ბავშვის კამერების ჩანაწერებზე თავისუფალი წვდომის შესახებ ცნობები, გასაგებია, რომ მშობლებს აშინებს. პანიკა დიდად ვერ დაგვეხმარება. სჯობს ვიკითხოთ: რა ტიპის სისტემას ჰქონდა პრობლემა და როგორ ამოვიცნოთ სათანადოდ შექმნილი კამერიანი ბავშვის მონიტორი?
რა უნდა იცოდეთ ტექნიკური დეტალების ცოდნის გარეშე
საჯარო ცნობების მიხედვით, Meari-ის შემთხვევა ეხებოდა პლატფორმას, რომელსაც სხვადასხვა ბრენდის მრავალი კამერა იყენებდა. პრობლემა მხოლოდ ის არ ყოფილა, რომ „ვიღაცამ პაროლი გამოიცნო“. ცნობებში აღწერილი სისუსტეები ეხებოდა იმას, თუ როგორ მიეკუთვნებოდა მოწყობილობები, შეტყობინებები და გამოსახულებები შესაბამის მომხმარებელთა ანგარიშებს. ბავშვის მონიტორებისთვის სწორედ ესაა კრიტიკული: მხოლოდ ანგარიშზე შესვლის დაცვა საკმარისი არ არის. შეტყობინებების გადაცემის გზები, შენახვის ადგილები და მოწყობილობების ანგარიშებთან ფონური მიბმაც სათანადოდ უნდა იყოს დაცული.
ეს არ ნიშნავს, რომ ყველა ბავშვის კამერა არაუსაფრთხოა. თუმცა მშობლებმა მხოლოდ გარჩევადობას, ღამის ხედვასა და აპის შეფასებებს არ უნდა შეხედონ. უფრო მნიშვნელოვანი კითხვებია: ინახება თუ არა მედია ფაილები? როგორ ხდება მოწყობილობების დაწყვილება? შეუძლია თუ არა მომწოდებელს ახსნას, ვის შეიძლება ჰქონდეს ტექნიკურად წვდომა?
როგორ შეამოწმონ მშობლებმა ყველაფერი მშვიდად
ჰკითხეთ, სად ინახება ისინი, რამდენ ხანს რჩება იქ და იწურება თუ არა მათზე მიმთითებელი ბმულების მოქმედების ვადა.
ჰკითხეთ, ღრუბელი მხოლოდ კავშირის დამყარებაში შუამავლობს თუ მედიის ნახვა და შენახვაც შეუძლია.
ჰკითხეთ, მოკლე კოდი მხოლოდ დასაწყისია თუ შემდეგ რეალური გასაღებების გაცვლაც ხდება.
რით განსხვავდება Timmy
Timmy სერვერებს იყენებს, თუმცა არა ბავშვის ოთახის ჩანაწერების არქივად. მოწყობილობები ერთმანეთის საპოვნელად მოკლე კოდს იყენებენ. შემდეგ ისინი საჯარო გასაღებებს ცვლიან და ორივე მოწყობილობაზე დამოუკიდებლად გამოითვლიან დაწყვილების საერთო საიდუმლო გასაღებს. ორივე ეკრანზე ნაჩვენები რიცხვი მშობლებს ეხმარება შეამჩნიონ, თუ ვინმემ გასაღებები ფარულად ჩაანაცვლა.
როცა კავშირი მუშაობს, ხმა და სურვილისამებრ ვიდეო WebRTC-ით გადაიცემა. WebRTC მედიას DTLS/SRTP-ით შიფრავს. თუ TURN რელეა საჭირო, ის დაშიფრულ პაკეტებს მხოლოდ გადაამისამართებს და შიგთავსს ვერ ხედავს. ეს განასხვავებს Timmy-ს იმ სისტემებისგან, რომლებიც სურათებს ან კლიპებს ღრუბელში წასაკითხად ხელმისაწვდომ ფაილებად ინახავენ.
| მშობლის კითხვა | რატომ არის მნიშვნელოვანი |
|---|---|
| შეუძლია მომწოდებელს მედიის შიგთავსზე წვდომა? | თუ ხმა, ვიდეო ან სურათები პლატფორმაზე დაუშიფრავი სახით ინახება, კონფიდენციალურობა დიდწილად ამ პლატფორმის შიდა წვდომის კონტროლზეა დამოკიდებული. |
| დაწყვილება კოდზე მეტია? | მოკლე კოდი მოსახერხებელია, მაგრამ შემდგომი გასაღებების გაცვლა აქცევს მას უფრო ძლიერ კავშირად ზუსტად ორ მოწყობილობას შორის. |
| რა ხდება რთულ ქსელებში? | სარელეო სერვერების გამოყენება ჩვეულებრივი პრაქტიკაა. მთავარი განსხვავება ისაა, ისინი მხოლოდ დაშიფრულ პაკეტებს გადასცემენ თუ დაუშიფრავ მედიასაც ამუშავებენ. |
ხუთი კითხვა ყიდვამდე ან გამოყენებამდე
- არის მკაფიო ახსნა, ინახება თუ არა სურათები ან ვიდეოები?
- გასაგებია, როგორ ხდება ახალი მოწყობილობების დაწყვილება?
