Usa nga Nagyayakan Pinaagi han Imo Baby Monitor o Maaram nga Kamera han Seguridad: Dayon nga Pagsara ngan Pagbulag han Network¶

Pagbati han tingog hin diri kilala nga nagyayakan pinaagi han Wi-Fi baby monitor han imo anak (Nanit, Owlet, Eufy, VTech, Lollipop, Motorola), pagkinita hin usa nga sulod han balay . Ring, Wyze, Arlo, Blink, Google Nest, o TP-Link Tapo an lente han kamera nga may motor nga pan-ngan-tilt nga naglilibot-libot ha imo kwarto ha iya kalugaringon, nakikita an asul/pula nga LED han kahimtang han kamera nga naglalamrag ha alas 2:00 han aga, o nakikita an imo . Ecobee / Nest smart thermostat nga gin-crank ha 32 degrees Celsius (90 degrees Fahrenheit) usa nga makaharadlok nga pagsulong ha imo balay. Bisan pa, labot la kon an usa nga estranghero aada ha pisikal nga gawas han iyo mga purtahan, ini haros pirme usa nga hirayo nga dampog-nga-kuwenta o router nga pantalan-nga-pagpasa nga pagsulod imbes nga usa nga tawo nga natindog ha gawas han iyo bintana. Sobra 90 porsyento han duha-ka-paagi nga pag-agaw han kamera han tingog nahitatabo ha usa han duha nga paagi: (1) Awtomatiko nga Pagpuno han Kredensial (diin ginkukuha han mga kriminal ha Internet an daan nga email ngan password nga imo gin-gamit utro ha gintalapas nga site han tindahan ngan iginpapasulod ito ha usa nga bot nga nasulod ha imo Ring, Wyze, Nest, o baby monitor cloud app gikan sa libo ka kilometro nga kahirayo), o **(2) Direkta nga Lokal nga IP / UPnP Port Forwarding Exposure ** (diin usa ka wala patch nga generic IP camera o network video recorder . NVR gin gamit UPnP ha pag-abri han pantalan . 554 RTSP, 80, o 8000 direkta ha pampubliko nga internet ngan gin-index han Shodan.io makina sa pagbiling). Para han mas haluag nga pagpatig-a han router ha balay, kitaa liwat an . pagseguro sa mga router sa balay ug mga aparato sa IoT .; kon nagdududa ka nga usa nga kapadis hadto o nag-aabuso ha panimalay an nagkukontrol han imo mga kandado ngan suga ha bug-os nga balay, kitaa an . smart hack sa balay, pag-agaw sa kamera, ug stalkerware; o kon an imo NAS nga gamit ha pagtipig naigo ha sapit han imo mga kamera, kitaa . ginkompromiso nga balay o gutiay nga opisina NAS ngan UPnP pagsara .. Kon makabati ka hin pisikal nga mga pitad, may makita ka nga tawo ha imo propyedad, o mahadlok para ha kadagmitan nga pisikal nga katalwasan han imo pamilya, tawag ha imo lokal nga numero han emerhensya (911 ha Estados Unidos ngan Canada, . 112 ha bug-os nga Unyon han Europa, . 999 ha Reino Unido) dayon o kitaa an amon pankalibutan nga direktoryo han . mga numero han emerhensya.

