to‘rtta raqamli dalillarni olish uchun 10 daqiqa kuting, chunki bulut ilovangizdan qurilmani o‘chirib tashlaganingizdan so‘ng, sotuvchining bulut serverlari ko‘pincha bog‘langan voqea jurnallari va videokliplarni darhol tozalaydi:

1. Video/audio klipni kameraning bulutli vaqt jadvalidan darhol yuklab oling:
2. Aksariyat harakatlanuvchi va doimiy yozib oluvchi kameralar (Ring, Nest Aware, Wyze Cam Plus, Nanit, Arlo, Eufy) o'zining dinamik chiqishini va ikki tomonlama gaplashganda xonaning reaktsiyasini yozib oling (Live View) faollashtirilgan.
3. Ovozni eshitgan daqiqangiz uchun ilovada voqealar tarixi xronologiyasini oching, ni yuklab oling .mp4 telefoningizning mahalliy kamerasiga qirqib oling, shuningdek, aniq vaqt tamg'asini ko'rsatadigan voqea vaqt jadvalini ekranga yozib oling (HH:MM:SS vaqt mintaqasi bilan).
4. Kamera ilovasining “Vaqtlangan qurilmalar” va “Umumiy foydalanuvchilar” roʻyxatining skrinshoti:
5. Ringda: Menu (≡) -> Control Center -> Authorized Client Devices VA Shared Users.
6. Wyze'da: Account -> Security -> Manage Devices / Two-Factor Authentication VA Account -> Sharing.
7. Google Nest / Google Home-da: tashrif buyuring myaccount.google.com/device-activity va ochiq Google Home -> Settings -> Household.
8. Arloda: Settings -> Profile -> Login Settings -> Trusted Devices VA Settings -> Grant Access.
9. Uy routeringizni saqlang System Log, DHCP Client Table, va UPnP Table:
10. Routeringizning veb-interfeysiga kiring (http://192.168.1.1, http://192.168.0.1, yoki http://10.0.0.1).
11. ** ga o'tishAdministration / System Log** -> Save / Export Jurnal tugmasini bosing (bu matn faylida kiruvchi WAN ulanishlari, UPnP port xaritalash so'rovlari va mahalliy Wi-Fi MAC autentifikatsiya hodisalari qayd etiladi).
12. ** skrinshotini olingDHCP Leases / Attached Devices** ro'yxati (ayniqsa, chaqaloq monitori/kamerasining mahalliy IP va MAC manzilini hisobga olgan holda) va UPnP / Port Forwarding sahifa.
13. Jismoniy kameraning seriya raqami, MAC manzili va MicroSD kartasini saqlang:
14. Kamera yon yoki pastki qismida jismoniy MicroSD karta uyasi bo'lsa (Wyze, Eufy, Tapo, Reolink, Foscam), kamera rozetkadan uzilganida MicroSD kartani chiqarib oling va yozishni blokirovka qiluvchini suring yoki uning mazmunini toza kompyuterga nusxalash - ko‘pgina kameralar mahalliy xotirani yozadi. .mp4 segmentlar va mahalliy syslog.txt tajovuzkor bulutli klipni o'chirib tashlagan bo'lsa ham, diagnostika faylini to'g'ridan-to'g'ri SD kartaga o'tkazing.

3-bosqich: tajovuzkorni bulutli hisoblaringizdan chiqarib tashlash (brend bo‘yicha qadamlar)¶

Ruxsatsiz qurilmalarning skrinshotlarini saqlaganingizdan so'ng, kamera, aqlli dinamik va termostat platformalarida to'liq seansni o'ldiring:

1. Amazon Ring, Blink, va Echo / Alexa (Ikki tomonlama o'g'irlashlar)¶

• Ring ilovasida:
• Ochiq Menu (≡) -> Control Center -> Authorized Client Devices -> "Barcha qurilmalarni o'chirish"-ga teging.
• ga teging Control Center -> Shared Users -> tanimaydigan har qanday foydalanuvchini olib tashlang.
• ga teging Control Center -> Account Verification -> Ikki faktorli autentifikatsiyani SMS Text dan Authenticator ilovasiga o‘tkazing.
• ga teging Control Center -> Amazon Account Linking va notanish Amazon hisobi ulanganligini tekshiring.
• Amazon Alexa ilovasida (Agar ovoz Echo Dot/Echo Show orqali kelganda muhim):
• Ko‘pgina “aqlli karnay ovozli hujumlar” oila a’zosi, sobiq hamkori yoki tajovuzkor Alexa “Drop In” funksiyasini ishga tushirganligi sababli sodir bo‘ladi (bu Echo karnayini xonadagi hech kim javob bermasdan darhol ikki tomonlama interkomga aylantiradi).
• Alexa ilovasini oching -> Devices -> Echo dinamikingizni tanlang -> Sozlamalar (tishli belgisi) -> Aloqa -> Drop In -> uni ** ga sozlangOff** (yoki My Household Only).
• Tashrif buyuring amazon.com -> Account & Lists -> Login & Security -> parolingizni o'zgartiring va o'ting Manage Your Content and Devices -> Devices har qanday noma'lum Echo, Fire plansheti yoki Alexa ilovasini o'rnatishni ro'yxatdan chiqarish uchun.

2. Google Nest Kameralar, eshik qo'ng'iroqlari, Hub Max va Nest Thermostats¶

1. Nest sizning Google hisobingizdan foydalanganligi sababli, o‘g‘irlangan Nest kamerasi yoki termostati butun Google hisobingiz buzilgan degan ma’noni anglatadi.
2. Darhol oching myaccount.google.com/device-activity -> har bir notanish kompyuter, telefon yoki seansdan chiqing.
3. Ochiq myaccount.google.com/connections (Uchinchi tomon ilovalari va xizmatlari) -> har qanday nomaʼlum smart-uy koʻprigi yoki OAuth tokenini bekor qiling.
4. Google Home ilovasini oching -> Sozlamalar -> Uy xoʻjaligi -> uyingizga kirish imkoni boʻlmagan har qanday odamni olib tashlang va tekshiring. Settings -> Works with Google noma'lum integratsiyalarni uzish uchun.

3. Wyze, Eufy, Arlo, TP-Link Tapo, va Nanit / Owlet Chaqaloq monitorlari¶

1. Hisob parolini darhol mobil ilovangizdan o'zgartiring.
2. Authenticator ilovasini yoqish (TOTP) Ikki faktorli autentifikatsiya ichida Account -> Security.
3. IoT byudjyetli ilovalaridagi muhim seans belgisi: Ba'zi kichikroq chaqaloq monitori va IP kamera bulutli orqa uchlari parolingizni o'zgartirsangiz, faol WebRTC/RTSP video oqimlarini darhol bekor qilmaydi.
4. Har qanday bulutli kamerada faol oqimni qanday majburlash mumkin: Parolingizni o‘zgartirib, 2FA funksiyasini yoqqaningizdan so‘ng, Ilova ichidagi hisobingizdan kamerani o‘chiring/olib tashlang, Zavod sozlamalarini tiklash tugmasini 15 soniya bosib turgan holda kamerani qayta ulang va uni noldan ulang. Qayta ulash yangi kriptografik qurilma tokenini va P2P UID seans kalitini hosil qiladi va har qanday uzoq davom etayotgan oqimni butunlay uzadi.

4. Ecobee, Honeywell Home (Resideo), va aqlli termostatlar¶

Agar termostatingiz harorati o'z-o'zidan o'zgarsa yoki g'alati xabarlarni ko'rsatsa: 1. Avval elektr tarmog'ingiz sizni avtomatlashtirilgan Talabga javob berish / Peak Saver dasturiga ro'yxatdan o'tkazganligini tekshiring (Eco+ Ecobee-da yoki Seasonal Savings Nestda) - yordamchi dasturlar, agar o'chirilgan bo'lmasa, haroratni masofadan turib 2-3 daraja Selsiy (3-5 daraja Farangeyt) ga sozlashi mumkin. 2. Agar termostat haddan tashqari issiqlik/sovuqqa aylantirilgan bo'lsa (32°C / 90°F yoki 10°C / 50°F) yoki PIN-kod tajovuzkor tomonidan qulflangan: termostatni to'g'ridan-to'g'ri devordan tortib oling (bu uning 24V kuchlanishini kesadi) R/C quvvat simini o'chiring va pechni/ACni darhol to'xtatadi), bulut parolingizni qayta o'rnating, uchinchi tomon API integratsiyasini bekor qiling (HomeKit, SmartThings, IFTTT) va termostatni devorga mahkamlashdan oldin 4 xonali Kirishni boshqarish PIN-kodini o‘rnating.

