התקפת האק: כיצד לשמור על מצלמת הרשת שלך מאובטחת מפני טומטים מציצים מקוונים

פרסומת

מישהו יכול היה לצפות בך דרך מצלמת הרשת שלך ברגע זה. רוב הסיכויים שאתה בטוח אז אל תתחרפן, אך עליך להיות מודע לכך שהאפשרות קיימת. הייתה תקופה בה פריצת מצלמות הרשת לא הייתה דבר מיינסטרימי, אך הזמנים השתנו וכיום זהו איום אמיתי שמוצב למיקרוסקופ בזכות תוכניות ריגול כמו PRISM מה זה פריזמה? כל מה שצריך לדעתלסוכנות הביטחון הלאומית בארה"ב יש גישה לכל הנתונים שאתה מאחסן אצל ספקי שירותים אמריקאים כמו גוגל מיקרוסופט, יאהו ופייסבוק. ככל הנראה, הם עוקבים אחר רוב התנועה הזורמת ברחבי ... קרא עוד . אם יש לך מצלמת רשת, זה היה צריך אותך להקשיב.

מה היית עושה אם מישהו היה שולט במצלמת האינטרנט שלך ללא ידיעתך? זו מחשבה מטריפה, באמת, וכזו שאני לא נהנית במיוחד להתעכב עליה. זו תהיה אחת ההפרות הגדולות ביותר של הפרטיות, אפילו יותר פריצות לתא קולי לא רק דוא"ל: דואר קולי יכול להיות פרוץ, מדי - הנה כיצד לאבטח אותו קרא עוד ו פריצות RFID ניתן לפרוץ RFID: הנה האופן בו אתה יכול לעשות כדי להישאר בטוחיםכמה אתה יודע על שבבי RFID? האם אתה יודע כמה אתה סוחב ברגע נתון? האם אתה יודע איזה מידע נשמר עליהם? האם אתה יודע כמה קרוב האקר ... קרא עוד

. למרבה המזל, ישנן דרכים לשמור על עצמך נקי מה- Toms המציץ ברשת. המשך לקרוא כדי לגלות איך.

כיצד האקרים מקבלים גישה למצלמות רשת

מצלמות רשת הן יצירה טכנולוגית נהדרת. למרבה הצער, כמו רוב ההתקדמות הטכנולוגית, הם יכולים להיות מעוותים ולהתעלל בהם כדי לעשות דברים שלעולם לא נועדו לעשות. בטח, הם נהדרים לשמירה על קשר עם מערכות יחסים למרחקים ארוכים, לביצוע ראיונות מקוונים, לשיחות עם חברים וכו '. אבל מצלמת רשת שנפרצה הופכת לכלי ריגול שמציצנים יכולים לנצל לרווח שלהם.

ישנם כמה סוגים שונים של פריצות למצלמות רשת שהתרחשו במהלך השנים האחרונות, אך הנוהל הכללי הוא למצוא ביטחון פגיעות (בין אם בתוכנה השולטת במצלמת רשת או בחומרה עצמה) ונצל אותה בכל דרך שאינה מתריעה בפני הקורבן לשימוש בו. הנה כמה דוגמאות.

טכניקה אחת, המכונה לחיצה על קליקים, עושה מניפולציות על הצגת אתר אינטרנט כדי להפוך אותו לפקודת ההרשאה ל- Flash בלתי נראית. לאחר מכן האתר מציב הפקודה הבלתי נראית הזו על קטע שניתן יהיה ללחוץ עליו, כגון כפתור ההפעלה בסרטון. לפתע, הקורבן חושב שכל מה שהם עושים זה לצפות בסרטון, אך נתן בטעות אישור לאפליקציית Flash להתחיל לצלם תמונות.

לחיצה על קליקים יכולה להיות בעיה בפרוטוקול האפליקציה עצמה או בדפדפן בו אתה משתמש כדי להציג את האפליקציה האמורה. דפדפנים מסוימים, כמו כרום, ממשיכים להתעדכן בפגיעויות אלה ומתקנים אותם במהירות האפשרית, אך לעיתים הבעיה לא יכולה להבחין במשך זמן רב. בפעמים אחרות, נראה כי הבעיה מתוקנת רק כדי לגלות אותה מחדש על ידי ניצול של פגיעות אחרת.

פגיעות מסוג אחר היא מסוג הקיים במותג או בדגם מסוים של מצלמות רשת. חזרה בשנת 2012, TRENDnet עמדה במרכז שערוריה שכלל אלפי מצלמות רשת בכל רחבי העולם. מישהו זיהה בעיה במצלמות TRENDnet מה שאיפשר לכל אחד להתחבר לעדכון הווידאו של מצלמת הרשת בשידור חי. בהמשך, עלה דף אינטרנט (מנוטרל כעת) שאיפשר לכל מבקר לצפות בעדכוני הווידיאו המסוכנים הללו. איך זה עם פלישה לפרטיות?

סוגים אחרים של התקפות של גרזן מצלמות רשת כוללות תוכנות זדוניות וירוסים זדוניים, קבצים מצורפים לדוא"ל נגוע, או התקפות גישה ישירות מצד מישהו שמכיר את כתובת ה- IP שלך ויכול לגשת למצלמת הרשת שלך מרחוק.