Buhata ini yana .¶

1. Pisikal nga kuhaa an higot han kuryente tikang ha luyo han baby monitor o kamera ha sulod (ngan kuhaa an bisan ano nga sulod nga backup nga baterya) ha sulod hin 5 ka segundo:
2. Ayaw ** pag-usik hin oras ha pag-abri han telepono nga app ha pag-abri han kamera nga "Off" ha software - an usa nga atake nga may-ada administratibo nga kontrol han dampog nga account mahimo mag-toggle han software nga "Privacy Mode" balik ha 1 ka segundo, ngan an pipira nga mga ginkompromiso nga mga kamera nagpapadayon ha pag-awas han audio bisan kon an app nagpapakita nga an video feed gin-undang. Kuhaa dayon an pisikal nga saksakan ha bungbong o USB-C nga higot han kuryente tikang ha kamera.
3. Susiha an tagsa nga iba pa nga Wi-Fi nga kamera ha sulod han iyo mga kwarto, nursery, ngan mga urukyan ngan kuhaa liwat ito. (Ibilin an mga kamera ha gawas nga aragian/doorbell nga nakasaksak la katapos mo kitaon kon may-ada pisikal nga tawo ha gawas han iyo balay.)
4. AYAW pag-ipit han buton han buho han "Pabrika" han hardware ha kamera o pag-reboot han imo Wi-Fi router pa:
5. An pagpindot han Factory Reset ha kamera o pagkuha han saksak han imo Wi-Fi router ha balay nagpupunas han madagmit nga mga troso han RAM (DHCP leases, UPnP port mappings, NAT connection tables, ngan bag-o nga mga clip han panhitabo ha dampog) nga nagpapakita han IP address han nag-atake, timestamp han pagsulod, ngan kon an nag-atake sinulod pinaagi han imo dampog nga account o pinaagi han imo lokal nga Wi-Fi network.
6. Abrihi an mobile app han imo camera (Ring, Wyze, Nanit, Eufy, Arlo, Nest / Google Home) ngan pagkuha hin mga screenshot han "Mga Awtorisado / Naka-Log-In nga mga Gamit" ngan "Mga Ginpaangbit nga mga Gumagamit" ANTES ini bawion:
7. Kitaa ha ilarom han . Account Settings -> Authorized Client Devices / Login Activity / Shared Users. Pagkuha han tagsa nga modelo han aparato (iPhone 15, Web Browser - Chrome on Windows, Android Emulator), lokasyon, ngan timestamp para han imo report ha pulisya.
8. I-tap dayon Kuhaa / Gawas ha Ngatanan nga mga Gamit, kuhaa an bisan ano nga diri kilala nga Mga Ginpaangbit / Bisita nga Gumagamit, bag-oha an imo password han awenta ngadto hin bag-o nga 16+ nga karakter nga talagsaon nga password, ngan i-on Duha-ka-Hinungdan nga Pagpamatuod (2FA) gamit an App nga Nagpapamatuod (ayaw gud pag-SMS o pag-email kon ginsusuportahan an usa nga app).
9. **Suhaa kun an imo bantay han bata in tinuod nga diri Wi-Fi nga bantay han radyo (FHSS 2.4 GHz o . DECT 900 MHz) kumpara sa usa ka Wi-Fi Dampog nga Bantay **:
10. Kritikal nga pisikal-nga katalwasan nga pagkaiba: Kon an imo baby monitor may-ada waray Wi-Fi ngan waray app ha smartphone (usa la ka dedikado nga gindudumara nga iskrin han kag-anak ngan usa nga yunit han kamera gamit an 2.4 GHz FHSS o analog nga radyo), diri ini pwede hackon pinaagi han internet. An tingog nga naabot pinaagi hin diri Wi-Fi nga radyo nga monitor in natikang ha sakob han 90 ngadto ha 300 ka metros (300 ngadto ha 1,000 ka piye) han iyo panimalay - bisan kun aksidente nga cross-talk tikang han kanan amyaw baby monitor/walkie-talkie ha pareho nga frequency channel, o usa nga tawo nga nakaparada ha gawas nga mayda transmitter nga radyo. Kon an tingog direkta nga nagyakan ha imo anak ha diri Wi-Fi nga radyo nga monitor, trangkahi an imo mga purtahan ngan tawagi an mga pulis ha emerhensya (911 / 999 / 112) dayon.
11. Pagsulod ha iyo Wi-Fi nga Router ha Balay (192.168.1.1 o 192.168.0.1) ngan ipatay . UPnP (Universal Plug and Play) ngan paraa an bisan ano nga diri kilala . Port Forwarding mga balaud:
12. Mga barato o puti nga marka P2P nga mga kamera (VStarcam, Foscam, Tenvis, Hikvision, Dahua, CamHi) gamiton UPnP ha hilom nga pagsuntok hin abrido nga mga pantalan (554, 80, 8000, 37777) sa imong router firewall sanglit bisan hin-o sa Shodan.io makakakita ngan makakayakan pinaagi han kamera nga diri ngani kinahanglan an imo Wi-Fi password.
13. Ibalhin an ngatanan nga mga kamera, mga monitor han bata, mga maaramon nga termostat, ngan mga maaramon nga mga mamumulong tikang ha iyo panguna nga Wi-Fi ha balay ngan ngadto ha nahibubulag nga Guest Wi-Fi Network (o gindedikar IoT VLAN nga may Client Isolation ginpaaktibo):
14. Bisan kon an usa nga smart plug, robot vacuum, o baby monitor mag-antos hin kahuyangan ha dampog ha tidaraon, an pagbulag hito ha usa nga Guest Wi-Fi VLAN nagpupugong han ginkompromiso nga aparato ha pag-scan o pag-atake ha imo mga laptop ha trabaho, telepono, o NAS drive ha balay.

Puno han desisyon: dayon nga baton kon an usa nga diri kilala nagyayakan pinaagi o nagbabalhin hin kamera ha balay .¶

Sunda ini nga desisyon nga puno ha sakob han syahan nga 2 ka minuto han panhitabo para ma-assess an pisikal nga katalwasan, mapreserba an ebidensya, ngan kandaduhan an nagsulod:

flowchart TD
    Start["Tingog han Estranghero nga Nababatian Pinaagi han Baby Monitor / Smart Camera, o Lente han Camera nga Ginbalhin ha Iya Kalugaringon"] --> UnplugNow["LAKANG 1 (0 ngadto ha 5 Segundo): Pisikal nga Kuhaa an Kuryente han Kuryente (ngan Kuhaa an Baterya) Tikang ha Kamera Dayon ."]

    UnplugNow --> MonitorType{"Ini ba nga Monitor Nakakasumpay ha Wi-Fi / Smartphone App, O Ini ba an Dedikado nga Lokal nga Monitor ha Radyo (Waray Wi-Fi)?"}

    MonitorType -->|"Waray Wi-Fi / Waray App (Ginhalad 2.4 GHz FHSS o Analog Ginikanan nga Screen)"| RadioAlert["ALERT HAN HIRANI: Sinyales nga Nagtikang ha Sulod han 90 ngadto ha 300 ka Metros (300 ngadto ha 1,000 ka Piye) han Imo Panimalay"]
    RadioAlert --> TalkDirect{"Direkta ba nga Nagyakan an Tingog ha Imo Kuwarto/Bata, o Sugad hin Random nga Amyaw/CB nga Nagyakan?"}
    TalkDirect -->|"Nagyakan hin Direkta / Malisyosa"| CallPoliceNow["Trangkahi Dayon an mga Purtahan & Bintana ngan Tawag ha 911 / 999 / 112 para han Pag-usisa han Pagbantay han Pulisya ha Gawas"]
    TalkDirect -->|"Halipot nga Amyaw / Walkie-Talkie Krus-Pag-istorya"| RePairChannel["Utro nga pagpadis han Ginikanan nga Yunit & Kamera ha Pagtuyok han FHSS nga Paglukso nga Binhi o Pagbalhin ngadto ha DECT 6.0Nakatago nga Pagbantay"]

