Съобщенията за свободно достъпни записи от бебекамери с основание плашат родителите. Паниката обаче не помага особено. По-добрият въпрос е: каква система е имала проблема и как да разпозная внимателно разработен бебефон с камера?
Какво трябва да знаете, без да навлизате в технически подробности
Според публичните съобщения случаят с Meari е засягал платформа, използвана от много камери с различни марки. Проблемът не е бил просто „някой е отгатнал парола“. Докладваните слабости са били свързани с това как устройствата, съобщенията и изображенията се свързват с правилните потребителски акаунти. При бебефоните това е точно критичният момент: само входът в акаунта не е достатъчен. Пътищата на съобщенията, местата за съхранение и присвояването на устройствата на заден план също трябва да са защитени правилно.
Това не означава, че всяка бебекамера е несигурна. Но родителите трябва да гледат отвъд резолюцията, нощното виждане и оценките на приложението. По-важните въпроси са: Съхраняват ли се медийни файлове? Как се сдвояват устройствата? Може ли доставчикът да обясни кой технически би могъл да получи достъп?
Спокоен начин за проверка за родители
попитайте къде се пазят, колко дълго остават там и дали връзките изтичат.
попитайте дали облакът само посредничи за връзката, или може да вижда и съхранява медии.
попитайте дали краткият код е само началото и дали след него се извършва истински обмен на ключове.
Какво Timmy прави различно
Timmy използва сървъри, но не като архив за детската стая. Устройствата използват кратък код, за да се открият. След това обменят публични ключове и изчисляват собствен таен ключ за сдвояване и на двете устройства. Числото, показано на двата екрана, помага на родителите да забележат, ако някой тайно е подменил ключовете.
Когато връзката работи, звукът и незадължителното видео се предават чрез WebRTC. WebRTC криптира медиите с DTLS/SRTP. Ако е нужен TURN релеен сървър, той препраща криптирани пакети и не вижда съдържанието. Това отличава Timmy от системи, които съхраняват снимки или клипове като четими файлове в облака.
| Въпрос от родител | Защо е важно |
|---|---|
| Може ли доставчикът да чете медиите? | Ако звукът, видеото или изображенията се намират в некриптиран вид на платформа, поверителността зависи силно от вътрешните контроли за достъп на тази платформа. |
| Сдвояването нещо повече ли е от код? | Краткият код е удобен, но последващият обмен на ключове е това, което го превръща в по-силна връзка между точно две устройства. |
| Какво се случва при трудни мрежови условия? | Релейните сървъри са нещо нормално. Важната разлика е дали само препращат криптирани пакети, или обработват четими медии. |
Пет въпроса преди покупка или използване
- Има ли ясно обяснение дали се съхраняват изображения или видеа?
- Разбирате ли как се сдвояват новите устройства?
- Чувствителните медии само на живо ли са, или се пазят някъде?
- Описва ли производителят конкретни граници вместо общи фрази за сигурност?
- Откровен ли е за това кои сървъри участват?
Защо тези въпроси не са прекалена реакция
Родителите не е нужно да учат криптография, за да правят по-добър избор. Често е достатъчно да разграничат предаването на живо, съхранените медии и техническото посредничество. Връзката на живо може да използва сървъри за откриване на устройства или препредаване на трафика, без там да се съхранява четимо видео на бебето. Система с облачна камера може да изглежда удобна, но може да добави риск, когато прегледите, събитията или ключовете се управляват централно.
Съобщенията за Meari са нещо повече от предупреждение за една марка. Те показват защо архитектурата на сигурността не може да бъде добавена в последния момент при продукти за семейства. Доставчикът трябва да може да обясни какви данни се създават, какви се съхраняват, какви са нужни само за кратко при настройването на връзката и кой защитен слой предотвратява грешка, която би разкрила детската стая на друго семейство.
Какво можете да направите сега
Проверете съществуващите камери за актуализации на фърмуера и прочетете указанията на производителя за засегнатия модел. Ако не сте сигурни дали устройството работи безопасно, временно го изключете от интернет и не го използвайте като камера без наблюдение. При нови решения проверете поверителността, сдвояването и начина на съхранение преди първата нощна употреба.
Често задавани въпроси
Какво трябва да направят родителите първо след съобщена уязвимост в камера?
Проверете съобщението на производителя, инсталирайте наличните актуализации и изключете устройството, ако не е ясно дали работи безопасно. Сменете и всяка парола, която сте използвали повторно другаде.
Всяка свързана бебекамера ли е поначало несигурна?
Не. Архитектурата, актуализациите, контролът на достъпа, криптирането и честната комуникация при инциденти са важни. Един инцидент изисква конкретни проверки, а не всеобща паника.
Коя алтернатива дава на родителите повече контрол?
Продуктите без постоянни облачни записи, с ясно сдвояване и разбираеми потоци от данни, намаляват повърхността за атаки. Важни са също актуалните устройства и тестваната аларма при прекъсване на връзката.
Източници и допълнително четене
- Свободно достъпни записи от бебекамери · Galaxus
- Един милион бебефони и охранителни камери бяха лесно достъпни за хакери · The Verge
- никой не слага бебето в ъгъла · Sammy Azdoufal
- Основна сигурност на Timmy · GitHub
- AES-GCM и извеждане на ключове · GitHub
- Проектът на Timmy с отворен код · GitHub
- Baby Monitor Timmy: код и архитектура · Baby Monitor Timmy
- Преглед на WebRTC · WebRTC
- Техническа публикация в блога на Timmy за инцидента