4-bosqich: Uy routeringizni blokirovka qilish va IoT mehmon VLAN-ni yaratish¶

Sotuvchining bulut serverlari xavfsiz bo'lsa ham, kamera yoki chaqaloq monitori bitta kvartirada o'tiradi 192.168.1.x Sizning shaxsiy noutbuklaringiz va telefonlaringiz sifatida Wi-Fi tarmog'i xavfsizlik uchun katta xavf hisoblanadi. 15 daqiqada uy tarmog'ingizni mustahkamlash uchun quyidagi besh qadamni bajaring:

1-qadam: O'chirish UPnP (Universal Plug and Play) Doimiy¶

1. Router administrator sahifasiga kiring (192.168.1.1 / 192.168.0.1 yoki mesh router ilovangiz orqali Eero, Google Nest Wifi, TP-Link Deco, Netgear Orbi, UniFi, ASUS).
2. ** ga o‘tishAdvanced -> NAT Forwarding / WAN -> UPnP**.
3. Oʻchirish UPnP uchun OFF (O'chirilgan) va Ilova / Saqlash tugmasini bosing.
4. Nima uchun bu muhim: Bilan UPnP o'chirilgan bo'lsa, uyingizdagi hech qanday noto'g'ri kamera, aqlli televizor yoki NAS drayveri marshrutizatordan sizning orqangizdagi umumiy internetdan kirish portini ochishni so'rashiga ruxsat berilmaydi.
5. Tekshirish Port Forwarding / Virtual Servers va DMZ: Portni yo'naltirish jadvali to'liq bo'shligini tasdiqlang (agar siz o'zingiz tushungan ataylab o'z-o'zidan joylashtirilgan serverni ishga tushirmasangiz) va DMZ o'chirilgan.

2-qadam: Umumiy IP manzilingizni tekshiring Shodan.io¶

10 soniya ichida uy routeringiz biron-bir kamera, chaqaloq monitori, printer yoki NAS portini umumiy internetga ta'sir qilganligini bilmoqchimisiz? 1. Tashrif buyuring whatismyipaddress.com yoki ifconfig.me umumiy IPv4 manzilingizni nusxalash uchun uyingizdagi Wi-Fi tarmog‘idan (masalan, 203.0.113.45). 2. ** ga o'tishhttps://www.shodan.io** va umumiy IP manzilingizni qidiring (203.0.113.45). 3. Agar Shodan ** desa"No information available" / 404**, sizning yo'riqnoma xavfsizlik devori barcha portlarni to'g'ri o'g'irlaydi. Agar Shodan ochiq portlarni ro'yxatga kiritsa (80, 443, 554 RTSP, 1935 RTMP, 8000, 8080, 37777), marshrutizatoringiz qurilmalarni to'g'ridan-to'g'ri internetga ko'rsatgan - o'chirib qo'ygan UPnP, Portni yo'naltirishni o'chirish va O'CHIRISH Remote Web Management (WAN AdminRouteringizdagi ) bu portlarni darhol yopadi.

3-qadam: Barcha kameralar, chaqaloq monitorlari va aqlli qurilmalarni izolyatsiya qilingan joyga ko'chiring Guest Wi-Fi (yoki IoT VLAN)¶