    MonitorType -->|"Wi-Fi / Cloud App Camera (Ring, Wyze, Nanit, Eufy, Nest, Arlo, Generic RTSP)"| CloudVsLocal{"Paonan-o Nakaabot an Nasulod ha Kamera?"}

    CloudVsLocal -->|"Vector A: Pagpuno han Kredensyal han Kuwenta han Dampog (90% han mga Kaso han Singsing / Wyze / Salag / Nanit)"| CloudLockdown["1. Pagkuha hin screenshot han Awtorisado nga mga Kagamitan & Kasaysayan han Panhitabo ha App -> 2. Bawia an Ngatanan nga Sesyon -> 3. Ibalik an Pagpamatuod + Pag-aktibo han Pagpamatuod 2FA"]

    CloudVsLocal -->|"Vector B: UPnP / Port Forward / Shodan Direct IP Stream (Generic ONVIF / RTSP / Foscam / Hikvision)"| RouterLockdown["1. Screenshot Router UPnP & Port Abanse nga Lamesa -> 2. Pag-disable UPnP & Pagpara han Port Forwards -> 3. Pugngan nga Camera WAN Access ha Firewall"]

    CloudVsLocal -->|"Vector C: Dati nga Kasosyo / Dati nga Bisita ha Balay / Gin-aambit nga Kuwenta ha Panimalay"| SharedLockdown["1. Pag-audit han 'Mga Ginpaangbit nga Gumagamit / Mga Miyembro han Panimalay' ha App -> 2. Pagbag-o han Wi-Fi SSID & WPA2 / WPA3 nga Password -> 3. Pag-reset han Pabrika & Utro nga Paghigot han Kamera ha Bag-o nga Kuwenta"]

    CloudLockdown --> VLANIsolate["Katapusan nga Lakang: Paghimo hin Nahibulag nga Bisita / IoT Wi-Fi Network (Kliyente nga Nahibulag ON) ngan Pagsumpay Utro La han Kinahanglanon nga Gintampalan nga mga Kagamitan ."]
    RouterLockdown --> VLANIsolate
    SharedLockdown --> VLANIsolate

Hugna 1: Pag-usisa kon paonan-o nakasulod an nag-atake ha imo kamera o termostat .¶

Antes ka mag-factory-reset hin bisan ano, hibaroi kon hain ha upat nga dalan han pagsulod an gin-gamit han nag-atake. Ini an nagsusumat ha imo kon an nag-atake may-ada la access ha usa nga app nga may kamera ha dampog o kon an bug-os mo nga Wi-Fi ha balay nakompromiso.

Hugna 2: Pagtipig han Ebidensya Antes Mo I-Reset (Minutos 2 tubtob 15)¶

Kon may-ada diri kilala nga nakiistorya ha imo anak, nag-ipit ha imo pamilya, o nag-espiya ha usa nga kwarto, ito nga buhat usa nga krimen nga pagsulod ha kompyuter ngan pag-ulog-ulog. Hulat hin 10 ka minuto para makuha ini nga upat nga mga piraso hin digital nga ebidensya ugsa magpunas o magpara hin mga kuwenta, tungod kay ha oras nga imo mapapara an usa nga aparato tikang ha imo app ha dampog, an mga server ha dampog han parabaligya agsob maglimpyo dayon han mga kaupod nga mga talaan han panhitabo ngan mga clip han video:

1. Ig-download dayon an Video/Audio Clip tikang ha Cloud Timeline han Camera:
2. Kadam-an nga mga kamera nga gin-aaktibo han pagkiwa ngan padayon nga nagrirekord (Ring, Nest Aware, Wyze Cam Plus, Nanit, Arlo, Eufy) nagrirekord han kalugaringon nga paggawas han mamumulong ngan han reaksyon han kwarto kon duha-ka-paagi nga istorya (Live View) gin-aktibo.
3. Abrihi an timeline han kasaysayan han panhitabo ha app para han eksakto nga minuto nga imo nabatian an tingog, i-download an . .mp4 clip ha lokal nga rolyo han kamera han imo telepono, ngan igrekord liwat ha iskrin an panahon han panhitabo nga nagpapakita han eksakto nga selyo han oras (HH:MM:SS nga may sona han oras).
4. Ig-screenshot an listahan han "Mga Awtorisado nga Gamit" ngan "Mga Ginpaangbit nga Gumagamit" han Camera App:
5. Ha Singsing: Menu (≡) -> Control Center -> Authorized Client Devices NGAN Shared Users.
6. Ha Wyze: Account -> Security -> Manage Devices / Two-Factor Authentication NGAN Account -> Sharing.
7. ** Ha Google nga Salag / Google nga Panimalay **: Bisitaha myaccount.google.com/device-activity ngan abrihi . Google Home -> Settings -> Household.
8. Ha Arlo: Settings -> Profile -> Login Settings -> Trusted Devices NGAN Settings -> Grant Access.
9. Itipig an imo mga Router ha Balay System Log, DHCP Client Table, ngan . UPnP Table:
10. Pagsulod ha web han imo router (http://192.168.1.1, http://192.168.0.1, o http://10.0.0.1).
11. Kadto ha Administration / System Log -> i-klik ** Tipigi / Igawas nga Log ** (ini nga teksto nga file nagrerekord hin mga koneksyon nga WAN nga tisulod, mga hangyo hin pag-mapa han UPnP, ngan mga lokal nga Wi-Fi MAC nga mga panhitabo hin pagpamatuod).
12. Kuha hin screenshot han DHCP Leases / Attached Devices lista (espesipiko nga pagtigaman han lokal nga IP ngan MAC nga adres han bata nga bantay/kamera) ngan an ** .UPnP / Port Forwarding** pahina.
13. Tipigi an Numero han Serye han Pisikal nga Kamera, MAC nga Adres, ngan MicroSD nga Kard:
14. Kon an kamera may-ada pisikal nga Slot han MicroSD nga kard ha ligid o ha ubos (Wyze, Eufy, Tapo, Reolink, Foscam), ibutang an MicroSD nga kard samtang waray saksak an kamera ngan ig-slide an usa nga parag-ulang han pagsurat o kopyaha an mga sulod hito ha malimpyo nga kompyuter - damu nga mga kamera an nagsusurat hin lokal . .mp4 mga bahin ngan usa nga lokal . syslog.txt file han diagnostics direkta ha SD kard bisan kon ginpara han nag-atake an clip han dampog.

