Sərbəst əlçatan körpə kamerası qeydləri barədə xəbərlər valideynləri haqlı olaraq qorxudur. Amma panika çox kömək etmir. Daha yaxşı sual budur: problem hansı sistemdə idi və kameralı, düşünülmüş şəkildə hazırlanmış körpə monitorunu necə tanımaq olar?
Texniki detalları bilmədən bilməli olduqlarınız
İctimai məlumatlara görə, Meari hadisəsi müxtəlif markaların çoxsaylı kameralarının istifadə etdiyi platforma ilə bağlı idi. Problem sadəcə “kimsə parolu təxmin etdi” deyildi. Bildirilən zəifliklər cihazların, mesajların və şəkillərin düzgün istifadəçi hesablarına necə bağlanmasına aid idi. Körpə monitorları üçün məhz bu kritik məsələdir: yalnız giriş etmək kifayət deyil. Arxa planda mesaj ötürmə yolları, saxlama yerləri və cihazların hesablara bağlanması da düzgün qorunmalıdır.
Bu, hər körpə kamerasının təhlükəli olduğu demək deyil. Ancaq valideynlər görüntü keyfiyyəti, gecəgörmə və tətbiq rəylərindən daha dərinə baxmalıdır. Daha vacib suallar bunlardır: Media faylları saxlanılırmı? Cihazlar necə qoşalaşdırılır? Provayder texniki olaraq kimin giriş əldə edə biləcəyini izah edə bilirmi?
Valideynlər üçün sakit yoxlama yolu
onların harada saxlandığını, nə qədər qaldığını və keçidlərin vaxtının bitib-bitmədiyini soruşun.
buludun yalnız bağlantını qurmağa vasitəçilik etdiyini, yoxsa medianı görüb saxlaya bildiyini soruşun.
qısa kodun yalnız başlanğıc olub-olmadığını və sonra həqiqi açar mübadiləsinin baş verib-vermədiyini soruşun.
Timmy-ni fərqləndirən nədir
Timmy serverlərdən istifadə edir, amma onları uşaq otağı arxivi kimi işlətmir. Cihazlar bir-birini tapmaq üçün qısa koddan istifadə edir. Sonra açıq açarlarını mübadilə edir və hər iki cihaz öz gizli qoşalaşdırma açarını hesablayır. Hər iki ekranda görünən rəqəm valideynlərə kimsə açarları gizlicə dəyişibsə, bunun fərqinə varmağa kömək edir.
Bağlantı işləyəndə səs və istəyə bağlı video WebRTC ilə ötürülür. WebRTC medianı DTLS/SRTP ilə şifrələyir. TURN releysi lazım olarsa, o, şifrələnmiş paketləri ötürür və məzmunu görmür. Bu, Timmy-ni şəkilləri və ya fraqmentləri buludda oxuna bilən fayl kimi saxlayan sistemlərdən ayırır.
| Valideyn sualı | Niyə vacibdir |
|---|---|
| Provayder medianı oxuya bilərmi? | Səs, video və ya şəkillər platformada açıq mətn kimi saxlanırsa, məxfilik böyük ölçüdə həmin platformanın daxili giriş nəzarətindən asılı olur. |
| Qoşalaşdırma sadəcə koddan ibarət deyil ki? | Qısa kod rahatdır, amma onu məhz iki cihaz arasında daha güclü bağlantıya çevirən sonrakı açar mübadiləsidir. |
| Çətin şəbəkələrdə nə baş verir? | Relelər normaldır. Əsas fərq onların yalnız şifrələnmiş paketləri ötürməsi, yoxsa oxuna bilən medianı emal etməsidir. |
Almazdan və ya istifadə etməzdən əvvəl beş sual
- Şəkillərin və ya videoların saxlanılıb-saxlanılmadığı aydın izah olunurmu?
- Yeni cihazların necə qoşalaşdırıldığını başa düşə bilirsinizmi?
