Зашто Анкеров скандал са отпремањем Еуфи камера показује опасности кућне аутоматизације

Шта се дешава када не можете веровати ни сопственим сигурносним камерама?

Прошле недеље, вести су разнеле еуфи сигурносне камере те реномиране компаније за гаџет компаније Анкер су отпремали приватне податке у облак и не успевају да обезбеде видео стримове. Испоставило се да је ово мало натегнуто, али цео дебакл поставља добру тачку; чак и ако одаберете поуздан, реномиран бренд, како знате да ваше сигурносне камере неће пропуштати податке или, још горе, бити хаковане да вас шпијунирају у вашем дому?

"Најбољи начин да осигурате да ваши уређаји за кућну аутоматизацију не деле податке тајно је да истражите пре него што купите било који уређај", Зак Канн, оснивач веб странице паметне куће Смарт Геек Хоме, рекао је за Лифевире путем е-поште. „Прочитајте рецензије и погледајте политику приватности за све уређаје о којима размишљате. Такође је добра идеја да будете у току са најновијим вестима у вези са приватношћу података и уређајима за кућну аутоматизацију."

АнкерГате

Прошле недеље, консултант за безбедност Пол Мур открио је две велике безбедносне пропусте у Анкеровим еуфи кућним безбедносним камерама — посебно моделу звона на вратима. Мур је показао да је камера отпремала сличице изведене из видео стрима у складиште у облаку, чак и када је камера била подешена да ништа не отпрема.

И што је још горе, рекао је да се сам стрим камере може отети само ако се зна УРЛ за стрим.

Прва „мана“ је неприча. Камере могу упозорити власнике када открију да се нешто креће и пошаљу сличицу фееда на њихове телефоне. Како би камера могла да пошаље слику а да је не пошаље? Нема смисла.

Други проблем је много гори. Ако је тачно, омогућава вам да гледате нешифроване видео стримове са ваше камере користећи стандард видео апликација као што је ВЛЦ. Ако ти нешто значи, Тхе Верге тврди ово је прави подвиг, док Анкер одлучно негира ту тврдњу.

Ту ситуацију вреди погледати, али хајде да се вратимо корак уназад. Да ли је уопште могуће да користите камеру повезану на интернет у свом дому и да буде безбедна?

Несигурност

Кратак одговор је, наравно, "Не." Ако повежете камеру на интернет, постоји ризик. Мали ризик може бити потенцијални хак када све снимке складиштите локално. То се повећава ако желите да приступите том видео снимку са било ког места путем телефона. Затим долазимо до видео записа ускладиштеног у Цлоуд сервису произвођача камере и камера које су једноставно повезане на интернет, са познатим УРЛ-овима и без лозинки или подразумеваних лозинки.

И, нажалост, на вама је, кориснику, да се крећете кроз све ове глупости.

„Потрошачи су подложни нападима на производњу уређаја, као и нападима који су циљани на вас,“ Амир Таригхат, стручњак за приватност и извршни директор стартап-а за сајбер безбедност Агенција, рекао је за Лифевире путем е-поште. „На пример, Веркада хацк прошле године укључивао је приступ уређајима преко мреже компаније користећи роот приступ самим камерама. Ово је увек ризик чак и ако бисте заштитили своју кућну мрежу од нападача који „прислушкују“ уређаје који су доступни свима који приступају мрежи."

Први корак је куповина од реномираног произвођача, иако, као што смо раније видели, то није увек добар водич. Затим проверите да ли сте променили све подразумеване лозинке.

„Поред тога, постоје неки кораци које можете предузети да додатно заштитите своју приватност, као што је онемогућавање функција да не користите и не делите своје личне податке са било којим уређајем за кућну аутоматизацију", каже Кан.

Друга опција за све који користе Аппле уређаје је ХомеКит Сецуре Видео. Ово вам омогућава да користите компатибилне камере са Аппле-овим иЦлоуд складиштем и уживате у свим предностима безбедности и приватности које она доноси. Ипак, требало би да онемогућите све додатне функције које камера дозвољава у свом софтверу и/или апликацији.

Проблем је у томе што произвођачи гаџета заувек додају нове функције како би своју робу учинили привлачнијом за купце. Чврсто обезбеђење не изгледа тако добро на амбалажи док захтева стална улагања да би се очувала.

Истовремено, недовољна државна регулатива у овој категорији и искушење за произвођаче попут Амазона користите свој видео у сопствене сврхе значи да је тешко било коме веровати.

Дакле, у суштини, ако желите камеру у свом дому, само покушајте да будете опрезни тамо.