Hugna 3: Pagpaiwas han Nag-atake tikang ha Imo mga Kuwenta ha Dampog (Mga Lakang han Tatak-por-Tatak)¶

Kon nakatipig ka na hin mga litrato han diri awtorisado nga mga aparato, pagbuhat hin bug-os nga sesyon nga pagpatay ha imo kamera, maaramon nga mamumulong, ngan mga plataporma han termostat:

1. Amazon Ring, Blink, ngan . Echo / Alexa (Duha ka Paagi nga "Hulog" nga mga Hijack)¶

• Ha App han Singsing:
• Abrihi Menu (≡) -> Control Center -> Authorized Client Devices -> tap "Kuhaa an Tanan nga mga Kagamitan".
• Tapik Control Center -> Shared Users -> kuhaa an bisan hin-o nga gumaramit nga diri mo nakikilala.
• Tapik Control Center -> Account Verification -> balhin an Duha-ka-Hinungdan nga Pagpamatuod tikang ha ** SMS nga Teksto ** ngadto ha ** App han Pagpamatuod **. 4.I-tap Control Center -> Amazon Account Linking ngan kitaa kon may-ada diri pamilyar nga kuwenta ha Amazon nga nakasumpay.
• Ha Amazon Alexa App (Krusyal kon an usa nga tingog umabot pinaagi hin usa nga Echo Dot / Echo Show):
• Damo nga mga "smart speaker voice intrutions" an nahitabo tungod kay usa nga miyembro han pamilya, dati nga kapadis, o atake an nagpahimo han Alexa nga "Drop In" (nga naghimo hin usa nga Echo speaker ngadto hin dayon nga duha ka dalan nga intercom nga waray bisan hin-o ha kwarto nga nabaton).
• Abrihi an ** Alexa App -> Mga gamit -> pilia an imo Echo nga mamumulong -> Mga kahimtang (icon han gear) -> Mga komunikasyon -> Paghulog ** -> ibutang ini ha Off (o My Household Only).
• Bisita amazon.com -> Account & Lists -> Login & Security -> pagliwan han imo password ngan kadto ha . Manage Your Content and Devices -> Devices para mawara an rehistro han bisan ano nga diri kilala nga Echo, Fire tablet, o Alexa nga pag-install.

2. Google Nest Mga Kamera, Kampana sa Purtahan, Hub Max, ug Nest Thermostats¶

1. Tungod kay ginagamit han Nest an imo Google Account, an gin-hijack nga Nest nga camera o thermostat in nangangahulogan nga an imo bug-os nga Google Account in compromise.
2. Abrihi dayon . myaccount.google.com/device-activity -> pag-sign out han kada diri pamilyar nga kompyuter, telepono, o sesyon.
3. Abrihi myaccount.google.com/connections (Ikatulo nga partido nga mga app & mga serbisyo) -> pagbawi hin bisan ano nga diri kilala nga tulay nga maaramon nga balay o OAuth nga token.
4. Abrihi an Google Home App -> Mga Settings -> Panimalay -> kuhaa an bisan hin-o nga tawo nga diri na angay makasulod ha iyo balay, ngan kitaa an Settings -> Works with Google ha pag-unlink han diri kilala nga mga pag-integrar.

3. Wyze, Eufy, Arlo, TP-Link Tapo, ngan . Nanit / Owlet Mga Bantay han Bata¶

1. Bag-oha dayon an password han account tikang ha imo mobile app.
2. Pag-aktibo ** App han Pagpamatuod (TOTP) Duha-ka-Hinungdan nga Pagpamatuod** sa 2019. Account -> Security.
3. ** Importante nga session-token nga quirk ha mga apps han IoT nga badyet **: Pipira nga mas gutiay nga baby monitor ngan IP camera cloud backends ** ayaw dayon pag-invalidar han aktibo nga WebRTC / RTSP video streams kon nag-uusahan ka pagbag-o han imo password **.
4. Paonan-o piriton-patayon an aktibo nga sulog ha bisan ano nga kamera nga dampog: Kahuman pagbag-o han imo password ngan pagpaandar han 2FA, para/kuhaa an kamera tikang ha imo account ha sulod han app, saksak utro an kamera samtang ginkakaptan an iya Factory Reset nga buton ha sulod hin 15 ka segundo, ngan ipadis ini tikang ha gahi. An utro nga pagpadis nagbubunga hin bag-o nga tigaman han kriptograpiko nga aparato ngan P2P UID nga yawi han sesyon, nga permanente nga nag-uutod hin bisan ano nga nagpapadayon nga sulog.