- Həssas media yalnız canlı yayımlanır, yoxsa haradasa saxlanılır?
- Satıcı ümumi təhlükəsizlik ifadələri əvəzinə konkret sərhədləri təsvir edirmi?
- İşə hansı serverlərin cəlb olunduğunu açıq şəkildə bildirirmi?
Bu suallar niyə ifrat reaksiya deyil
Valideynlərin daha yaxşı seçim etmək üçün kriptoqrafiya öyrənməsinə ehtiyac yoxdur. Çox vaxt canlı ötürməni, saxlanılan medianı və texniki vasitəçiliyi ayırd etmək kifayətdir. Canlı bağlantı cihazları tapmaq və ya trafiki ötürmək üçün serverlərdən istifadə edə bilər, amma oxuna bilən körpə videosunu orada saxlamaz. Bulud kamerası rahat görünə bilər, lakin önizləmələr, hadisələr və ya açarlar mərkəzləşdirilmiş şəkildə idarə olunanda risk arta bilər.
Meari barədə xəbərlər tək bir marka üçün xəbərdarlıqdan daha çox şeydir. Onlar göstərir ki, ailələr üçün məhsullarda təhlükəsizlik arxa plana atıla bilməz. Provayder hansı məlumatların yaradıldığını, hansının saxlandığını, hansının yalnız bağlantının qurulması üçün qısa müddətə lazım olduğunu və bir səhvin başqa ailənin uşaq otağını ifşa etməsinin qarşısını hansı qoruma qatının aldığını izah edə bilməlidir.
İndi nə edə bilərsiniz
Mövcud kameralar üçün proqram təminatı yeniləmələrini yoxlayın və təsirlənən model üzrə istehsalçının tövsiyələrini oxuyun. Təhlükəsiz işləməsi aydın deyilsə, cihazı müvəqqəti olaraq internetdən ayırın və nəzarətsiz kamera kimi istifadə etməyin. Yeni həllər üçün ilk gecə istifadəsindən əvvəl məxfilik, qoşalaşdırma və saxlama davranışını yoxlayın.
Tez-tez verilən suallar
Kamerada təhlükəsizlik boşluğu bildirildikdən sonra valideynlər ilk növbədə nə etməlidir?
İstehsalçının bildirişini yoxlayın, mövcud yeniləmələri quraşdırın və cihazın təhlükəsiz işləməsi aydın deyilsə, onu ayırın. Başqa yerlərdə də istifadə etdiyiniz parolu dəyişin.
İnternetə qoşulan hər körpə kamerası özlüyündə təhlükəlidirmi?
Xeyr. Arxitektura, yeniləmələr, giriş nəzarəti, şifrələmə və insidentlə bağlı dürüst kommunikasiya vacibdir. Bir insident konkret yoxlamalar tələb edir, ümumi panika yox.
Valideynlərə daha çox nəzarət verən alternativ nədir?
Daimi bulud qeydləri olmayan, aydın qoşalaşdırması və başa düşülən məlumat axınları olan məhsullar hücum səthini azaldır. Müasir cihazlar və sınaqdan keçirilmiş bağlantı xəbərdarlığı yenə də vacibdir.
Mənbələr və əlavə oxu
- Körpə kameralarından qeydlər sərbəst əlçatan idi · Galaxus
- Bir milyon körpə monitoru və təhlükəsizlik kamerasına hakerlər asanlıqla baxa bilirdi · The Verge
- heç kim körpəni küncə qoymur · Sammy Azdoufal
- Timmy Core Security · GitHub
- AES-GCM və açar törədilməsi · GitHub
- Timmy açıq mənbəli layihəsi · GitHub
- Baby Monitor Timmy: kod və arxitektura · Baby Monitor Timmy
- WebRTC-yə ümumi baxış · WebRTC
- İnsident barədə texniki Timmy bloq yazısı