Κρατώντας τα παιδιά σας ασφαλή είναι ένας από τους απώτερους στόχους σας στη ζωή. Σίγουρα είναι για μένα. Αλλά στο τέλος μιας μακράς μέρας, θέλετε να τα βάζετε στο κρεβάτι και να καθίσετε με ένα ωραίο κρύο. Εάν έχετε ένα βρέφος, υπάρχει μια καλή πιθανότητα να έχετε επίσης μια οθόνη μωρού. Ακούγοντας αυτές τις μικρές κινήσεις, αυτοί οι μικροσκοπικοί βήχες και οι γουργούροι σας ενημερώνουν ότι το μικρό είναι ασφαλές.
Στις παλαιότερες εποχές, η οθόνη μωρού σας ήταν μόνο ηχητική, χρησιμοποιώντας μια ραδιοσυχνότητα για τη σύνδεσή της. Αλλά οι σύγχρονες οθόνες μωρών είναι σε απευθείας σύνδεση, σε δίκτυο, διαθέσιμες μέσω του smartphone σας, με βίντεο και άλλα "χαρακτηριστικά". Υπάρχει ανάγκη για μια οθόνη παρακολούθησης μωρού με δυνατότητα χρήσης του δικτύου Πρακτικές χρήσεις για τις οικιακές σας κάμερες παρακολούθησης Πρακτικές χρήσεις για τις οικιακές σας βιντεοκάμερες γίνονται όλο και πιο δημοφιλή με κάθε περνώντας έτος καθώς βελτιώνεται η τεχνολογία και μειώνονται οι τιμές. Εδώ είναι μερικές πρακτικές χρήσεις για κάμερες ασφαλείας σπίτι, μερικές που μπορεί να σας εκπλήξει. Διαβάστε περισσότερα ή είναι πιο απειλητική από ό, τι συνειδητοποιείτε;
Το μοντέρνο μωρό παρακολουθεί
Ο ήχος ήταν το μόνο που ένα παλιό μωρό παρακολουθούσε τους άγχους γονείς. Κρατώντας την οθόνη κοντά στο παχνί του μωρού θα παρέχονται αρκετά ανατροφοδοτήσεις για να ηρεμήσουν εκείνοι οι φόβοι. Αλλά οι μόνιτορ μωρών εξελίσσονται μαζί με τον υπόλοιπο τεχνολογικό κόσμο. Μια σύντομη ματιά στα "καλύτερα μόνιτορ μωρών του 2018" μου λέει ότι η πλειοψηφία των οθονών έχει τώρα:
- Ενσωματωμένο βίντεο, μερικά με νυχτερινή όραση
- Εφαρμογές Smartphone και "οικοσυστήματα" 5 Εφαρμογές Κάθε Νέος Γονέας χρειάζεται να αισθάνεται ασφαλές για το μωρό 5 Εφαρμογές Κάθε Νέος Γονέας χρειάζεται να αισθάνεται ασφαλές για το μωρό Αυτές είναι οι εφαρμογές και οι ιστότοποι που κάθε νέος γονέας πρέπει να εξοικειωθεί με καθημερινές δουλειές του μωρού. Διαβάστε περισσότερα
- Συνδέσεις Wi-Fi
- Αισθητήρες κίνησης
- Διπλός ήχος
Άλλοι έρχονται με αποθήκευση σύννεφων (γιατί ?!), ενσωματωμένα νούμερα, παρακολούθηση θερμοκρασίας και πολλά άλλα. Αλλά μπορείτε να πιάσετε την παραλλαγή μου: μια σύγχρονη οθόνη μωρών είναι περισσότερο παρόμοια με ένα μικρό κέντρο μέσων ενημέρωσης σε σχέση με τις ραδιοφωνικές εκδόσεις του παρελθόντος.