4. Ecobee, Honeywell Home (Resideo), ngan Mga Maaramon nga Termostato .¶

Kon an imo termostat nagbabag-o ha iya kalugaringon o nagpapakita hin urusahon nga mga mensahe: 1. Una nga kitaa kun an imo koryente in nagpalista ha imo ha usa nga awtomatiko nga Programa han Pagbaton han Panginahanglan / Pagtipig han Pungkay (Eco+ ha Ecobee o . Seasonal Savings ha Nest) - an mga utility mahimo nga remote adjust an mga temperatura hin 2 ngadto ha 3 ka grado Celsius (3 ngadto ha 5 ka grado Fahrenheit) ha panahon han mga pungkay han grid labot la kun disabled. 2. Kon an termostat gin-crank ha sobra nga kapaso/katugnaw (32°C / 90°F o 10°C / 50°F) o PIN-nga nakatrangka han usa nga umatake: kuhaa an nawong han termostat nga diretso tikang ha bungbong (nga nag-uutod han iya 24V . R/C alambre han kuryente ngan gin-uundang dayon an hudno / AC), i-reset an imo password han dampog, bawion an mga pag-integrar han API han ikatulo nga partido (HomeKit, SmartThings, IFTTT), ngan ibutang an 4-ka-digit nga PIN han Pagkontrol han Pagsulod ha yunit han termostat antes ini ig-snap utro ha bungbong.

Hugna 4: Pagtrangka han Imo Router ha Balay & Paghimo hin Nahibulag nga IoT Bisita nga VLAN¶

Bisan kon talwas an mga cloud server han parabaligya, usa nga kamera o baby monitor nga nalingkod ha pariho nga flat . 192.168.1.x Wi-Fi network komo imo mga personal nga laptops ngan telepono in usa nga dako nga peligro ha seguridad. Sunda ini nga lima nga pitad para magin matig-a an imo network ha balay ha sulod hin 15 minutos:

Lakang 1: Pagpaluya . UPnP (Universal Plug and Play) Kadayonan¶

1. Pagsulod ha imo pakli han pagdumara han router (192.168.1.1 / 192.168.0.1 o pinaagi han imo app nga mesh nga router sugad han . Eero, Google Nest Wifi, TP-Link Deco, Netgear Orbi, UniFi, ASUS).
2. Pag-agi ngadto ha Advanced -> NAT Forwarding / WAN -> UPnP.
3. Pagbalhin UPnP ha OFF (Baldado) ngan i-klik an Ibutang / Itipig.
4. Kay ano nga importante ini: Upod han UPnP naparong, waray rogue nga kamera, smart TV, o NAS drive ha sulod han iyo balay nga gintutugotan gud nga maghangyo ha router nga mag-abri hin inbound port tikang ha publiko nga internet ha imo likod.
5. Usisa Port Forwarding / Virtual Servers ngan DMZ: Pag-usisa nga an lamesa han Pagpasa han Port bug-os nga waray sulod (gawas la kon nagpapadalagan ka hin tinuyo nga kalugaringon nga pag-host nga server nga imo nasasabtan) ngan nga DMZ in baldado.

Lakang 2: Susiha an Imo Pampubliko nga IP Adres ha . Shodan.io¶

Karuyag mahibaro ha sulod hin 10 ka segundo kon an imo router ha balay nagbubuhayhag hin bisan ano nga kamera, monitor han bata, imprintahan, o pantalan han NAS ha publiko nga internet? 1. Bisita whatismyipaddress.com o ifconfig.me tikang ha imo Wi-Fi ha balay ha pagkopya han imo pampubliko nga IPv4 nga adres (pananglitan, 203.0.113.45). 2. Kadto ha https://www.shodan.io ngan pamilnga an imo publiko nga IP nga adres (203.0.113.45). 3. Kun sumiring hi Shodan ** ."No information available" / 404, an imo router nga firewall in sakto nga nangangawat han ngatanan nga mga pantalan. Kun ginlista ni Shodan an bukas nga mga pantalan (80, 443, 554 RTSP, 1935 RTMP, 8000, 8080, 37777), an imo router nagbubuyagyag hin mga aparato nga direkta ha internet - pag-aktibo . UPnP, pagpara han Mga Pag-una han Pantalan, ngan pag-off . Remote Web Management (WAN Admin) ha imo router nagsasara dayon hito nga mga pantalan.

Lakang 3: Ibalhin an Ngatanan nga Kamera, Mga Monitor han Bata, ngan Maaramon nga mga Gamit ha Nahibubulag nga Guest Wi-Fi (o IoT VLAN)¶

Diri mo kinahanglan hin mahal nga firewall han negosyo ha paghimo hin pagbahin-bahin han network. **99 porsyento han mga konsumidor nga Wi-Fi nga mga router ngan mga sistema han mesh (Eero, Netgear, ASUS, TP-Link, ISP gateways) mayda nakasulod nga "Bisita nga Wi-Fi Network" nga bahin nga nagios komo usa nga nahibubulag nga VLAN **: 1. Ha imo mga setting han router, paandar an 2.4 GHz nga Bisita nga Wi-Fi Network (tagi ini hin dedikado nga ngaran sugad han Home_IoT_24 ngan makusog nga 16-ka-karakter . WPA2/WPA3 password nga bug-os nga naiiba tikang ha imo panguna nga Wi-Fi nga password). 2. Siguraduha an kahon nga may marka "Tuguti an mga bisita nga magkita ngan makasulod ha akon lokal nga network" (Local Network Access / Intranet Access) in WARAY TSEK (Baldado) - agsob tawagon nga AP Client Isolation. 3. I-reset ha pabrika an imo monitor han bata, maaramon nga mga kamera, maaramon nga mga saksakan, robot nga nag-aaghat, ngan maaramon nga termostat, ngan igsumpay ito ha Guest / IoT Wi-Fi sistema. 4. Tipigi an imo mga personal nga laptop, desktop PC, smartphone, tablet, ngan NAS storage ha imo Main Wi-Fi Network. Yana, bisan kun an usa nga barato nga IoT device mayda zero-day nga firmware backdoor, na-trap ini ha usa nga sandbox nga tunnel nga makakaistorya la ha internet ngan diri gud makakakita o makakaatake han iyo mga kompyuter.