- მგრძნობიარე მედია მხოლოდ პირდაპირ ეთერშია თუ სადმე ინახება?
- აღწერს თუ არა მომწოდებელი კონკრეტულ საზღვრებს ზოგადი უსაფრთხოების ფრაზების ნაცვლად?
- პატიოსნად ამბობს, რომელი სერვერებია ჩართული?
რატომ არ არის ეს კითხვები ზედმეტი რეაქცია
უკეთესი არჩევანის გასაკეთებლად მშობლებს კრიპტოგრაფიის სწავლა არ სჭირდებათ. ხშირად საკმარისია ერთმანეთისგან განვასხვაოთ რეალურ დროში გადაცემა, შენახული მედია და კავშირის ტექნიკური შუამავლობა. რეალურ დროში კავშირმა შეიძლება სერვერები მოწყობილობების საპოვნელად ან ტრაფიკის გადასაცემად გამოიყენოს ისე, რომ იქ ბავშვის დაუშიფრავი ვიდეო არ შეინახოს. ღრუბლოვანი კამერების სისტემა შეიძლება მოსახერხებელი იყოს, თუმცა რისკიც გაზარდოს, როდესაც წინასწარი გადახედვის გამოსახულებები, მოვლენები ან გასაღებები ცენტრალიზებულად იმართება.
Meari-ის შესახებ ცნობები მხოლოდ ერთი ბრენდის მიმართ გაფრთხილება არ არის. ისინი აჩვენებენ, რატომ არ შეიძლება უსაფრთხოების არქიტექტურა საოჯახო პროდუქტებში მეორეხარისხოვან საკითხად დარჩეს. მომწოდებელს უნდა შეეძლოს ახსნას, რა მონაცემები იქმნება, რა ინახება, რომელი მონაცემებია მხოლოდ მცირე ხნით საჭირო კავშირის დასამყარებლად და დაცვის რომელი ფენა უშლის ხელს იმას, რომ ერთმა შეცდომამ სხვა ოჯახის ბავშვის ოთახი გამოაშკარაოს.
რისი გაკეთება შეგიძლიათ ახლა
შეამოწმეთ არსებული კამერებისთვის ჩაშენებული პროგრამული უზრუნველყოფის (firmware) განახლებები და წაიკითხეთ მწარმოებლის მითითებები დაზარალებული მოდელის შესახებ. თუ მოწყობილობის უსაფრთხო მუშაობაში დარწმუნებული არ ხართ, დროებით გათიშეთ ის ინტერნეტიდან და ნუ გამოიყენებთ ბავშვის უმეთვალყურეოდ დასაკვირვებლად. ახალი გადაწყვეტის შემთხვევაში, პირველად მთელი ღამის განმავლობაში გამოყენებამდე შეამოწმეთ მისი კონფიდენციალურობის, დაწყვილებისა და მონაცემთა შენახვის წესები.
ხშირად დასმული კითხვები
რა უნდა გააკეთონ მშობლებმა პირველ რიგში კამერის ხარვეზის შესახებ ცნობების შემდეგ?
შეამოწმეთ მწარმოებლის შეტყობინება, დააყენეთ ხელმისაწვდომი განახლებები და გამორთეთ მოწყობილობა, თუ მისი უსაფრთხო მუშაობა გაურკვეველია. ასევე შეცვალეთ ნებისმიერი პაროლი, რომელიც სხვა ადგილასაც გაქვთ გამოყენებული.
ყველა ინტერნეტთან დაკავშირებული ბავშვის კამერა თავისთავად არაუსაფრთხოა?
არა. მნიშვნელოვანია არქიტექტურა, განახლებები, წვდომის კონტროლი, დაშიფვრა და ინციდენტებზე გულწრფელი კომუნიკაცია. ერთი ინციდენტი კონკრეტულ შემოწმებას მოითხოვს და არა საყოველთაო პანიკას.
რომელი ალტერნატივა აძლევს მშობლებს მეტ კონტროლს?
პროდუქტები, რომლებიც ჩანაწერებს ღრუბელში მუდმივად არ ინახავენ და მკაფიო დაწყვილებასა და გასაგებ მონაცემთა ნაკადებს გვთავაზობენ, თავდასხმის ზედაპირს ამცირებენ. ასევე მნიშვნელოვანია განახლებული მოწყობილობების გამოყენება და კავშირის გაწყვეტის შესახებ შემოწმებული გაფრთხილება.
წყაროები და დამატებითი საკითხავი
- ბავშვის კამერების ჩანაწერები თავისუფლად ხელმისაწვდომი იყო · Galaxus
- ჰაკერებს მილიონი ბავშვის მონიტორისა და უსაფრთხოების კამერის მარტივად ნახვა შეეძლოთ · The Verge
- არავინ აყენებს ბავშვს კუთხეში · Sammy Azdoufal
- Timmy-ის ძირითადი უსაფრთხოება · GitHub
- AES-GCM და გასაღების გენერირება · GitHub
- Timmy-ის ღია კოდის პროექტი · GitHub
- Baby Monitor Timmy: კოდი და არქიტექტურა · Baby Monitor Timmy
- WebRTC-ის მიმოხილვა · WebRTC
- Timmy-ის ტექნიკური ბლოგპოსტი ინციდენტის შესახებ