Και εδώ δημιουργείται το πρόβλημα. Επειδή συνδέουμε τις μόνιτορ μωρών με το διαδίκτυο και επειδή είναι ουσιαστικά μικροσκοπικοί υπολογιστές, είναι ευαίσθητοι σε πολλά από τα ίδια ζητήματα.
3 Παραδείγματα ευπαθειών παρακολούθησης μωρού
Τα τελευταία τρία χρόνια, που χρονολογούνται από το 2015, πολλά προϊόντα παρακολούθησης μωρών επισημάνθηκαν ως ευάλωτα. Εδώ είναι τρία βασικά ευάλωτα παραδείγματα παρακολούθησης μωρού.
1. Mi-Cam κατασκοπεία
Η κινεζική συσκευή Mi-Cam έχει περίπου 50.000 χρήστες. Αλλά τον Φεβρουάριο του 2018, η αυστριακή εταιρεία ασφαλείας, SEC Consult, βρήκε μια σειρά από τρωτά σημεία στις συσκευές.
Ένας εισβολέας αποκτήθηκε πρόσβαση μέσω ενός διακομιστή μεσολάβησης που απλά παρακάμπτει τον κωδικό πρόσβασης της κάμερας. Ένα άλλο θέμα ευπάθειας τους επέτρεψε να ενεργούν ως άνθρωπος-στη μέση, παρεμποδίζοντας ζωντανές ροές βίντεο μεταξύ της συσκευής και του διακομιστή σύννεφο του κατασκευαστή.
Επίσης, η ερευνητική ομάδα διέκοψε τη συσκευή εκτός για να εξαγάγει το υλικολογισμικό. Βρήκαν "πολύ αδύναμα τετραψήφια διαπιστευτήρια προεπιλογής", σύμφωνα με το ερευνητικό blog τους.
2. Το FTC ονομάζει αρκετές αβέβαιες οθόνες μωρού
Το 2016, το Τμήμα Καταναλωτών της Νέας Υόρκης έλαβε πολλαπλές αναφορές μόνιτορ μωρών ως στόχων hacking. Οι οθόνες χρησιμοποιούνταν για να φωνάζουν, να γελάσουν απειλητικά ή να παίζουν τρομακτικούς και τρομακτικούς θορύβους στα βρέφη.
Η FTC βασίστηκε στην έρευνα της DCA της Νέας Υόρκης, εξετάζοντας πέντε διαφορετικές οθόνες μωρών. Διαπίστωσε ότι μόνο μία οθόνη απαιτούσε ασφαλή κωδικό πρόσβασης, ενώ δύο δεν είχαν καθόλου κρυπτογράφηση. Τρεις επέτρεψαν επανειλημμένες εικασίες για κωδικό πρόσβασης μετά από εσφαλμένη καταχώριση, καθιστώντας τους ευάλωτες σε μια επίθεση βίαιης δύναμης.
Τα ευρήματα της FTC δεν ήταν εφάπαξ. Η εταιρεία ασφαλείας Rapid 7 βρήκε παρόμοια ευπάθεια μετά τη δοκιμή εννέα οθονών μωρού που έχουν δυνατότητα Wi-Fi. Η έρευνά τους διαπίστωσε ότι «Κάθε φωτογραφική μηχανή είχε ένα κρυφό λογαριασμό που ο καταναλωτής δεν μπορεί να αλλάξει επειδή είναι σκληρό ή δεν είναι εύκολα προσβάσιμο. Είτε προορίζεται για διαχειριστές είτε για υποστήριξη, δίνει πρόσβαση σε εξωτερική πρόσβαση στην κάμερα. "
3. Ρωσική ιστοσελίδα Streaming χιλιάδες κάμερες Web
Παρόλο που δεν πρόκειται συγκεκριμένα για οθόνες μωρών, λίγες εκ των οποίων είναι προσιτές μέσω ρωσικής ιστοσελίδας που λειτουργεί ως πύλη για ευάλωτες κάμερες συνδεδεμένες στο Διαδίκτυο.