Tarmoq segmentatsiyasini yaratish uchun sizga qimmat korporativ xavfsizlik devori kerak emas. Iste'molchi Wi-Fi routerlari va mesh tizimlarining 99 foizi (Eero, Netgear, ASUS, TP-Link, ISP gateways) o‘rnatilgan “Mehmon Wi-Fi tarmog‘i” xususiyatiga ega bo‘lib, u izolyatsiyalangan VLAN vazifasini bajaradi: 1. Router sozlamalarida 2,4 gigagertsli mehmon Wi-Fi tarmog'ini yoqing (bu kabi maxsus nom bering). Home_IoT_24 va kuchli 16 belgi WPA2/WPA3 parol sizning asosiy Wi-Fi parolingizdan butunlay farq qiladi). 2. “Mehmonlarga bir-birlarini koʻrishga va mahalliy tarmogʻimga kirishga ruxsat berish” (Local Network Access / Intranet Access) BELGILANMAGAN (O'chirilgan) - ko'pincha ** deb ataladiAP Client Isolation**. 3. Chaqaloq monitori, aqlli kameralar, aqlli vilkalar, robot changyutgich va aqlli termostatni zavod sozlamalariga qaytaring va ularni faqat tarmoqqa ulang. Guest / IoT Wi-Fi tarmoq. 4. Shaxsiy noutbuklar, ish stoli kompyuterlari, smartfonlar, planshetlar va NAS xotirangizni Asosiy Wi-Fi tarmog‘ida saqlang. Endi, arzon IoT qurilmasi nol kunlik proshivkaga ega bo'lsa ham, u faqat internet bilan gaplasha oladigan va kompyuterlaringizni hech qachon ko'ra olmaydigan yoki hujum qila olmaydigan qum qutisi tunnelida qamalib qolgan.

4-qadam: Umumiy/No-nom IP kameralar uchun (ONVIF / RTSP), Internetni bloklash (WAN) To'liq kirish¶

Mahalliydan foydalansangiz RTSP / ONVIF bilan kameralar Home Assistant, Frigate, Scrypted, Blue Iris, yoki Synology Surveillance Station, bu kameralar internetga umuman kirishga muhtoj emas: - Routeringizning Firewall / Ota-ona nazorati / MAC filtrlash sahifasida kameraga statik DHCP IP manzilini tayinlang va kameraning MAC manzili uchun "Internetga kirishni bloklash (WAN bloki)" ni belgilang. Kamera yuqori aniqlikdagi videoni mahalliy tarmoq orqali uy uyingizga mahalliy darajada translyatsiya qilishi mumkin, shu bilan birga sizning uyingizdan tashqarida bo'lgan har bir kishi kameraga etib borishi yoki kameraning xorijdagi P2P serverlariga telefon qilishi 100 foiz jismonan imkonsiz bo'lib qoladi.

5-bosqich: Bolalar bog'chalari va yotoq xonalari uchun jismoniy maxfiylikni mustahkamlash¶

Hech bir dasturiy ta'minot xavfsizlik devori fizik fizika kabi ishonchli emas. Uy ichidagi har qanday kamera uchun ushbu to'rtta qoidani bajaring:

• Hech qachon bulutga ulangan Wi-Fi kamerasini kattalar yotoqxonasi yoki hammomiga qo‘ymang va bolalar bog‘chasi monitorlarini FAQAT beshikga qarating: Bolalar bog'chasi monitorini pastga qaratib qo'ying, shunda faqat beshikning ichki qismi ramkada bo'ladi - hech qachon o'zgaruvchan stol, emizikli kursi yoki yotoqxona eshigi bo'lmasin.
• Wi-Fi bo'lmagan yopiq tsiklga o'ting DECT 6.0 yoki Raqamli FHSS Bolalar bog'chasi uchun chaqaloq monitori: Maxsus mahalliy radio video monitorlar (masalan Infant Optics DXR-8 Pro, Eufy SpaceView mahalliy rejim, VTech non-Wi-Fi, yoki Babysense) nol Wi-Fi chipiga, nol bulut hisobiga va nol internetga ulanishga ega. Ular marshrutizatoringizga yoki internetingizga ulanmaganligi sababli, boshqa shahar yoki mamlakatdagi hech bir xaker hech qachon hisob ma'lumotlarini yoki ularni o'g'irlay olmaydi.
• Yashash xonasining ichki kameralarida fizik linzali qopqoq yoki Smart vilka quvvat jadvalidan foydalaning: Uy hayvonlari yoki yashash xonasi kameralarini oddiy mexanik taymerga yoki boshqa sotuvchining aqlli vilkasiga ulang, shunda siz uyda boʻlganingizda kameraga jismoniy quvvat uzilib qoladi yoki linzalarni jismonan toʻsib qoʻyadigan va yopilganda mikrofon pallasini uzib qoʻyadigan mexanik apparat panjasi boʻlgan kameralarni xarid qiling.
• Kamera holati LED-ni qoldiring (Blue / Red Recording Light) Yoqilgan: Ko'pgina tajovuzkorlar darhol kamera sozlamalariga kirib, o'giriladi Status LED = OFF shuning uchun ular soatga ulanganda siz sezmaysiz Live View. Kamera ilovasi sozlamalarini tekshiring va yozib olish holati indikatori LEDni ON yoqilgan holda saqlang va agar siz hech qachon ikki tomonlama audio ishlatmasangiz, mikrofon teshigini qalin elektr lenta bilan yoping.

