Извештаите за снимки од бебе-камери што се слободно достапни разбирливо ги плашат родителите. Паниката не помага многу. Подоброто прашање е: каков систем го имал проблемот и како да препознаам внимателно изработен бебе-монитор со камера?
Што треба да знаете без да навлегувате во технички детали
Според јавните извештаи, случајот Meari вклучувал платформа што ја користат многу камери од различни брендови. Проблемот не бил едноставно „некој погодил лозинка“. Пријавените слабости се однесувале на начинот на кој уредите, пораките и сликите се доделуваат на точните кориснички сметки. Кај бебе-мониторите, тоа е токму клучната точка: не е доволно само најавувањето. И патиштата на пораките, местата за складирање и доделувањето на уреди во позадина мора правилно да се заштитат.
Тоа не значи дека секоја бебе-камера е небезбедна. Сепак, родителите треба да гледаат подалеку од резолуцијата, ноќното гледање и оценките за апликацијата. Поважни прашања се: Дали се чуваат медиумски датотеки? Како се спаруваат уредите? Може ли давателот да објасни кој би можел технички да добие пристап?
Смирен начин на проверка за родители
прашајте каде се чуваат, колку долго остануваат и дали врските истекуваат.
прашајте дали облакот само ја посредува врската или може да ги гледа и чува медиумите.
прашајте дали краткиот код е само почеток и дали потоа се прави вистинска размена на клучеви.
Што Timmy прави поинаку
Timmy користи сервери, но не како архива за детската соба. Уредите користат краток код за да се пронајдат меѓусебно. Потоа разменуваат јавни клучеви и на двата уреди пресметуваат сопствен таен клуч за спарување. Бројот прикажан на двата екрана им помага на родителите да забележат ако некој тајно ги заменил клучевите.
Кога врската работи, звукот и опционалното видео се пренесуваат преку WebRTC. WebRTC ги шифрира медиумите со DTLS/SRTP. Ако е потребен TURN-преносник, тој препраќа шифрирани пакети и не ја гледа содржината. Тоа го разликува Timmy од системите што чуваат слики или клипови како читливи датотеки во облакот.
| Прашање од родител | Зошто е важно |
|---|---|
| Може ли давателот да ги чита медиумите? | Ако звукот, видеото или сликите се наоѓаат како нешифрирани податоци на платформа, приватноста во голема мера зависи од нејзините внатрешни контроли за пристап. |
| Дали спарувањето е повеќе од код? | Краткиот код е практичен, но размената на клучеви што следува е она што го претвора во посилна врска меѓу точно два уреди. |
| Што се случува на тешки мрежи? | Преносниците се нормални. Важната разлика е дали само препраќаат шифрирани пакети или обработуваат читливи медиуми. |
Пет прашања пред да купите или користите
- Дали има јасно објаснување дали се чуваат слики или видеа?
- Можете ли да разберете како се спаруваат новите уреди?
- Дали чувствителните медиуми се само во живо или се чуваат некаде?
- Дали производителот опишува конкретни граници наместо општи изрази за безбедност?
- Дали искрено кажува кои сервери се вклучени?
Зошто овие прашања не се претерана реакција
Родителите не мора да учат криптографија за да донесуваат подобри одлуки. Често е доволно да се разликуваат преносот во живо, зачуваните медиуми и техничкото посредување. Врската во живо може да користи сервери за пронаоѓање уреди или пренесување сообраќај без таму да се чува читливо видео од бебето. Системот со камера во облак може да изгледа практично, но може да додаде ризик кога прегледите, настаните или клучевите се управуваат централно.
Извештаите за Meari се повеќе од предупредување за еден бренд. Тие покажуваат зошто безбедносната архитектура не смее да биде накнадна мисла кај семејните производи. Давателот треба да може да објасни кои податоци се создаваат, кои се чуваат, кои се потребни само кратко при воспоставување врска и кој слој на заштита спречува една грешка да ја изложи детската соба на друго семејство.
Што можете да направите сега
Проверете дали постојните камери имаат ажурирања на фирмверот и прочитајте ги упатствата на производителот за засегнатиот модел. Ако не сте сигурни дека работи безбедно, привремено исклучете го уредот од интернет и не го користете како камера без надзор. Кај новите решенија, проверете ги приватноста, спарувањето и начинот на складирање пред првата ноќна употреба.
Често поставувани прашања
Што треба прво да направат родителите по пријавен пропуст кај камера?
Проверете го известувањето на производителот, инсталирајте ги достапните ажурирања и исклучете го уредот ако не е јасно дали работи безбедно. Сменете ја и секоја лозинка што сте ја користеле и на друго место.
Дали секоја поврзана бебе-камера е по природа небезбедна?
Не. Важни се архитектурата, ажурирањата, контролата на пристап, шифрирањето и искрената комуникација при инцидент. Еден инцидент бара конкретни проверки, а не општа паника.
Која алтернатива им дава на родителите поголема контрола?
Производите без трајни снимки во облак, со јасно спарување и разбирлив тек на податоците, ја намалуваат површината за напад. Сè уште се важни современите уреди и тестиран аларм при прекин на врската.
Извори и дополнително читање
- Снимки од бебе-камери слободно достапни · Galaxus
- Еден милион бебе-монитори и безбедносни камери биле лесно достапни за хакери · The Verge
- никој не го става бебето во агол · Sammy Azdoufal
- Основна безбедност на Timmy · GitHub
- AES-GCM и изведување клучеви · GitHub
- Проектот Timmy со отворен код · GitHub
- Baby Monitor Timmy: код и архитектура · Baby Monitor Timmy
- Преглед на WebRTC · WebRTC
- Техничка објава на блогот Timmy за инцидентот