Στο αποκορύφωμά της, περίπου 73.000 ροές webcam ήταν διαθέσιμες στους χρήστες της Insecam. Ο ιστότοπος τραβά τις διευθύνσεις IP κάμερας από τη μηχανή αναζήτησης συσκευών του Διαδικτύου των Πράξεων Shodan, καθιστώντας τις ροές διαθέσιμες σε οποιονδήποτε.
Φυσικά, ο χώρος προσέλκυσε κάποια ανησυχία. Ο ιδιοκτήτης του ιστότοπου πρόσθεσε φιλτράρισμα για να βεβαιωθεί ότι "καμία από τις κάμερες της Insecam δεν εισβάλει στην ιδιωτική ζωή κάποιου". Επιπλέον, ο ιστότοπος καταργεί τώρα "οποιαδήποτε ιδιωτική ή ανήθικη κάμερα" μετά από μια καταγγελία ηλεκτρονικού ταχυδρομείου.
Γιατί οι οθόνες μωρών είναι ευάλωτες;
Οι σύγχρονες οθόνες μωρών με δυνατότητα Wi-Fi είναι ευάλωτες για τους ίδιους λόγους, όλα τα άλλα: κακή ασφάλεια. Ιδιαίτερα, λαμβάνοντας υπόψη το χάσμα της ευπάθειας που είναι το Διαδίκτυο των πραγμάτων (IoT). Υπάρχει ένας καλός λόγος ότι οι ειδικοί ασφαλείας είναι απίστευτα επιφυλακτικοί για τις συσκευές IoT. Πολλοί πολλοί δεν έχουν επιλογές προσαρμογής ασφαλείας.
Αυτό σημαίνει ότι δεν έχετε άμεσο έλεγχο στους κωδικούς πρόσβασης που ασφαλίζουν τις συσκευές σας. Με τη σειρά του, αυτό σημαίνει ότι η ασφάλεια του μωρού παρακολούθησης εξαρτάται από την ασφάλεια σύνδεσης στο διαδίκτυο. Όπως αποδεικνύεται από την τοποθεσία Insecam, υπάρχουν δεκάδες χιλιάδες κάμερες και μόνιτορ μωρών που δεν διαθέτουν ακόμη και την πιο βασική προστασία με κωδικό πρόσβασης, πόσο μάλλον κρυπτογράφηση και άλλα χαρακτηριστικά ασφαλείας.
Ένα άλλο ζήτημα με προεπιλεγμένη ασφάλεια συσκευών είναι η διαθεσιμότητα λιστών που περιέχουν χιλιάδες προεγκατεστημένους κωδικούς πρόσβασης. Χρειάζεται μόνο μια στιγμή για να διασταυρωθούν οι προεπιλεγμένες ρυθμίσεις μιας συσκευής.
Οι ερευνητές του Πανεπιστημίου Ben Gurion, Negev, Ισραήλ, διαπίστωσαν ότι όχι μόνο οι συσκευές σας αναγκάζουν να χρησιμοποιήσετε τις προεπιλεγμένες ρυθμίσεις αλλά ότι αυτές οι ρυθμίσεις είναι μερικές φορές ομοιόμορφες μεταξύ πολλών συσκευών. Δεδομένης της τάσης των κατασκευαστών να χρησιμοποιούν αποτρόπαια τετραψήφια PIN όπως το 0000 ή το 1234, αυτό δεν προκαλεί εντελώς έκπληξη.
"Είναι πραγματικά τρομακτικό το πόσο εύκολα μπορεί να αναλάβει κάποιος εγκληματίας, voyeur ή παιδεραστής τις συσκευές αυτές", δήλωσε ο Δρ. Yossi Oren, ανώτερος λέκτορας στο Εργαστήριο Ασφάλειας Εφαρμογής και Side-Channel Attacks του Ben Gurion. "Χρησιμοποιώντας αυτές τις συσκευές στο εργαστήριό μας, μπορούσαμε να παίξουμε δυνατά μουσικά μέσα από μια οθόνη μωρού, να απενεργοποιήσουμε έναν θερμοστάτη και να ενεργοποιήσουμε μια φωτογραφική μηχανή από μακριά, πολύ για την ανησυχία των ερευνητών μας οι οποίοι χρησιμοποιούν τα ίδια τα προϊόντα".
