De ce camerele Eufy de la Anker încarcă scandalul arată pericolele automatizării casei

Ce se întâmplă când nici măcar nu poți avea încredere în propriile camere de securitate?

Săptămâna trecută, știrile au aruncat în aer camerele de securitate eufy ale companiei de gadgeturi reputate Anker încărcau date private în cloud și eșecul de a securiza fluxurile video. Acest lucru s-a dovedit a fi un pic cam exagerat, dar întreaga dezamăgire ridică un punct bun; chiar dacă alegi un brand de încredere, de renume, de unde știi că camerele tale de securitate nu vor scurge date sau, mai rău, vor fi piratate pentru a te spiona în propria casă?

„Cea mai bună modalitate de a vă asigura că dispozitivele dvs. de automatizare a locuinței nu partajează date în secret este să vă faceți cercetări înainte de a cumpăra orice dispozitiv.” Zak Kann, fondator al site-ului smart home Smart Geek Home

, a spus Lifewire prin e-mail. „Citiți recenziile și consultați politica de confidențialitate pentru toate dispozitivele pe care le aveți în vedere. De asemenea, este o idee bună să fii la curent cu cele mai recente știri despre confidențialitatea datelor și dispozitivele de automatizare a locuinței.”

AnkerGate

Săptămâna trecută, consultantul de securitate Paul Moore a descoperit două defecte majore de securitate în camerele eufy de securitate de la Anker, în special un model de sonerie. Moore a demonstrat că camera a încărcat miniaturi derivate din fluxul video în stocarea în cloud, chiar și atunci când camera a fost setată să nu încarce nimic.

Și mai rău, el a spus că fluxul camerei în sine ar putea fi deturnat doar cunoscând adresa URL a fluxului.

Primul „defect” este o non-poveste. Camerele pot alerta proprietarii atunci când detectează ceva în mișcare și pot trimite o miniatură a fluxului către telefoanele lor. Cum ar putea camera să trimită o imagine fără să o trimită? Nu are nici un sens.

A doua problemă este mult mai gravă. Dacă este adevărat, vă permite să vizualizați fluxuri video necriptate de la camera dvs. folosind un standard aplicație video precum VLC. Pentru ceea ce merită, The Verge creanțe aceasta este o adevărată exploatare, în timp ce Anker neagă cu fermitate afirmația.

Acea situație merită urmărită, dar să facem un pas înapoi. Este chiar posibil să folosești o cameră conectată la internet în casa ta și să fie în siguranță?

Insecuritate

Răspunsul scurt este, desigur, „Nu”. Dacă conectați o cameră la internet, există un risc. Un mic risc ar putea fi un potențial hack atunci când stocați toate filmările la nivel local. Acest lucru crește dacă doriți să accesați acel videoclip de oriunde prin intermediul telefonului dvs. Apoi ajungem la videoclipurile stocate în serviciul cloud al producătorului de camere și la camerele care sunt pur și simplu conectate la internet, cu adrese URL cunoscute și fără parole sau parole implicite.

Și, din păcate, depinde de tine, utilizatorul, să navighezi în toate aceste prostii.

„Consumatorii sunt susceptibili la atacuri asupra fabricării dispozitivului, precum și la atacuri care vizează în mod specific dumneavoastră.” Amir Tarighat, expert în confidențialitate și CEO al startup-ului de securitate cibernetică Agenţie, a spus Lifewire prin e-mail. „De exemplu, Verkada hack anul trecut a implicat accesarea dispozitivelor prin rețeaua companiei folosind accesul root la camerele în sine. Acesta este întotdeauna un risc, chiar dacă ar fi să vă protejați rețeaua de acasă de atacatorii care „ascultă” pe dispozitive accesibile oricui accesează rețeaua.”

Primul pas este să cumpărați de la un producător de renume, deși, așa cum am văzut anterior, acesta nu este întotdeauna un ghid bun. Apoi, asigurați-vă că schimbați orice parole implicite.

„În plus, există câțiva pași pe care îi puteți lua pentru a vă proteja în continuare confidențialitatea, cum ar fi dezactivarea funcțiilor că nu folosiți și nu vă partajați informațiile personale cu niciun dispozitiv de automatizare a locuinței”, spune Kann.

O altă opțiune pentru oricine folosește dispozitive Apple este Videoclip securizat HomeKit. Acest lucru vă permite să utilizați camere compatibile cu stocarea Apple iCloud și să vă bucurați de toate avantajele de securitate și confidențialitate pe care le aduce. Totuși, ar trebui să dezactivați toate funcțiile suplimentare pe care camera le permite în software-ul și/sau aplicația sa.

Problema este că producătorii de gadgeturi adaugă mereu noi funcții pentru a face produsele lor mai atractive pentru cumpărători. Securitatea solidă nu arată la fel de bine pe ambalaj, în timp ce necesită investiții continue pentru a-l menține în siguranță.

În același timp, reglementarea guvernamentală insuficientă în această categorie și tentația pentru producători precum Amazon folosește videoclipul în scopuri proprii înseamnă că e greu să ai încredere în cineva.

Deci, în esență, dacă doriți o cameră în casa dvs., încercați să fiți atenți acolo.