Эркин жеткиликтүү болуп калган ымыркай камераларынын жазуулары тууралуу кабарлар ата-энелерди тынчсыздандырары түшүнүктүү. Бирок дүрбөлөң көп жардам бербейт. Андан көрө мындай суроо берүү керек: көйгөй кандай системада болгон жана камералуу ымыркай мониторунун коопсуздукка өзгөчө көңүл бурулуп жасалганын кантип билсе болот?
Техникалык майда-чүйдөсүн билбей эле билишиңиз керек болгон нерселер
Ачык жарыяланган маалыматтарга ылайык, Meari окуясы ар кандай бренддердин көптөгөн камералары колдонгон платформага байланыштуу болгон. Маселе жөн гана «кимдир бирөө сырсөздү таап алды» дегенде эмес. Маалымдалган алсыздыктар түзмөктөрдүн, билдирүүлөрдүн жана сүрөттөрдүн туура колдонуучу аккаунттарына кантип байланыштырылганына тиешелүү болгон. Ымыркай мониторлору үчүн дал ушул эң маанилүү жагдай: аккаунтка кирүүнү коргоо эле жетишсиз. Билдирүүлөр өтүүчү жолдор, маалымат сакталган жайлар жана түзмөктөрдүн аккаунттарга байланыштырылышы да туура корголушу керек.
Бул ар бир ымыркай камерасы кооптуу дегенди билдирбейт. Бирок ата-энелер сүрөттүн дааналыгына, түнкүсүн көрүү мүмкүнчүлүгүнө жана колдонмонун рейтингине эле карабашы керек. Андан да маанилүү суроолор: медиа файлдар сакталабы? Түзмөктөр кантип жупташтырылат? Провайдер техникалык жактан кимдер кире аларын түшүндүрө алабы?
Ата-энелер үчүн тынч текшерүү жолу
алар кайда сакталарын, канча убакыт турарын жана шилтемелердин мөөнөтү бүтөр-бүтпөсүн сураңыз.
булут байланыштырууга гана жардам береби же медианы көрүп, сактай алабы — сураңыз.
кыска код баштапкы кадам ганабы жана андан кийин чыныгы ачкыч алмашуу жүргүзүлөбү — сураңыз.
Timmy эмнеси менен башкача
Timmy серверлерди колдонот, бирок аларды балдар бөлмөсүнүн архиви катары колдонбойт. Түзмөктөр бири-бирин табуу үчүн кыска кодду колдонушат. Андан кийин алар ачык ачкычтарды алмашып, эки түзмөктө тең өздөрүнүн жашыруун жупташтыруу ачкычын эсептешет. Эки экранда көрсөтүлгөн сан ата-энелерге кимдир бирөө ачкычтарды жашыруун алмаштырса, байкап калууга жардам берет.
Байланыш иштеп турганда үн жана кааласаңыз видео WebRTC аркылуу өткөрүлөт. WebRTC медианы DTLS/SRTP менен шифрлейт. Эгер TURN релеси керек болсо, ал шифрленген пакеттерди гана өткөрөт жана мазмунун көрбөйт. Бул Timmyни сүрөттөрдү же видеолорду булутта окула турган файл катары сактаган системалардан айырмалап турат.
| Ата-эненин суроосу | Эмне үчүн маанилүү |
|---|---|
| Провайдер медианы окуй алабы? | Эгер үн, видео же сүрөттөр платформада шифрленбеген түрдө жатса, купуялуулук көбүнчө ошол платформанын ички жетүү көзөмөлүнө көз каранды болот. |
| Жупташтыруу код менен эле чектелбейби? | Кыска код ыңгайлуу, бирок андан кийинки ачкыч алмашуу аны так эки түзмөктүн ортосундагы бекемирээк байланышка айлантат. |
| Татаал тармактарда эмне болот? | Релелер кадимки эле нерсе. Маанилүүсү — алар шифрленген пакеттерди гана өткөрөбү же окула турган медианы иштетеби. |
Сатып алардан же колдонордон мурун берчү беш суроо
- Сүрөттөр же видеолор сакталаары тууралуу так түшүндүрмө барбы?
- Жаңы түзмөктөрдүн кантип жупташарын түшүнө аласызбы?
- Купуя медиа түз эфирде гана болобу, же бир жерде сакталып калабы?