Mintaqaviy favqulodda raqamlar va agentlik protokollari¶

Uy xavfsizlik kamerasi yoki chaqaloq monitoriga ruxsatsiz kirish kompyuterga jiddiy kirish va voyerizm jinoyatidir. Bu haqda darhol xabar bering:

• Amerika Qo'shma Shtatlari: terish 911 agar uyingizga bosqinchi borligiga shubha qilsangiz. Hisobotni FBI IC3 (ic3.gov), jumladan, ruxsatsiz login, IP manzil va vaqt tamg'asining skrinshotlari (18 U.S.C. § 1030 CFAA va 18 U.S.C. § 2261A) va xavfli IoT uskunasi haqida FTC (ReportFraud.ftc.gov).
• Kanada: terish 911, *Kanada Jinoyat kodeksining 342.1 va 162 (Voyeurizm) bo'limlari bo'yicha politsiyaga shikoyat qiling va Kanada kiberxavfsizlik markazini xabardor qiling (cyber.gc.ca).
• Birlashgan Qirollik: terish 999 (yoki 101 favqulodda politsiya bo'lmaganlar uchun) va Kompyuterdan noto'g'ri foydalanish to'g'risidagi qonun 1990 bo'yicha ruxsatsiz kirish haqida xabar bering.0300 123 2040 / actionfraud.police.uk)**.
• Yevropa Ittifoqi: tering 112 Evropa Ittifoqiga a'zo barcha davlatlar bo'ylab va milliy kiberjinoyat politsiyasiga jinoiy shikoyat yuboring.
• Avstraliya va Yangi Zelandiya: tering 000 Avstraliyada yoki 111 Yangi Zelandiyada; ACSC ga xabar bering (cyber.gov.au / 1300 292 371) yoki CERT NZ (0800 237 869).
• Hindiston va Osiyo-Tinch okeani: terish 112 favqulodda javob uchun yoki 1930 (cybercrime.gov.in) Axborot texnologiyalari to'g'risidagi qonun, 2000 ning 66 va 66E bo'limlariga muvofiq kameraga ruxsatsiz kirish haqida xabar berish.

Tez-tez beriladigan savollar¶

Mening kameram orqali gapirgan odam tasodifiy internet xakermi yoki kimdir mening uyimni nishonga olganligini qanday aniqlash mumkin?¶

Ikki narsani tekshiring: (1) Ikki faktorli autentifikatsiyani (`2FA`)? Va (2) ovoz nima dedi? 90 foizdan ko'proq hollarda notanish odam qo'pol so'zlar bilan qichqiradi, musiqa chaladi yoki o'zini "Qorbobo" yoki xakerman deb da'vo qiladi. Ring, Wyze, yoki Nest kamera, bu opportunistik hisob ma'lumotlarini to'ldirish hujumi: avtomatlashtirilgan botlar eski ma'lumotlar buzilishidan millionlab sizdirilgan elektron pochta/parol juftlarini sinovdan o'tkazdi (`haveibeenpwned.com`), sizning parolingiz Ring/Wyze-da ishlagani va onlayn forum yoki Discord serverida troll bo'lib, qaysi shahar yoki shtatda yashayotganingizni bilmasdan bir vaqtning o'zida o'nlab tasodifiy kameralarga ulanganligini aniqladi. Aksincha, agar sizda Authenticator 2FA yoqilgan noyob parollaringiz bo'lsa - yoki ovoz sizning oila a'zolaringizning ismlarini, mahalliy jadvalini bilgan bo'lsa yoki radio monitoringi bo'lmagan hodisa natijasida kelib chiqqan bo'lsa, -W. sobiq sherigingiz yoki qo'shningiz va darhol mahalliy politsiyaga xabar bering.