הגן על עצמך מפני האקרים למצלמות רשת

בדוגמה שהוזכרה לעיל, הפגיעות של TRENDnet התבררה בתחילת 2012 והם טענו שהם תיקנו את הבעיה תוך מספר שבועות. עם זאת, ככל הנראה הנושא היה עדיין בתחילת 2013 - שנה שלמה לאחר מכן. זה מטריד כאשר יצרן מצלמות הרשת מאמין שמוצריהן מאובטחים, טוען שהם מאובטחים והמוצרים הללו מסתבר אחרת. זה רק מוכיח את הרעיון שאנחנו צריכים להיות ערניים כמשתמשים בכדי למקסם את פרטיות מצלמת האינטרנט שלנו.

אז מה אתה יכול לעשות כדי להגן על עצמך מפני השתלטות על מצלמות רשת?

• עדכן קושחה. מצלמות רשת, כמו רוב המכשירים האלקטרוניים העצמאיים בימינו, נשלטות על ידי הקושחה שלהן, וכאן הסבירות הגבוהה ביותר תגיע לפגיעויות. יצרנים ידחפו מדי פעם עדכוני קושחה חדשים ובאופן כללי, כדאי לשמור על עדכונים אלו משום שהם נוטים לתקן באגים וחורים.
• סריקות זדוניות שגרתיות. תוכנות זדוניות הן דרך פופולרית עבור האקרים לקבל גישה למחשב שלך, ללא קשר לשאלה אם מדובר במצלמות אינטרנט או לא. שמירה על ניקיון במחשב שלך מפני תוכנות זדוניות היא אחד מצעדי האבטחה החשובים ביותר שתוכל לנקוט אי פעם, לכן הקפד על כך. אני מאוד ממליץ מלווארבייטס אבל יש אחרים כלים להסרת תוכנות זדוניות בחינם - - וודא שאתה נקי עם כלי אנטי-וירוס חינם סריקה חד פעמית אלה [Windows]זה מבאס להיות מופגז כל הזמן על ידי איומים הקשורים למחשבים, בין אם מדובר בתוכנות ריגול, תוכנות זדוניות, וירוסים, keyloggers או כל דבר אחר. דרך פופולרית להילחם בבעיה זו היא להתקין פיתרון אנטי-וירוס שיושב בתוך ... קרא עוד שאתה יכול לנסות.
• השתמש בחומות אש. חומת אש היא אחת הדרכים לוודא שהתנועה הנכנסת ויוצאת מהמחשב שלך היא לגיטימית. האקר מתקדם יוכל לעקוף חומת אש, אך הוא יספק הגנה נאותה מפני רוב ההתקפות.
• תוכנת הגנה למצלמת רשת. ישנן תוכנות שם שישכנו ברקע של המחשב שלך ויידעו אותך בכל פעם שהמצלמת שלך נמצאת בשימוש. זוהי דרך נהדרת לשמור על ביטחון מכיוון שאתה לא באמת צריך לעשות שום עבודה נוספת. מעולם לא השתמשתי בעצמי בשום תוכנת הגנה למצלמת רשת, כך שאין לי תוכניות שהייתי ממליץ עליהן באופן אישי, אך הן אכן קיימות והן פועלות בתיאוריה.
• כסה אותו, נתק אותו. אם אתה מתעצל ואתה רוצה לצאת בדרך הקלה, אתה תמיד יכול להדביק פיסת נייר על מצלמת האינטרנט שלך כשאתה לא משתמש בה. זה יכול להיות קצת מעצבן את הצורך בהקלטה וקלטת מחדש אם אתה משתמש במצלמת האינטרנט שלך באופן קבוע, אבל לאלו מכם שפשוט משתמשים בה מדי פעם זה יכול להיות הפיתרון. אלטרנטיבה יכולה להיות לנתק אותו בכל פעם שאתה לא משתמש בו, אבל זה לא יעבוד עבור מצלמות אינטרנט מובנות כמו אלה הנמצאות במחשבים ניידים.
• הישאר ערני. בדרך כלל, לכל מצלמות הרשת אור חיצוני שיציין מצב. אור מהבהב כאשר אינך משתמש במצלמת רשת הוא סימן שמשהו לא בסדר. יכול להיות שיש משהו לא בסדר אלקטרונית, אבל זה משתלם להיות בכוננות ולנקוט אמצעי זהירות.
• נניח שתמיד מצלמת האינטרנט פועלת. עצה זו יכולה להיות לא מעשית לעיתים, אך זהו כלל אצבע טוב עבור רוב הפעילויות, למשל, אם אתה משתמש במחשב בחדר השינה. סגור תמיד את המחשב הנייד כשאתה לא משתמש בו. חשוב על זה כטיפ אחרון.

סיכום

שוב, אל תתחרפן. רק בגלל שזה אפשרי שהפרסום במצלמת האינטרנט שלך לא אומר שזה כן ככל הנראה להיפרץ. יחד עם זאת, זה אף פעם לא רעיון רע להיות זהיר ומודע לסוגי הסכנות האורבים שם. האם אתה מעדיף לשבת בבורות עד שיום אחד אתה נתקל בסרטון שאתה עושה משהו שלא רצית שהעולם יראה? אם תשאל אותי, עדיף להצטייד ולהישאר בטוח.

אשראי תמונה: הוכחת קונספט, תמונות של TRENDnet, Peeper Via Shutterstock