- Провайдер коопсуздук тууралуу жалпы сөздөр менен чектелбей, системанын так чектерин түшүндүрөбү?
- Кайсы серверлер катышарын ачык айтабы?
Эмне үчүн бул суроолорду берүү ашыкча тынчсыздануу эмес
Ата-энелер жакшыраак чечим кабыл алыш үчүн криптографияны үйрөнүшү шарт эмес. Көп учурда түз эфирдеги берүүнү, сакталган медианы жана техникалык ортомчулукту бири-биринен айырмалоо жетиштүү. Түз байланыш түзмөктөрдүн бири-бирин табышы же трафиктин өткөрүлүшү үчүн серверлерди колдонушу мүмкүн, бирок серверде бөбөктүн көрүүгө мүмкүн болгон видеосун сактабайт. Булутка туташкан камера системасы ыңгайлуу болушу мүмкүн, бирок алдын ала көрүнүштөр, окуялар же ачкычтар борборлоштурулуп башкарылса, тобокелдик көбөйөт.
Meari тууралуу кабарлар бир бренд боюнча эскертүү гана эмес. Алар үй-бүлөгө арналган өнүмдөрдө коопсуздук архитектурасы кийин ойлонулуучу нерсе болбошу керектигин көрсөтөт. Провайдер кайсы маалымат түзүлөрүн, кайсынысы сакталарын, кайсынысы байланышты орнотуу үчүн кыска убакытка гана керек болорун жана бир ката башка үй-бүлөнүн балдар бөлмөсүн ачып салбашы үчүн кайсы коргоо катмары бар экенин түшүндүрө алышы керек.
Азыр эмне кыла аласыз
Колдонуп жүргөн камераларыңыздын микропрограммасы үчүн жаңыртууларды текшерип, көйгөй тиешелүү болгон модель боюнча өндүрүүчүнүн көрсөтмөсүн окуңуз. Коопсуз иштей турганына ишенбесеңиз, түзмөктү интернеттен убактылуу ажыратып, аны баланы кароосуз көзөмөлдөө үчүн колдонбоңуз. Жаңы чечимди биринчи жолу түнкүсүн колдонуудан мурун анын купуялуулук, жупташтыруу жана маалымат сактоо тартибин карап чыгыңыз.
Көп берилүүчү суроолор
Камерадагы алсыздык тууралуу кабар чыккандан кийин ата-энелер алгач эмне кылышы керек?
Өндүрүүчүнүн билдирүүсүн текшерип, жеткиликтүү жаңыртууларды орнотуңуз жана түзмөктү коопсуз колдонууга болору түшүнүксүз болсо, аны ажыратыңыз. Ошондой эле башка жерде да колдонулган сырсөздү алмаштырыңыз.
Ар бир туташкан ымыркай камерасы өзүнөн өзү кооптуубу?
Жок. Архитектура, жаңыртуулар, жетүүнү көзөмөлдөө, шифрлөө жана окуя тууралуу ачык маалымат берүү — баары маанилүү. Бир окуя жалпы дүрбөлөңдү эмес, так текшерүүлөрдү талап кылат.
Ата-энелерге кайсы альтернатива көбүрөөк көзөмөл берет?
Булутта туруктуу жазуу сактабаган, жупташтыруу тартиби так жана маалымат агымы түшүнүктүү өнүмдөр чабуул мүмкүнчүлүктөрүн азайтат. Түзмөктөрдү жаңыртып туруу жана байланыш үзүлгөндө берилчү эскертүүнүн иштешин текшерүү да маанилүү.
Булактар жана тереңирээк окуу
- Ымыркай камераларынын жаздыруулары эркин жеткиликтүү болгон · Galaxus
- Бир миллион ымыркай монитору менен коопсуздук камераларын хакерлер оңой көрө алышкан · The Verge
- эч ким ымыркайды бурчка тургузбайт · Sammy Azdoufal
- Timmy өзөгүнүн коопсуздугу · GitHub
- AES-GCM жана ачкычты чыгаруу · GitHub
- Timmyнин ачык булактуу долбоору · GitHub
- Baby Monitor Timmy: код жана архитектура · Baby Monitor Timmy
- WebRTC сереби · WebRTC
- Окуя тууралуу техникалык Timmy блог жазмасы