Nega mening kameramning motorli linzalari tunda o‘z-o‘zidan harakatlanardi yoki chertdi - bu har doim xaker tomosha qilayotganini anglatadimi?¶

Har doim ham emas - kameraning tunda chertishi yoki harakatlanishining uchta yaxshi mexanik sabablari bor, ularni login jurnallarini tekshirgandan so'ng istisno qilishingiz kerak: (1) Infraqizil (`IR`) Filtrni kesish: Qorong'ida xona yoritilishi pasayganda yoki avtomobil farasi yonidan o'tib ketganda, kamera ichidagi mexanik elektromagnit infraqizil filtrni ob'ektiv bo'ylab jismonan o'tkazib yuboradi. "klik-klik" ovoz; (2) Mikrodasturni avtomatik qayta yuklash va kalibrlash: Deyarli barcha motorli pan-and-tilt (`PTZ`) kameralar (`Wyze Cam Pan`, `Eufy Indoor Cam Pan`, `Tapo`, `Reolink`) 2:00 dan 4:00 gacha avtomatik mikrodastur yangilanishlarini o'rnating va qayta ishga tushirilgandan so'ng, ularning step motorlari o'zlarining asosiy holatini sozlash uchun avtomatik ravishda 360 daraja chapdan o'ngga va yuqoridan pastga aylanadi; va (3) Avtomatik harakatni kuzatish: Agar ilovada “Harakatni kuzatish” yoqilgan boʻlsa, infraqizil LED oldidagi shiftdagi ventilyator, uy hayvonlari yoki chang boʻlagi linzalarning xona boʻylab harakatlanishiga olib kelishi mumkin. Ilovangizni tekshiring Ruxsat etilgan qurilmalar tasdiqlash uchun ro'yxat va proshivka yangilanish vaqt tamg'asi.

Kamera sotuvchimni majburlashim mumkinmi (Ring, Wyze, Nest, Arlo, Nanit) mening akkauntimga kirgan va bolam bilan gaplashgan odamning IP manzilini aytingmi?¶

Ha. Ilovaning asosiy foydalanuvchi interfeysi faqat qurilma turini ko'rsatsa ham (masalan "Windows-da Chrome" yoki "iPhone") va taxminiy shahar, sotuvchining autentifikatsiyasi va WebRTC media serverlari aniq ma'lumotlarni qayd qiladi. manba IPv4/IPv6 manzili, Foydalanuvchi-Agent qatori, seansni boshlash/tugatish vaqt belgilari va ikki tomonlama audio faollashtirish hodisasi. Darhol sotuvchining Xavfsizlik/Maxfiylik jamoasi soʻragan holda qoʻllab-quvvatlash chiptasini oching hisobingiz uchun barcha autentifikatsiya va WebRTC seans jurnallarini saqlang, va bir vaqtning o'zida mahalliy politsiya hisobotini va GDPR/CCPA Mavzuga kirish so'rovini yuboring (`DSAR`) hisobingizning toʻliq kirish IP tarixi uchun.

"2,4 GHz FHSS" deb yozilgan chaqaloq monitori internet xakerlaridan xavfsizmi?¶

Ha, dan internet xakerlar: bag'ishlangan 2,4 gigagertsli FHSS (Frequency-Howpping Spread Spectrum) oʻzining qoʻlda tutiladigan ekrani bilan taʼminlangan va Wi-Fi chipi yoki smartfon ilovasiga ega boʻlmagan monitor internet xakerlari, hisob maʼlumotlarini toʻldirish va routerning zaifliklaridan 100 foiz himoyalangan. Biroq, arzon yoki eski shifrlanmagan analog/FHSS monitorlar vaqti-vaqti bilan boshqa chaqaloq monitori, simsiz telefon yoki havaskor radiodan qisqa radio shovqinlarini yoki o'zaro suhbatlarni qabul qilishi mumkin. 90 dan 300 metrgacha (300 dan 1000 futgacha). Zamonaviy raqamli DECT 6.0 yoki AES-128 shifrlangan FHSS monitorlari tasodifiy radio kuzatuvining oldini oladi.

