Бала бақылау камераларындағы жазбалардың еркін қолжетімді болғаны туралы хабарлар ата-аналарды алаңдататыны түсінікті. Бірақ үрей көп көмектеспейді. Ең дұрысы: мәселе қандай жүйеде болды және камерасы бар, қауіпсіздігі мұқият ойластырылған бала бақылау құрылғысын қалай тануға болады?
Техникалық егжей-тегжейін білмей-ақ нені білу керек
Жарияланған хабарларға сәйкес, Meari оқиғасы әртүрлі брендтердің көптеген камерасы пайдаланатын платформаға қатысты болды. Мәселе жай ғана «біреу құпиясөзді тауып алды» дегенде емес. Хабарланған осалдықтар құрылғылардың, хабарламалар мен суреттердің дұрыс пайдаланушы тіркелгілеріне қалай сәйкестендірілетініне қатысты еді. Бала бақылау құрылғылары үшін дәл осы тұс аса маңызды: жүйеге кірудің қорғалуы ғана жеткіліксіз. Хабар алмасу жолдары, сақтау орындары және құрылғыларды тіркелгілерге сәйкестендіру үдерісі де дұрыс қорғалуы тиіс.
Бұл барлық бала бақылау камерасы қауіпті дегенді білдірмейді. Дегенмен ата-аналар ажыратымдылыққа, түнгі көру мүмкіндігіне және қолданба бағаларына ғана қарамауы керек. Маңыздырақ сұрақтар мыналар: медиафайлдар сақтала ма? Құрылғылар қалай жұптастырылады? Қызмет көрсетуші техникалық тұрғыдан кімнің қол жеткізе алатынын түсіндіре ала ма?
Ата-аналарға арналған байыппен тексеру жолы
олардың қайда және қанша уақыт сақталатынын, сондай-ақ сілтемелердің жарамдылық мерзімі аяқтала ма — соны сұраңыз.
бұлт тек қосылымды ұйымдастыра ма, әлде медианы көріп, сақтай да ала ма — соны сұраңыз.
қысқа код тек бастамасы ма және одан кейін нақты кілт алмасу бола ма — соны сұраңыз.
Timmy нені басқаша жасайды
Timmy серверлерді қолданады, бірақ оларды бала бөлмесіндегі жазбалардың мұрағаты ретінде пайдаланбайды. Құрылғылар бір-бірін табу үшін қысқа кодты қолданады. Одан кейін олар ашық кілттермен алмасып, екеуіне ортақ құпия жұптастыру кілтін әр құрылғыда есептеп шығарады. Екі экранда көрсетілетін сан біреу кілттерді жасырын ауыстырған жағдайда, ата-аналарға оны байқауға көмектеседі.
Қосылым жұмыс істеп тұрғанда, дыбыс пен қалауыңызша қосылатын бейне WebRTC арқылы беріледі. WebRTC медианы DTLS/SRTP көмегімен шифрлайды. TURN ретрансляторы қажет болса, ол шифрланған пакеттерді жеткізеді және олардың мазмұнын көрмейді. Бұл Timmy-ді суреттерді немесе клиптерді бұлтта оқуға болатын файлдар түрінде сақтайтын жүйелерден ерекшелейді.
| Ата-ананың сұрағы | Неліктен маңызды |
|---|---|
| Қызмет көрсетуші медиа мазмұнын оқи ала ма? | Дыбыс, бейне не суреттер платформада ашық күйде сақталса, құпиялылық сол платформаның ішкі қолжеткізуді бақылауына қатты тәуелді болады. |
| Жұптастыру тек кодтан тұрмай ма? | Қысқа код ыңғайлы, алайда одан кейінгі кілт алмасу оны дәл екі құрылғы арасындағы берік байланысқа айналдырады. |
| Күрделі желілерде не болады? | Релелерді пайдалану қалыпты жағдай. Маңызды айырмашылық — олардың тек шифрланған пакеттерді жіберуі немесе оқуға болатын медианы өңдеуі. |
Сатып аларда не қолданар алдында қоятын бес сұрақ
- Суреттер не бейнелер сақталатыны туралы нақты түсіндірме бар ма?