Lakang 4: Para han mga Kamera nga IP nga Kinatirok / Waray Ngaran (ONVIF / RTSP), Pugngan an Ira Internet (WAN) Pag-access hin Bug-os .¶

Kun lokal an imo gamiton . RTSP / ONVIF mga kamera nga may . Home Assistant, Frigate, Scrypted, Blue Iris, o Synology Surveillance Station, iton nga mga kamera diri gud kinahanglan hin internet: - Ha Firewall / Parental Controls / MAC Filtering nga pakli han imo router, ihatag an kamera hin usa nga static nga DHCP IP nga adres ngan pag-check "Block Internet Access (WAN Block)" para hito nga camera nga MAC address. An kamera mahimo pa mag-stream hin hataas nga kahulogan nga video ha lokal ngadto ha imo hub ha balay ha imo lokal nga network, samtang nagigin 100 porsyento nga pisikal nga imposible para ha bisan hin-o ha gawas han imo balay nga makaabot ha kamera o para ha kamera nga magtelepono ha balay ngadto ha mga server han P2P ha langyaw.

Hugna 5: Pagpatig-a han Pisikal nga Pribado para han mga Nursery ngan mga Kwarto¶

Waray software nga firewall nga sugad kasarigan han pisikal nga pisika. Ipatuman ini nga upat nga patakaran para ha bisan ano nga kamera ha sulod han balay:

• Ayaw gud pagbutang hin Wi-Fi nga kamera nga konektado ha dampog ha sulod han kwarto o banyo han mga adulto, ngan itudlok an mga monitor han bata ha nursery ha kuna LA: I-anggulo an monitor han nursery tipaubos salit an sulod la han kuna an aada ha bayanan - diri gud an lamesa ha pagliwan, lingkuran han pag-ataman, o purtahan han kwarto.
• Balhin ngadto hin Diri-Wi-Fi nga Sarado-nga-Loop DECT 6.0 o Digital . FHSS Pagbantay han Bata para han Nursery: Dedikado nga mga parabantay han video ha lokal nga radyo (sugad han Infant Optics DXR-8 Pro, Eufy SpaceView lokal nga paagi, VTech non-Wi-Fi, o Babysense) mayda waray Wi-Fi chip, waray dampog nga account, ngan waray koneksyon ha internet. Tungod nga diri hira konektado ha imo router o ha internet, waray hacker ha iba nga syudad o nasud nga makakahimo hin credential-stuff o makaka-hijack ha ira.
• Gamita an Pisikal nga Lente nga Tap o Smart Plug nga Iskedyul han Kuryente ha mga Kamera ha Sulod han Sala: Isaksak an mga kamera ha sulod han hayop o sala ha simple nga mekanikal nga timer o usa nga maaramon nga saksak tikang ha iba nga parabaligya basi an kuryente pisikal nga nautod ha kamera ha kada panahon nga aada ka ha balay, o pumalit hin mga kamera nga may mekanikal nga hardware nga sara nga pisikal nga nagbabag-o han lente ngan nagpuputol han sirkito han mikropono kon sarado.
• **Ibilin an LED han Kahimtang han Kamera (Blue / Red Recording Light) Gin-aktibo **: Damu nga paraatake an nasulod dayon ha mga setting han kamera ngan nabaliktad . Status LED = OFF so diri mo mapapansin kun magkokonekta hira para magkita . Live View. Susiha an imo mga setting han app han kamera ngan tipigi nga ON an LED nga nagpapakita han kahimtang han pagrekord, ngan takpi an buho han mikropono hin madakmol nga de-koryente nga tape kon diri ka gud nagamit hin duha-ka-paagi nga audio.

Mga numero han emerhensya ha rehiyon ngan mga patakaran han ahensya¶

An diri awtorisado nga pagsulod ha home security camera o baby monitor usa nga seryoso nga sala ha pagsulod ha kompyuter ngan pagkinita. Ireport dayon ini:

• Estados Unidos: Pagtawag 911 kun nagdududa kamo nga mayda intruder nga harani ha iyo balay. Pagfile hin taho ha FBI IC3 (ic3.gov) upod an mga screenshot han diri awtorisado nga pagsulod, IP address, ngan timestamp (18 U.S.C. § 1030 CFAA ngan . 18 U.S.C. § 2261A), ug igreport ang dili talwas nga mga kagamitan sa IoT ngadto sa FTC ( ).ReportFraud.ftc.gov).
• Kanada: Pagtawag 911, magsalawad hin reklamo ha pulisya ilarum han Seksyon 342.1 ngan 162 (Voyeurism) han Criminal Code of Canada, ngan pahibaruon an Canadian Center for Cyber Security (cyber.gc.ca).
• Nagkaurosa nga Ginhadian: Pagtawag 999 (o 101 para han diri-emerhensya nga mga pulis) ngan magsumat hin diri awtorisado nga pagsulod ha ilarom han Balaud ha Sayop nga Paggamit han Kompyuter 1990 ngadto ha Panglimbong ha Aksyon (0300 123 2040 / actionfraud.police.uk).
• Unyon han Europa: Pagtawag 112 ha bug-os nga mga estado nga miyembro han EU ngan magsalawad hin reklamo ha nasudnon nga mga pulisya ha krimen ha Internet.
• Australia ug New Zealand: Dial 000 ha Australia o 111 ha Nueva Zelanda; magsumat ngadto ha ACSC (cyber.gov.au / 1300 292 371) o SERTIPIKO NZ (0800 237 869).
• Indya ug Asya-Pasipiko: Dial 112 para han emerhensya nga pagbaton o 1930 (cybercrime.gov.in) nga magsumat hin diri awtorisado nga pagsulod hin kamera ha ilarum han Seksyon 66 ngan 66E han Information Technology Act, 2000.

