Azok a beszámolók, amelyek szerint szabadon hozzáférhetők voltak babakamera-felvételek, érthetően megijesztik a szülőket. A pánik azonban nem segít sokat. Inkább azt érdemes kérdezni: milyen rendszerrel volt gond, és hogyan ismerhető fel egy gondosan kialakított, kamerás bébiőr?
Amit a technikai részletek ismerete nélkül is tudnia kell
A nyilvános beszámolók szerint a Meari-ügy egy olyan platformot érintett, amelyet számos, különböző márkájú kamera használ. Nem egyszerűen arról volt szó, hogy valaki kitalált egy jelszót. A jelentett gyengeségek azt érintették, hogyan rendelték az eszközöket, üzeneteket és képeket a megfelelő felhasználói fiókokhoz. Bébiőröknél ez különösen kritikus: nem elég a bejelentkezés védelme. Az üzenetek útvonalát, a tárolási helyeket és a háttérben zajló eszköz-hozzárendelést is megfelelően védeni kell.
Ez nem jelenti azt, hogy minden babakamera veszélyes. A szülőknek azonban érdemes a felbontáson, az éjjellátáson és az alkalmazás értékelésein túl más szempontokat is megvizsgálniuk. Fontosabb kérdések: Tárolják a médiafájlokat? Hogyan párosítják az eszközöket? El tudja magyarázni a szolgáltató, hogy technikailag ki férhet hozzájuk?
Nyugodt, átgondolt ellenőrzés szülőknek
kérdezze meg, hol tárolják őket, meddig maradnak meg, és lejárnak-e a hivatkozások.
kérdezze meg, hogy a felhő csak közvetíti-e a kapcsolatot, vagy hozzáférhet-e a médiafájlokhoz, illetve tárolhatja-e őket.
kérdezze meg, hogy a rövid kód csak a kezdet-e, és utána valódi kulcscsere történik-e.
Mit csinál másképp a Timmy
A Timmy használ szervereket, de nem a gyerekszobai felvételek archívumaként. Az eszközök egy rövid kód segítségével találják meg egymást. Ezután nyilvános kulcsokat cserélnek, és mindkét eszközön kiszámítják a közös titkos párosítási kulcsot. A mindkét képernyőn megjelenő szám segít a szülőknek észrevenni, ha valaki titokban kicserélte a kulcsokat.
Amikor létrejött a kapcsolat, a hangot és az opcionális videót WebRTC-n keresztül továbbítják. A WebRTC DTLS/SRTP használatával titkosítja a médiaadatokat. Ha TURN-közvetítőre van szükség, az csak a titkosított csomagokat továbbítja, és nem látja a tartalmukat. Ebben különbözik a Timmy azoktól a rendszerektől, amelyek olvasható fájlokként tárolnak képeket vagy klipeket a felhőben.
| Szülői kérdés | Miért fontos? |
|---|---|
| Hozzáférhet a szolgáltató a médiafájlokhoz? | Ha a hang, a videó vagy a képek titkosítatlanul vannak egy platformon, az adatvédelem nagymértékben a platform belső hozzáférés-vezérlésétől függ. |
| Több a párosítás egy kódnál? | A rövid kód kényelmes, de az azt követő kulcscsere teszi erősebbé a kapcsolatot pontosan két eszköz között. |
| Mi történik nehéz hálózati körülmények között? | A közvetítőszerverek használata megszokott. A fontos különbség az, hogy csak titkosított csomagokat továbbítanak-e, vagy hozzáférhető médiaadatokat dolgoznak fel. |
Öt kérdés vásárlás vagy használat előtt
- Van egyértelmű magyarázat arra, hogy tárolják-e a képeket vagy videókat?
- Érthető, hogyan párosítják az új eszközöket?
- Az érzékeny média csak élőben elérhető, vagy valahol megőrzik?
- A gyártó konkrét korlátokat ír le, nem csak általános biztonsági megfogalmazásokat használ?
- Őszintén leírja, mely szerverek vesznek részt?
Miért nem túlreagálás ezeket megkérdezni
A szülőknek nem kell kriptográfiát tanulniuk ahhoz, hogy jobb döntéseket hozzanak. Gyakran elég különválasztani az élő közvetítést, a tárolt médiafájlokat és a technikai közvetítést. Egy élő kapcsolat használhat szervereket az eszközök megtalálására vagy a forgalom továbbítására anélkül, hogy ott olvasható babavideót tárolna. Egy felhőkamerás rendszer kényelmesnek tűnhet, de növelheti a kockázatot, ha az előnézeteket, eseményeket vagy kulcsokat központilag kezelik.
A Meariról szóló beszámolók nemcsak egy márkára figyelmeztetnek. Megmutatják, miért nem lehet a biztonság utólagos szempont a családoknak szánt termékeknél. Egy szolgáltatónak el kell tudnia magyarázni, milyen adatok keletkeznek, melyeket tárolják, melyekre csak rövid ideig van szükség a kapcsolat beállításához, és mely védelmi réteg akadályozza meg, hogy egyetlen hiba egy másik család gyerekszobáját is veszélybe sodorja.
Mit tehet most
Ellenőrizze a meglévő kamerák firmware-frissítéseit, és olvassa el a gyártó érintett modellhez adott útmutatását. Ha nem egyértelmű, hogy biztonságosan használható-e, ideiglenesen válassza le az eszközt az internetről, és ne használja felügyelet nélküli kameraként. Új megoldásnál már az első éjszakai használat előtt nézze át az adatvédelmet, a párosítást és a tárolási működést.
Gyakran ismételt kérdések
Mit tegyenek először a szülők egy bejelentett kamerahiba után?
Nézze meg a gyártó közleményét, telepítse az elérhető frissítéseket, és válassza le az eszközt, ha nem egyértelmű, hogy biztonságosan használható-e. Cseréljen le minden olyan jelszót is, amelyet máshol is használt.
Minden hálózatra kapcsolt babakamera eleve veszélyes?
Nem. Számít a rendszer felépítése, a frissítések, a hozzáférés-vezérlés, a titkosítás és az őszinte kommunikáció incidens esetén. Egyetlen eset célzott ellenőrzéseket indokol, nem általános pánikot.
Milyen alternatíva ad több kontrollt a szülőknek?
A tartós felhőfelvételek nélküli, egyértelmű párosítást és érthető adatfolyamokat kínáló termékek csökkentik a támadási felületet. Továbbra is fontos, hogy az eszközök naprakészek legyenek, és a kapcsolat megszakadására figyelmeztető riasztást előzetesen kipróbálják.
Források és további olvasnivaló
- Szabadon hozzáférhető babakamera-felvételek · Galaxus
- Hackerek könnyen megtekinthettek egymillió bébiőrt és biztonsági kamerát · The Verge
- senki sem teszi a babát a sarokba · Sammy Azdoufal
- Timmy alapbiztonság · GitHub
- AES-GCM és kulcsszármaztatás · GitHub
- Timmy nyílt forráskódú projekt · GitHub
- Baby Monitor Timmy: kód és architektúra · Baby Monitor Timmy
- WebRTC áttekintés · WebRTC
- Technikai Timmy-blogbejegyzés az incidensről