Miksi Ankerin Eufy-kameroiden latausskandaali näyttää kodin automaation vaarat

Mitä tapahtuu, kun et voi luottaa edes omiin turvakameroihin?

Viime viikolla uutiset räjäyttivät maineikkaan vempaimen yrityksen Ankerin eufy-turvakamerat latasivat yksityisiä tietoja pilveen ja videovirtojen suojaamatta jättäminen. Tämä osoittautui hieman venyttelyksi, mutta koko romahdus herättää hyvän asian; vaikka valitsetkin luotettavan, hyvämaineisen tuotemerkin, mistä tiedät, etteivät turvakamerasi vuoda tietoja tai, mikä pahempaa, joutuisi hakkeroitumaan vakoilemaan sinua omassa kodissasi?

"Paras tapa varmistaa, että kodin automaatiolaitteet eivät jaa tietoja salaa, on tehdä tutkimusta ennen laitteiden ostamista." Zak Kann, älykkään kodin verkkosivuston perustaja Smart Geek Home, kertoi Lifewire sähköpostitse. "Lue arvostelut ja tarkista kaikkien harkitsemiesi laitteiden tietosuojakäytäntö. On myös hyvä pysyä ajan tasalla viimeisimmistä tietosuoja- ja kodinautomaatiolaitteita koskevista uutisista."

AnkerGate

Viime viikolla turvallisuuskonsultti Paul Moore löysi kaksi suurta tietoturvavirhettä Ankerin eufy kodin turvakameroissa - erityisesti ovikellomallissa. Moore osoitti, että kamera latasi videovirrasta peräisin olevia pikkukuvia pilvitallennustilaan, vaikka kamera oli asetettu olemaan lataamatta mitään.

Ja mikä vielä pahempaa, hän sanoi, että itse kameran stream voitiin kaapata vain tietämällä streamin URL-osoite.

Ensimmäinen "virhe" on ei-tarina. Kamerat voivat varoittaa omistajia, kun he havaitsevat jonkin liikkuvan, ja lähettää pikkukuvan syötteestä heidän puhelimiinsa. Miten kamera voi lähettää kuvan lähettämättä sitä? Siinä ei ole järkeä.

Toinen ongelma on paljon pahempi. Jos totta, sen avulla voit katsella salaamattomia videovirtoja kamerastasi käyttämällä standardia videosovellus, kuten VLC. Minkä arvoinen se on, The Verge väitteet tämä on todellinen hyväksikäyttö, kun taas Anker kiistää väitteen jyrkästi.

Tilanne on katsomisen arvoinen, mutta otetaan askel taaksepäin. Onko kotonasi edes mahdollista käyttää internetiin kytkettyä kameraa ja olla turvassa?

Epävarmuus

Lyhyt vastaus on tietysti "ei". Jos liität kameran Internetiin, on olemassa riski. Pieni riski voi olla mahdollinen hakkerointi, kun tallennat kaiken materiaalin paikallisesti. Tämä lisääntyy, jos haluat käyttää videota mistä tahansa puhelimesi kautta. Sitten pääsemme kameranvalmistajan pilvipalveluun tallennettuun videoon ja kameroihin, jotka ovat yksinkertaisesti yhteydessä Internetiin, tunnetuilla URL-osoitteilla ilman salasanoja tai oletussalasanaa.

Ja valitettavasti sinun, käyttäjän, tehtävänä on navigoida tässä hölynpölyssä.

"Kuluttajat ovat herkkiä hyökkäyksille laitteen valmistusta vastaan ​​sekä erityisesti sinulle kohdistetuille hyökkäyksille." Amir Tarighat, tietosuojaasiantuntija ja kyberturvallisuuden käynnistyksen toimitusjohtaja Virasto, kertoi Lifewire sähköpostitse. "Esimerkiksi Verkada hakkerointi Viime vuonna laitteisiin päästiin yrityksen verkon kautta käyttämällä pääkäyttäjän oikeuksia itse kameroihin. Tämä on aina riski, vaikka suojelisit kotiverkkoasi hyökkääjiltä, ​​jotka "kuuntelevat" laitteilla, jotka ovat kaikkien verkkoa käyttävien käytettävissä."

Ensimmäinen vaihe on ostaa hyvämaineiselta valmistajalta, vaikka, kuten olemme nähneet aiemmin, se ei aina ole hyvä opas. Varmista sitten, että vaihdat oletussalasanat.

"Lisäksi voit suojata yksityisyyttäsi muutamilla toimenpiteillä, kuten ominaisuuksien poistaminen käytöstä että et käytä etkä jaa henkilökohtaisia ​​tietojasi minkään kodin automaatiolaitteen kanssa", Kann sanoo.

Toinen vaihtoehto kaikille Apple-laitteita käyttäville on HomeKit Secure Video. Tämän avulla voit käyttää yhteensopivia kameroita Applen iCloud-tallennustilan kanssa ja nauttia kaikista sen tuomista tietoturva- ja tietosuojaeduista. Sinun tulee silti poistaa käytöstä kaikki kameran sallimat lisäominaisuudet ohjelmistossaan ja/tai sovelluksessaan.

Ongelmana on, että laitteiden valmistajat lisäävät jatkuvasti uusia ominaisuuksia tehdäkseen tavaroistaan ​​houkuttelevampia ostajille. Kiinteä tietoturva ei näytä yhtä hyvältä pakkauksessa, vaikka se vaatii jatkuvaa investointia sen turvaamiseksi.

Samaan aikaan riittämätön valtion sääntely tässä kategoriassa ja houkutus Amazonin kaltaisille tekijöille käyttää videotasi omiin tarkoituksiinsa tarkoittaa, että on vaikea luottaa kehenkään.

Joten pohjimmiltaan, jos haluat kameran kotiisi, yritä vain olla varovainen siellä.