Agsob igpakiana .¶

Paano ko mahibabaroan kon an tawo nga nagyakan pinaagi han akon kamera usa nga random hacker ha internet vs.¶

Susiha an duha nga butang: (1) Gin-gamit mo ba utro an email ngan password han imo kuwenta ha kamera ha iba nga mga website nga waray paandar an Duha-ka-Hinungdan nga Pagpamatuod (`2FA`)? Ngan (2) . ano an ginsiring han tingog? Ha sobra 90 porsyento nga mga kaso diin an usa nga diri kilala nagsisinggit hin krudo nga mga pulong, nagtutukar hin musika, o nag-aangkon nga "Santa Claus" o hacker pinaagi hin Singsing, Wyze, o Salag kamera, usa ito nga oportunista nga pag-atake han pagpuno hin kredensyal: ginsarihan han mga awtomatiko nga bot an minilyon nga mga paris han nagtagas nga email/password tikang ha daan nga mga pagtalapas han datos (`haveibeenpwned.com`), nakit-an nga an imo password nagtrabaho ha Ring / Wyze, ngan mga troll ha usa nga online forum o Discord server nga konektado ha dinosena nga random nga mga kamera ha usa ka beses nga diri ngani maaram kon ano nga syudad o estado an imo gin-uukyan. non-Wi-Fi radio monitor - tratara ini nga target nga panhitabo hin usa nga kakilala, dati nga kapadis, o amyaw ngan ipahibaro dayon ha lokal nga kapulisan.

Kay ano nga an de-motor nga lente han akon kamera in nagkiwa o nag-klik hin iya kalugaringon ha gab-i - karuyag ba sidngon pirme nga mayda hacker nga nagkikinita?¶

Diri pirme - may-ada tulo nga diri-makamaratay nga mekanikal nga mga hinungdan han pag-klik o pagkiwa han usa nga kamera ha gab-i nga sadang mo isalikway katapos mo kitaon an imo mga talaan han pag-log: (1) Inprapula (`IR`) Pagputol Pagsala Pag-klik .: Kon nahuhulog an suga ha kwarto ha kasisidman o kon nalabay an suga han awto, an mekanikal nga solenoid ha sulod han kamera pisikal nga nagdadalagan hin infrared nga pagsala ha bug-os nga lente nga may-ada mababatian nga . "pag-klik-klak" tunog; (2) Awtomatiko nga Pagtikang utro han Firmware & Pagkalibrar: Haros ngatanan nga de-motor nga pan-ngan-pagkiling (`PTZ`) mga kamera (`Wyze Cam Pan`, `Eufy Indoor Cam Pan`, `Tapo`, `Reolink`) magbutang hin awtomatiko nga firmware update ha butnga han alas 2:00 ngan alas 4 han aga, ngan ha pag-reboot, an ira mga stepper motor awtomatiko nga nagtutuyok hin 360 ka grado tikang ha wala ngadto ha too ngan tipaigbaw ngadto ha ubos basi ma-calibrate an ira posisyon ha balay; ngan (3) . Pagsubay han Awtomatiko nga Pagkiwa: Kun an "Motion Tracking" in gin-andar ha app, an bentilador ha kisame, alaga, o tapotapo ha atubangan han infrared nga LED mahimo magin hinungdan nga mag-pan an lente ha bug-os nga kwarto. Susiha an imo mga app Awtorisado nga mga Gamit listahan ngan firmware bag-o nga timestamp ha pagkumpirma.

Pwede ko ba piriton an akon parabaligya hin kamera (Ring, Wyze, Nest, Arlo, Nanit) nga igsumat ha akon an IP address han tawo nga nag log in ha akon account ngan nakiistorya ha akon anak?¶

Oo. Bisan kon an nangunguna nga interface han gumaramit han app nagpapakita la han klase han aparato (sugad han "Chrome ha mga Bintana" o "iPhone") ug gibanabana nga syudad, ang pagpamatuod sa backend sa parabaligya ug mga server sa media sa WebRTC nag-log sa eksakto nga . gintikangan IPv4 / IPv6 nga adres, User-Ahente nga higot, sesyon nga pagtikang / pagtapos nga mga selyo han oras, ngan duha ka dalan nga panhitabo han pagpaaktibo han audio .. Abrihi dayon hin suporta nga tiket upod han Seguridad / Pribado nga Team han parabaligya nga naghahangyo ha ira nga . tipigi an ngatanan nga mga talaan han pagpamatuod ngan WebRTC nga sesyon para han imo kuwenta ., ug dungan nga magsalawad sa lokal nga taho sa pulisya ug GDPR/CCPA Paghangyo sa Pag-access sa Topiko (`DSAR`) para han bug-os nga kasaysayan han IP han pagsulod han imo kuwenta.

