דיווחים על הקלטות ממצלמות תינוק שהיו נגישות באופן חופשי מפחידים הורים, ובצדק. אבל פאניקה לא ממש עוזרת. השאלה הטובה יותר היא: באיזה סוג מערכת התגלתה הבעיה, ואיך מזהים מוניטור תינוק עם מצלמה שנבנה בקפידה?
מה חשוב לדעת גם בלי להכיר את הפרטים הטכניים
לפי דיווחים פומביים, המקרה של Meari כלל פלטפורמה ששימשה מצלמות רבות ממותגים שונים. הבעיה לא הייתה פשוט שמישהו ניחש סיסמה. החולשות שדווחו נגעו לאופן שבו מכשירים, הודעות ותמונות שויכו לחשבונות המשתמש הנכונים. במוניטורים לתינוקות זו בדיוק הנקודה הקריטית: התחברות לחשבון לבדה אינה מספיקה. גם נתיבי ההודעות, מיקומי האחסון ושיוך המכשירים מאחורי הקלעים חייבים להיות מאובטחים כראוי.
זה לא אומר שכל מצלמת תינוק אינה בטוחה. עם זאת, כדאי להורים להסתכל מעבר לרזולוציה, לראיית הלילה ולדירוגי האפליקציה. שאלות חשובות יותר הן: האם קובצי מדיה נשמרים? איך מצמידים מכשירים? האם הספק יכול להסביר למי יש אפשרות טכנית לקבל גישה?
דרך רגועה שבה הורים יכולים לבדוק את הנושא
שאלו היכן הם נשמרים, למשך כמה זמן והאם תוקף הקישורים פג.
שאלו אם הענן רק מתווך את החיבור או שהוא יכול לראות ולשמור מדיה.
שאלו אם הקוד הקצר הוא רק ההתחלה ואם מתבצעת אחריו החלפת מפתחות אמיתית.
מה Timmy עושה אחרת
Timmy משתמש בשרתים, אך לא כארכיון של המתרחש בחדר התינוק. המכשירים משתמשים בקוד קצר כדי למצוא זה את זה. לאחר מכן הם מחליפים מפתחות ציבוריים, וכל אחד משני המכשירים מחשב בעצמו מפתח צימוד סודי. המספר שמוצג בשני המסכים עוזר להורים להבחין אם מישהו החליף את המפתחות בחשאי.
כשהחיבור פעיל, שמע ווידאו אופציונלי מועברים באמצעות WebRTC. WebRTC מצפין את המדיה באמצעות DTLS/SRTP. אם נדרש ממסר TURN, הוא מעביר חבילות מוצפנות ואינו יכול לראות את תוכנן. בכך Timmy שונה ממערכות ששומרות תמונות או קטעים בענן כקבצים שניתן לקרוא את תוכנם.
| שאלה להורים | למה זה חשוב |
|---|---|
| האם הספק יכול לגשת לתוכן המדיה? | אם שמע, וידאו או תמונות נשמרים בפלטפורמה בצורה גלויה וללא הצפנה, הפרטיות תלויה במידה רבה בבקרות הגישה הפנימיות של אותה פלטפורמה. |
| האם הצימוד הוא יותר מקוד? | קוד קצר הוא נוח, אבל החלפת המפתחות שבאה אחריו היא שיוצרת חיבור חזק יותר בין שני מכשירים מסוימים בלבד. |
| מה קורה ברשתות שמקשות על יצירת חיבור? | השימוש בממסרים הוא דבר רגיל. ההבדל החשוב הוא אם הם רק מעבירים חבילות מוצפנות או מעבדים מדיה לא מוצפנת. |
חמש שאלות לפני שקונים או משתמשים
- האם יש הסבר ברור לגבי שמירת תמונות או סרטונים?
- האם ברור לכם איך מצמידים מכשירים חדשים?
- האם המדיה הרגישה מועברת רק בזמן אמת, או נשמרת במקום כלשהו?
- האם הספק מתאר גבולות ברורים במקום להשתמש בהצהרות אבטחה כלליות?
- האם הספק מציין בכנות אילו שרתים מעורבים?
למה השאלות האלה אינן תגובת יתר
הורים לא צריכים ללמוד קריפטוגרפיה כדי לבחור טוב יותר. לרוב מספיק להבחין בין שידור חי, מדיה שמורה ותיווך טכני. חיבור חי יכול להשתמש בשרתים כדי לאתר מכשירים או להעביר תעבורה, בלי לשמור בהם סרטון של התינוק שניתן לצפות בו. מערכת מצלמות בענן יכולה להיות נוחה, אבל היא עלולה להוסיף סיכון כאשר תצוגות מקדימות, אירועים או מפתחות מנוהלים באופן מרכזי.
הדיווחים על Meari הם יותר מאזהרה לגבי מותג אחד. הם מראים מדוע אי אפשר לטפל בארכיטקטורת האבטחה רק בדיעבד במוצרים למשפחות. ספק צריך להיות מסוגל להסביר אילו נתונים נוצרים, אילו נתונים נשמרים, אילו נתונים נדרשים רק לזמן קצר לצורך הקמת החיבור ואיזו שכבת הגנה מונעת מטעות אחת לחשוף את חדר התינוק של משפחה אחרת.
מה אפשר לעשות עכשיו
בדקו אם קיימים עדכוני קושחה למצלמות שכבר יש לכם וקראו את הנחיות היצרן עבור הדגם שנפגע. אם אינכם בטוחים שהשימוש בטוח, נתקו זמנית את המכשיר מהאינטרנט ואל תשתמשו בו כמצלמת השגחה ללא נוכחות. בפתרונות חדשים, בדקו את הפרטיות, הצימוד ואופן האחסון לפני השימוש הראשון במשך הלילה.
שאלות נפוצות
מה הורים צריכים לעשות קודם לאחר דיווח על פגיעות במצלמה?
בדקו את הודעת היצרן, התקינו עדכונים זמינים ונתקו את המכשיר אם לא ברור שהוא בטוח לשימוש. החליפו גם כל סיסמה שנעשה בה שימוש חוזר במקום אחר.
האם כל מצלמת תינוק מחוברת אינה בטוחה מעצם טבעה?
לא. הארכיטקטורה, העדכונים, בקרת הגישה, ההצפנה ודיווח כן ושקוף על תקריות חשובים כולם. תקרית אחת מצריכה בדיקות ממוקדות, לא פאניקה גורפת.
איזו חלופה נותנת להורים יותר שליטה?
מוצרים שאינם שומרים הקלטות בענן באופן קבוע, ושמציעים צימוד ברור וזרימת נתונים מובנת, מצמצמים את שטח התקיפה. חשוב גם להשתמש במכשירים מעודכנים ובמנגנון בדוק שמתריע על מצב החיבור.
מקורות וקריאה נוספת
- הקלטות ממצלמות תינוק נגישות באופן חופשי · Galaxus
- מיליון מוניטורים לתינוקות ומצלמות אבטחה היו ניתנים לצפייה בקלות בידי האקרים · The Verge
- אף אחד לא שם את התינוק בפינה · Sammy Azdoufal
- אבטחת הליבה של Timmy · GitHub
- AES-GCM וגזירת מפתחות · GitHub
- פרויקט הקוד הפתוח של Timmy · GitHub
- Baby Monitor Timmy: קוד וארכיטקטורה · Baby Monitor Timmy
- סקירה כללית של WebRTC · WebRTC
- פוסט טכני בבלוג של Timmy על האירוע