Ziņas par brīvi pieejamiem mazuļu kameru ierakstiem vecākus saprotami biedē. Panika daudz nepalīdz. Labāks jautājums ir: kādai sistēmai bija problēma un kā atpazīt rūpīgi izveidotu mazuļu monitoru ar kameru?
Kas jāzina, neiedziļinoties tehniskajās detaļās
Saskaņā ar publiski pieejamajiem ziņojumiem Meari gadījums skāra platformu, ko izmanto daudzu zīmolu kameras. Problēma nebija vienkārši tāda, ka kāds uzminēja paroli. Ziņotās nepilnības attiecās uz to, kā ierīces, ziņojumi un attēli tika piesaistīti pareizajiem lietotāju kontiem. Mazuļu monitoriem tas ir tieši kritiskais punkts: ar pieteikšanos vien nepietiek. Arī ziņojumu ceļiem, glabāšanas vietām un ierīču piesaistīšanai fonā jābūt pareizi aizsargātiem.
Tas nenozīmē, ka katra mazuļu kamera ir nedroša. Tomēr vecākiem vajadzētu skatīties tālāk par izšķirtspēju, nakts redzamību un lietotņu vērtējumiem. Svarīgāki jautājumi ir: vai multivides faili tiek glabāti? Kā ierīces tiek savienotas pārī? Vai pakalpojuma sniedzējs var izskaidrot, kam tehniski varētu būt piekļuve?
Mierīgs pārbaudes ceļš vecākiem
pajautājiet, kur tie tiek glabāti, cik ilgi tie paliek pieejami un vai saites zaudē spēku.
pajautājiet, vai mākonis tikai nodrošina savienojumu vai arī var redzēt un glabāt multividi.
pajautājiet, vai īsais kods ir tikai sākums un vai pēc tā notiek īsta atslēgu apmaiņa.
Ko Timmy dara citādi
Timmy izmanto serverus, taču ne kā bērnistabas arhīvu. Ierīces izmanto īsu kodu, lai atrastu viena otru. Pēc tam tās apmainās ar publiskajām atslēgām un abās ierīcēs aprēķina savu slepeno savienošanas pārī atslēgu. Abos ekrānos redzamais skaitlis palīdz vecākiem pamanīt, ja kāds slepus ir apmainījis atslēgas.
Kad savienojums darbojas, skaņa un izvēles video tiek pārraidīti, izmantojot WebRTC. WebRTC šifrē multividi ar DTLS/SRTP. Ja nepieciešams TURN relejs, tas pārsūta šifrētas paketes un neredz saturu. Tas atšķir Timmy no sistēmām, kas attēlus vai klipus mākonī glabā kā lasāmus failus.
| Vecāku jautājums | Kāpēc tas ir svarīgi |
|---|---|
| Vai pakalpojuma sniedzējs var piekļūt multividei? | Ja skaņa, video vai attēli platformā atrodas nešifrētā veidā, privātums lielā mērā ir atkarīgs no šīs platformas iekšējās piekļuves kontroles. |
| Vai savienošana pārī ir kas vairāk par kodu? | Īss kods ir ērts, taču turpmākā atslēgu apmaiņa to pārvērš stiprākā saiknē tieši starp divām ierīcēm. |
| Kas notiek sarežģītos tīklos? | Releji ir ierasta lieta. Būtiskā atšķirība ir, vai tie tikai pārsūta šifrētas paketes, vai arī apstrādā lasāmu multividi. |
Pieci jautājumi pirms pirkšanas vai lietošanas
- Vai ir skaidri izskaidrots, vai attēli vai video tiek glabāti?
- Vai ir saprotams, kā tiek savienotas pārī jaunas ierīces?
- Vai sensitīvā multivide ir tikai tiešraidē, vai arī tā kaut kur tiek saglabāta?
- Vai pārdevējs apraksta konkrētas robežas, nevis lieto vispārīgus drošības apgalvojumus?
- Vai tas godīgi norāda, kuri serveri ir iesaistīti?
Kāpēc šie jautājumi nav pārspīlēta reakcija
Vecākiem nav jāmācās kriptogrāfija, lai pieņemtu labākus lēmumus. Bieži pietiek nošķirt tiešo pārraidi, glabātu multividi un tehnisko starpniecību. Tiešais savienojums var izmantot serverus ierīču atrašanai vai datplūsmas pārsūtīšanai, tur neglabājot lasāmu mazuļa video. Mākoņa kameru sistēma var šķist ērta, taču tā var palielināt risku, ja priekšskatījumi, notikumi vai atslēgas tiek pārvaldīti centralizēti.
Ziņojumi par Meari ir vairāk nekā brīdinājums par vienu zīmolu. Tie parāda, kāpēc drošības arhitektūra ģimenēm paredzētos produktos nevar būt otršķirīga. Pakalpojuma sniedzējam jāspēj izskaidrot, kādi dati tiek radīti, kādi tiek glabāti, kādi ir vajadzīgi tikai īslaicīgi savienojuma izveidei un kurš aizsardzības slānis neļauj vienai kļūdai atklāt citas ģimenes bērnistabu.
Ko varat darīt tagad
Pārbaudiet esošajām kamerām programmaparatūras atjauninājumus un izlasiet ražotāja norādījumus par skarto modeli. Ja neesat pārliecināti par drošu darbību, uz laiku atvienojiet ierīci no interneta un nelietojiet to kā bez uzraudzības atstātu kameru. Pirms pirmās lietošanas nakts laikā jaunam risinājumam pārbaudiet privātumu, savienošanu pārī un glabāšanas kārtību.
Biežāk uzdotie jautājumi
Kas vecākiem vispirms jādara pēc ziņojuma par kameras nepilnību?
Pārbaudiet ražotāja paziņojumu, instalējiet pieejamos atjauninājumus un atvienojiet ierīci, ja nav skaidrs, vai to var droši lietot. Nomainiet arī jebkuru paroli, kas izmantota vēl citur.
Vai katra pieslēgtā mazuļu kamera pēc būtības ir nedroša?
Nē. Svarīga ir arhitektūra, atjauninājumi, piekļuves kontrole, šifrēšana un godīga komunikācija par incidentiem. Viens incidents prasa konkrētas pārbaudes, nevis vispārēju paniku.
Kāda alternatīva dod vecākiem lielāku kontroli?
Produkti bez pastāvīgiem mākoņa ierakstiem, ar skaidru savienošanu pārī un saprotamu datu plūsmu samazina uzbrukuma virsmu. Svarīgas ir arī atjauninātas ierīces un pārbaudīts brīdinājums par savienojuma zudumu.
Avoti un plašāka informācija
- Mazuļu kameru ieraksti brīvi pieejami · Galaxus
- Hakeri varēja viegli skatīt miljonu mazuļu monitoru un drošības kameru · The Verge
- Neviens neliek mazuli stūrī · Sammy Azdoufal
- Timmy kodola drošība · GitHub
- AES-GCM un atslēgu atvasināšana · GitHub
- Timmy atvērtā pirmkoda projekts · GitHub
- Baby Monitor Timmy: kods un arhitektūra · Baby Monitor Timmy
- WebRTC pārskats · WebRTC
- Tehnisks Timmy emuāra ieraksts par incidentu