Vis daugiau lietuvių įsirengia išmanias namų stebėjimo kameras, o internetinės parduotuvės siūlo dešimtis itin pigių modelių iš užsienio sandėlių.
Tačiau kibernetinio saugumo specialistai įspėja, kad tokie įrenginiai gali tapti silpniausia namų tinklo grandimi ir atverti kelią įsilaužimams.
Išmanios kameros – patogumas su paslėpta kaina
Išmanios kameros vilioja paprastu montavimu, vaizdo peržiūra telefone ir galimybe stebėti namus iš bet kur.
Dažnas pirkėjas renkasi ten, kur pigiausia, ir nesigilina, kas vyksta su surinktais vaizdo duomenimis ar programine įranga.
Dalis mažiausiai kainuojančių kamerų neturi aiškios privatumo politikos, gamintojas nenurodo, kur laikomi įrašai ir kokie duomenys keliauja į gamintojo serverius.
Tokiais atvejais vartotojas iš esmės nežino, ar jo namų vaizdas nėra prieinamas ne tik jam pačiam, bet ir trečiosioms šalims.
Prie to prisideda ir tai, kad pirkėjas dažnai perka tiesiai iš užsienio elektroninių parduotuvių, kuriose kokybės ir saugumo kontrolė minimali.
Silpni slaptažodžiai ir neatsinaujinanti programinė įranga
Vienas dažniausių saugumo pažeidžiamumų – numatytieji prisijungimo duomenys.
Neretai kameros paliekamos su gamintojo nustatytais vartotojo vardais ir slaptažodžiais, kuriuos programišiai lengvai randa viešuose sąrašuose.
Dalis pigesnių įrenginių net apskritai neleidžia pakeisti administratoriaus vardo arba riboja slaptažodžio sudėtingumą.
Tokiu atveju kamera tampa lengvu taikiniu automatiniams nuskaitymams iš interneto.
Kita problema – programinės įrangos atnaujinimai.
Patikimi gamintojai reguliariai leidžia pataisas, užlopo randamas saugumo spragas ir aiškiai informuoja apie versijų istoriją.
Su pigiais, mažai žinomais prekių ženklais situacija priešinga: dalis kamerų gauna vieną atnaujinimą arba išvis niekada neatnaujinamos.
Laikui bėgant tokie įrenginiai lieka veikti su senomis žinomomis pažeidžiamybėmis, todėl tampa patogiu įrankiu kurti vadinamuosius botnet tinklus.
Užvaldyta kamera gali būti naudojama ne tik šnipinėjimui, bet ir kibernetinėms atakoms prieš kitus tikslus.
Kodėl pavojingas ir pats namų maršrutizatorius?
Išmanios kameros retai veikia izoliuotai – jos prijungtos prie to paties namų maršrutizatoriaus kaip telefonai, kompiuteriai ar televizoriai.
Jei programišius perima kameros kontrolę, jis dažnai gali mėginti judėti toliau po visą tinklą.
Per nesaugų įrenginį įsilaužėlis gali bandyti pasiekti asmeninius failus, darbinius kompiuterius ar net prisijungti prie nuotolinio darbo sistemų.
Todėl išmani kamera nėra tik atskira rizika – ji gali tapti vartais į visą namų skaitmeninę aplinką.
Situaciją dar labiau blogina tai, kad dalis naudotojų niekada nepakeičia paties maršrutizatoriaus slaptažodžio, nenaudoja atskirų tinklų svečiams ar išmaniesiems įrenginiams.
Tokioje aplinkoje užtenka vieno silpno įrenginio, kad būtų pažeistas visas tinklas.
Kaip atsirinkti saugesnę kamerą?
Specialistai ragina į išmanius namų įrenginius žiūrėti taip pat rimtai, kaip į kompiuterius ar išmaniuosius telefonus.
Pirmas žingsnis – pasirinkti gamintoją, kuris aiškiai nurodo, kaip tvarko duomenis, kiek laiko palaiko įrenginius ir kaip platina atnaujinimus.
Verta pasidomėti, ar kameros valdymo programa turi dvi gijų autentifikavimą, kokios šifravimo priemonės taikomos prisijungimui ir vaizdo srautui.
Jei tokia informacija sunkiai randama arba pateikta labai bendrais žodžiais, tai ženklas ieškoti kito sprendimo.
Naudinga rinktis įrenginius, kurie leidžia saugoti įrašus vietoje, pavyzdžiui, atminties kortelėje ar namų serveryje.
Taip sumažėja poreikis nuolat siųsti jautrius duomenis į išorinius serverius, ypač jei jie yra neaiškiose jurisdikcijose.
Privalomos saugumo higienos taisyklės
Kiekvienai įsigytai kamerai būtina iškart pakeisti numatytuosius prisijungimo duomenis, pasirinkti ilgą ir nesikartojantį slaptažodį.
Patartina tam naudoti slaptažodžių tvarkyklę ir nesidalinti prisijungimais su šeimos nariais per žinutes ar el. paštą.
Maršrutizatoriuje verta sukurti atskirą belaidžio ryšio tinklą išmaniesiems įrenginiams ir neleisti jiems tiesiogiai matyti namų kompiuterių.
Daugelis šiuolaikinių maršrutizatorių tai leidžia atlikti keliais paspaudimais, tik ši funkcija dažnai lieka neišnaudota.
Galiausiai būtina reguliariai tikrinti, ar įjungti automatiniai programinės įrangos atnaujinimai.
Jei kamera ar maršrutizatorius seniai negavo naujinimų ir gamintojas nebeskelbia palaikymo informacijos, verta svarstyti jų keitimą naujesniais.
Išmanios namų kameros iš tiesų padeda jaustis ramiau, tačiau tik tada, kai į jas žiūrima kaip į rimtą skaitmeninę investiciją, o ne vien į pigią techninę smulkmeną.
Kiekvienas papildomas saugumo žingsnis mažina riziką, kad už objektyvo kada nors stovės ne tik jūs, bet ir pašaliniai.