Ο Δρ. Oren πρόσθεσε επίσης ότι "χρειάστηκαν μόνο 30 λεπτά για να βρεθούν κωδικοί πρόσβασης για τις περισσότερες συσκευές και μερικές από αυτές βρέθηκαν μόνο μέσω αναζήτησης Google της μάρκας".
Πώς να γνωρίζετε εάν μια οθόνη μωρού είναι ασφαλής
Υπάρχουν μερικά πράγματα που μπορείτε να κάνετε για να βρείτε μια πραγματικά ασφαλής οθόνη μωρών:
- Το πρώτο είναι να δώσετε την ασφάλεια του οικιακού σας δικτύου μια φορά. Ο δρομολογητής σας εξακολουθεί να έχει την προεπιλεγμένη ρύθμιση κωδικού πρόσβασης; Αλλάξατε τον κωδικό πρόσβασης Wi-Fi σε κάτι καλό, δυνατό και αξέχαστο; Υπάρχουν άγνωστες συσκευές στο δίκτυό σας;
- Το δεύτερο είναι να ολοκληρώσετε τη δέουσα επιμέλεια σας, ενώ ψωνίζετε γύρω από μια οθόνη μωρών. Βεβαιωθείτε ότι μπορείτε να αλλάξετε τον κωδικό συσκευής. Ολοκληρώστε μια αναζήτηση Google για τις αντίστοιχες οθόνες μωρού σας με "ασφάλεια" ή "ευπάθεια" στον όρο αναζήτησης. Εάν η οθόνη εμφανίζεται σε άρθρα ειδήσεων σχετικά με διαρροές, παραβιάσεις, αμυχές και ούτω καθεξής, μην το αγοράζετε.
- Το τρίτο είναι να εξετάσετε αν χρειάζεστε πραγματικά μια οθόνη μωρού που να συνδέει στο διαδίκτυο, να αποθηκεύει σύννεφο ή να σας στέλνει ειδοποιήσεις push εάν το μωρό σας δεν μετακινείται για κάποιο χρονικό διάστημα (ναι, υπάρχουν για κάποιο λόγο).
Αυτά τα τρία σημεία είναι όλα ζωτικά για τη διασφάλιση της οθόνης μωρού σας. Αλλά από όλα αυτά, το πρώτο είναι σημαντικότερο. Αν δεν μπορείτε να αλλάξετε τον κωδικό πρόσβασης στην οθόνη μωρού σας, ποτέ δεν θα κερδίσετε. Και αυτό επεκτείνεται σε όλες τις συσκευές IoT.
Εάν δεν μπορείτε να αποκτήσετε πρόσβαση στις ρυθμίσεις ασφαλείας, δεν έχετε τον έλεγχο της ασφάλειας σας και αυτό είναι μόνο μια ολισθηρή πλαγιά Πώς να κάνετε ασύρματες κάμερες ασφαλείας σας ανυπεράσπιστες σε χάκερ Πώς να κάνετε ασύρματες κάμερες ασφαλείας σας ανυπεράσπιστες σε χάκερ Κατά τη διάρκεια των τελευταίων μηνών, ιστορίες για τα τρωτά σημεία της ασφάλειας. Είναι σαφές ότι αυτό δεν είναι μια αποδεκτή κατάσταση των υποθέσεων. Για να καταπολεμήσετε αυτό, θα πρέπει να εξασφαλίσετε τις κάμερες ασφαλείας σας. Ας μάθουμε πώς. Διαβάστε περισσότερα .
Πιστωτική Εικόνα: tiagoz / Depositphotos