Agar men kechada kamerani o‘chirib, ertaga parolimni o‘zgartirmagan holda qayta ulab olsam, xaker ishdan chiqqanmi?¶

Yo'q. Kamerani elektr tarmog'idan uzib qo'yish shnur devordan tashqarida bo'lgandagina quvvatni uzadi. Seanslarni bekor qilmasdan, bulut parolini o'zgartirmasdan, 2FA-ni yoqmasdan yoki routerni o'chirmasdan, kamerani ertaga bir millisekundga ulang. UPnP, kamera aynan bir xil bulut hisobiga qayta ulanadi (bu yerda tajovuzkorning telefoni hali ham tizimga kirgan va kamerangiz qaytadan onlayn ekanligi haqida bir zumda push-bildirishnoma oladi). Yuqoridagi 3 va 4-bosqichlarni tugatmaguningizcha, buzilgan kamerani hech qachon qayta ulamang.

Agar haqoratli sobiq hamkor o'rnatgan bo'lsa-chi Ring, Nest, yoki Eufy Biz birga yashagan kameralar va "Egasi/Asosiy administrator" hisobi ULARNING elektron pochta manzilidami?¶

kabi aqlli uy ekotizimlarida Ring, Nest, Arlo, va Eufy, “Umumiy foydalanuvchi” “Asosiy egasi” hisobini oʻchira olmaydi yoki oʻchira olmaydi - va hatto Ring yoki Arlo kamerasida zavod sozlamalarini tiklash tugmasini bossangiz ham, qurilmaning seriya raqami/MAC manzili kriptografik tarzda qulflangan boʻlib qoladi (`Device Theft / Ownership Lock`) oʻz ilovasida “Qurilmani oʻchirish” tugmasini bosmaguncha, asl egasining hisobiga. Agar uyingizdagi kameralar, eshik qo'ng'iroqlari yoki aqlli qulflarning ro'yxatdan o'tgan egasi bo'lsa, sobiq haqoratli hamkor, zudlik bilan o'chiring va kameralarini jismonan o'chiring, ularni faqat yangi elektron pochta hisob qaydnomangizda roʻyxatdan oʻtgan uskuna bilan almashtiring va uy Wi-Fi tarmogʻingiz nomini oʻzgartiring (`SSID`) va parol, shuning uchun ularning eski qurilmalari hech qachon qayta ulana olmaydi.

Tegishli qo'llanmalar¶

• Aqlli uyni buzish, kamerani o'g'irlash va stalker dasturlari
• Uy routerlari va IoT qurilmalarini himoya qilish
• Hisob ma'lumotlarini to'ldirish sodiqlik millari, sovg'a kartalari va hisoblarga avtomatlashtirilgan bot hujumi
• Uy yoki kichik ofis NAS (QNAP/Synology) va UPnP portini yo'naltirishni o'chirish buzilgan
• DNS-ni o'g'irlash, ISP routerining WAN-ni qayta konfiguratsiyasi va tutqich portalni buzish
• Mamlakat bo'yicha favqulodda raqamlar

Manbalar va rasmiy ko'rsatmalar¶

• Federal tergov byurosi (FBI) (Amerika Qo'shma Shtatlari): Davlat xizmati e'lonlari I-123020-PSA va Smart Home IoT maslahatlari: Smart kameralar, chaqaloq monitorlari va ovozli yordamchilarni hisobga olish ma'lumotlarini to'ldirish va "to'ldirish" o'g'irlashdan himoya qilish.
• Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) & Milliy xavfsizlik agentligi (NSA) (Amerika Qo'shma Shtatlari): * Kiberxavfsizlik bo'yicha ma'lumot varag'i: Simsiz tarmoqlarni himoya qilish, UPnP-ni o'chirish va uy IoT qurilmalarini mehmon VLAN-lariga segmentlash*.
• Federal savdo komissiyasi (FTC) (AQSh): IP kameralar va internetga ulangan chaqaloq monitorlaridan xavfsiz foydalanish.
• Milliy kiberxavfsizlik markazi (NCSC) (Birlashgan Qirollik): Uydagi aqlli qurilmalar: Kameralar, chaqaloq monitorlari va aqlli dinamiklarni xavfsiz sozlash va mahsulot xavfsizligi va telekommunikatsiya infratuzilmasi (PSTI) qonuni boʻyicha yoʻriqnoma.
• Yevropa Ittifoqining kiberxavfsizlik agentligi (ENISA): Narsalar interneti (IoT) va uy tarmog'ini segmentatsiyalash xavfsizligini ta'minlash bo'yicha ko'rsatmalar.