An baby monitor nga may nakasurat nga "2.4 GHz FHSS" talwas ba ha mga internet hackers?¶

Oo, tikang . internet mga hacker: usa ka dedikado . 2.4 GHz FHSS (Frequency-Hopping Spread Spectrum) monitor nga may kalugaringon nga handheld parent screen ngan waray Wi-Fi chip o smartphone app in 100 porsyento nga immune ha mga hacker ha internet, credential stuffing, ngan mga kahuyangan han router. Bisan pa, an barato o mas daan nga waray enkripto nga analogo/FHSS nga mga monitor in usahay makakakuha hin halipot nga pag-ulang ha radyo o pag-istorya tikang ha iba nga monitor han bata, waray higot nga telepono, o amateur nga radyo ha sulod han . 90 ngadto ha 300 ka metro (300 ngadto ha 1,000 ka piye). Moderno nga digital Disyembre 6.0 o AES-128 encrypted FHSS monitors nagpugong sa kaswal nga pag-snooping sa radyo.

Kun kukuhaon ko la an kamera hin usa ka gab-i ngan igsaksak utro buwas nga diri ko ginbabag-o an akon password, ginsisipa ba an hacker?¶

Diri. An pagkuha han saksakan han kamera nakakautod la han kuryente samtang an higot waray ha bungbong. An milisegundo nga imo iginsaksak utro an kamera buwas nga diri ginbabawi an mga sesyon, ginbabag-o an imo password ha dampog, ginpapaandar an 2FA, o ginpapawara an router . UPnP, an kamera nagdudugtong utro ha eksakto nga pareho nga cloud account (diin an telepono han nag-atake naka-log-in pa ngan nakarawat hin dayon nga push nga pahibaro nga an imo kamera naka-online na liwat). Ayaw gud pagsaksak utro hin ginkompromiso nga kamera tubtob nga diri mo pa natapos an mga Hugna 3 ngan 4 ha igbaw.

Ano man kon an abusado nga padis hadto nagbutang han . Ring, Nest, o Eufy mga camera han nag-uukoy kita ngan an "Owner/Primary Admin" account aada ha IRA email address?¶

Ha mga ekosistema han maaramon nga balay sugad han . Singsing, Salag, Arlo, ngan . Eufy, an usa nga "Ginpaangbit nga Gumagamit" diri makakapara o makakapagawas han "Una nga Tag-iya" nga asoy - ngan bisan kon imo pinduton an pisikal nga Factory Reset nga buton ha usa nga Ring o Arlo nga kamera, an serye nga numero/MAC nga adres han aparato nagpapabilin nga nakatrangka ha kriptograpiya (`Device Theft / Ownership Lock`) ngadto ha orihinal nga asoy han Tag-iya tubtob nga ira i-tap an "Kuhaa an Agato" ha ira app. Kon an abusado nga dati nga kapadis amo an rehistrado nga Tag-iya han mga kamera, kampanilya, o maaramon nga mga kandado ha iyo balay, . kuhaa ngan pisikal nga kuhaa dayon an ira mga kamera ., liwani ito hin hardware nga eksklusibo nga nakarehistro ha imo kalugaringon nga bag-o nga email account, ngan bag-oha an ngaran han Wi-Fi network ha imo balay (`SSID`) ngan password salit diri na gud makakasumpay utro an ira daan nga mga aparato.

Mga may kalabutan nga giya .¶

• Maaram nga hack ha balay, pag-agaw han kamera, ngan mga stalkerware
• Pagseguro han mga router ha balay ngan mga gamit ha IoT .
• An pagpuno han kredensyal awtomatiko nga pag-atake han bot ha mga milya han pagkamaunungon, mga kard nga regalo, ngan mga kuwenta
• Nakompromiso nga panimalay o gamay nga opisina NAS (QNAP / Synology) ug UPnP pantalan pagpadara shutoff
• Pag-agaw han DNS, pag-ayos utro han WAN han router han ISP, ngan paglimbong han bihag nga portal
• Mga numero han emerhensya pinaagi han nasud

Mga surok ngan opisyal nga giya .¶

• Federal nga Opisina sa Imbistigasyon (FBI) (Estados Unidos): * Pagpahibaro han Serbisyo Publiko I-123020-PSA & Mga Sagdon han IoT nga Maalam nga Balay: Pagseguro han Maaram nga mga Kamera, mga Baby Monitor, ngan mga Kabulig han Tingog Batok ha Pagpuno han Kredensial ngan "Swatting" nga mga Hijack*.
• Ahensya sa Seguridad sa Siber ug Imprastraktura (CISA) & Nasudnon nga Ahensya han Seguridad (NSA) (Estados Unidos): * Papel han Impormasyon han Seguridad ha Internet: Pagseguro han mga Network nga Waray Alambre, Pag-aktibo han UPnP, ngan Pagbahin-bahin han mga Kagamitan han IoT ha Balay ngadto ha mga VLAN han Bisita *.
• Komisyon sa Panegosyo sa Pederal (FTC) (Estados Unidos): Paggamit hin IP Camera ngan mga Baby Monitor nga Konektado ha Internet hin Talwas.
• Nasudnon nga Sentro han Seguridad ha Cyber ​​(NCSC) (United Kingdom): Mga Maaram nga Gamit ha Panimalay: Pagbutang hin mga Kamera, mga Monitor han Bata, ngan Maaram nga mga Mamumulong hin Sigurado & Giya han Balaod han Seguridad han Produkto ngan Imprastraktura han Telekomunikasyon (PSTI).
• Ahensya han Unyon han Europa para han Seguridad ha Internet (ENISA): Mga Giya para han Pagseguro han Internet han mga Butang (IoT) ngan Pagbahin-bahin han Network han Balay.