- Жаңа құрылғылардың қалай жұптастырылатынын түсіне аласыз ба?
- Қорғалуы қажет медиа тек тікелей беріле ме, әлде бір жерде сақтала ма?
- Өндіруші қауіпсіздік туралы жалпылама мәлімдемелердің орнына жүйенің нақты шектеулерін сипаттай ма?
- Қандай серверлер қатысатынын ашық айта ма?
Неліктен бұл сұрақтар артық алаңдау емес
Ата-аналарға дұрыс таңдау жасау үшін криптографияны үйренудің қажеті жоқ. Көбіне тікелей таратуды, сақталатын медианы және техникалық делдалдықты бір-бірінен ажырату жеткілікті. Тікелей қосылым құрылғыларды табу немесе трафикті жеткізу үшін серверлерді пайдалана алады, бірақ оларда баланың шифрланбаған бейнесін сақтаудың қажеті жоқ. Бұлтты камера жүйесі ыңғайлы көрінуі мүмкін, алайда алдын ала көрсетілімдер, оқиғалар немесе кілттер орталықтан басқарылса, тәуекел артуы мүмкін.
Meari туралы хабарлар бір брендке қатысты ескерту ғана емес. Олар отбасыларға арналған өнімдерде қауіпсіздік архитектурасын кейінге қалдыруға болмайтынын көрсетеді. Қызмет көрсетуші қандай деректер пайда болатынын, қайсысы сақталатынын, қайсысы қосылымды орнату үшін қысқа уақытқа ғана қажет екенін және бір қате басқа отбасының бала бөлмесіндегі деректерді ашып жібермеуі үшін қандай қорғаныс қабаты қолданылатынын түсіндіре алуы тиіс.
Қазір не істей аласыз
Қолданыстағы камералардың микробағдарлама жаңартуларын тексеріп, осалдық әсер еткен модельге қатысты өндіруші нұсқаулығын оқыңыз. Құрылғының қауіпсіз жұмыс істейтініне күмәндансаңыз, оны интернеттен уақытша ажыратып, қараусыз қалған баланы бақылау үшін пайдаланбаңыз. Жаңа шешімдерді алғаш рет түні бойы қолданар алдында олардың құпиялылық, жұптастыру және сақтау тәртібін тексеріңіз.
Жиі қойылатын сұрақтар
Камерадағы осалдық туралы хабар шықса, ата-аналар алдымен не істеуі керек?
Өндірушінің хабарламасын тексеріңіз, қолжетімді жаңартуларды орнатыңыз және құрылғының қауіпсіз жұмыс істейтініне күмән болса, оны ажыратыңыз. Сондай-ақ басқа қызметтерде де қолданылған кез келген құпиясөзді ауыстырыңыз.
Қосылған әр бала камерасы міндетті түрде қауіпті ме?
Жоқ. Архитектура, жаңартулар, қолжеткізуді басқару, шифрлау және оқиға туралы ашық хабарлау — бәрі маңызды. Бір оқиға жаппай үрейге емес, нақты тексерулерге себеп болуы керек.
Ата-аналарға көбірек бақылау беретін балама қандай?
Жазбаларды бұлтта тұрақты сақтамайтын, жұптастыру тәртібі анық әрі деректер ағыны түсінікті өнімдер ықтимал шабуыл жолдарын азайтады. Құрылғыларды жаңартып отыру және қосылым дабылын сынап тексеру де маңызды.
Дереккөздер және толығырақ оқу
- Бала бақылау камераларындағы жазбаларға еркін қолжетімділік · Galaxus
- Хакерлер бір миллион бала бақылау құрылғысы мен қауіпсіздік камерасын оңай көре алды · The Verge
- Баланы ешкім бұрышқа тұрғызбайды · Sammy Azdoufal
- Timmy Core жүйесінің қауіпсіздігі · GitHub
- AES-GCM және кілт шығару · GitHub
- Timmy ашық бастапқы код жобасы · GitHub
- Baby Monitor Timmy: код және архитектура · Baby Monitor Timmy
- WebRTC шолуы · WebRTC
- Оқиға жөніндегі Timmy блогындағы техникалық мақала