Извештаји о слободно доступним снимцима са беби-камера с разлогом плаше родитеље. Паника не помаже много. Боље је питање: какав је систем имао проблем и како могу да препознам пажљиво направљен беби-монитор с камером?
Шта треба да знате, без техничких детаља
Према јавним извештајима, случај Meari односио се на платформу коју користе камере различитих брендова. Проблем није био само у томе што је неко погодио лозинку. Пријављене слабости односиле су се на начин на који су уређаји, поруке и слике повезивани с правим корисничким налозима. Код беби-монитора је то управо кључно: пријава на налог није довољна. Путање порука, места складиштења и повезивање уређаја у позадини такође морају бити исправно обезбеђени.
То не значи да је свака беби-камера небезбедна. Ипак, родитељи би требало да гледају даље од резолуције, ноћног вида и оцена апликације. Важнија питања су: да ли се медијске датотеке чувају? Како се уређаји упарују? Може ли добављач да објасни ко би технички могао да добије приступ?
Миран начин провере за родитеље
питајте где се чувају, колико дуго остају тамо и да ли линкови истичу.
питајте да ли облак само посредује у вези или може да види и чува медије.
питајте да ли је кратак код само почетак и да ли се после њега заиста обавља размена кључева.
Шта Timmy ради другачије
Timmy користи сервере, али не као архиву дечје собе. Уређаји користе кратак код да би се пронашли. Потом размењују јавне кључеве и на оба уређаја израчунавају сопствени тајни кључ за упаривање. Број приказан на оба екрана помаже родитељима да примете ако је неко потајно заменио кључеве.
Када је веза успостављена, звук и опционални видео преносе се преко WebRTC-а. WebRTC шифрује медије помоћу DTLS/SRTP-а. Ако је потребан TURN посредник, он прослеђује шифроване пакете и не види садржај. То разликује Timmy од система који слике или снимке чувају као читљиве датотеке у облаку.
| Питање родитеља | Зашто је важно |
|---|---|
| Може ли добављач да чита медије? | Ако су звук, видео или слике на платформи у нешифрованом облику, приватност у великој мери зависи од интерних контрола приступа те платформе. |
| Да ли је упаривање више од кода? | Кратак код је практичан, али накнадна размена кључева је оно што га претвара у јачу везу између тачно два уређаја. |
| Шта се дешава на захтевним мрежама? | Посредници су уобичајени. Важно је да ли само прослеђују шифроване пакете или обрађују читљиве медије. |
Пет питања пре куповине или коришћења
- Постоји ли јасно објашњење да ли се слике или видео-снимци чувају?
- Можете ли да разумете како се упарују нови уређаји?
- Да ли су осетљиви медији само уживо или се негде задржавају?
- Да ли произвођач наводи конкретне границе уместо општих изјава о безбедности?
- Да ли отворено говори који сервери су укључени?
Зашто ова питања нису претерана реакција
Родитељи не морају да уче криптографију да би доносили боље одлуке. Често је довољно разликовати пренос уживо, сачуване медије и техничко посредовање. Веза уживо може да користи сервере за проналажење уређаја или прослеђивање саобраћаја, а да се тамо не чува читљив видео из дечје собе. Систем камере у облаку може деловати практично, али може повећати ризик када се прегледи, догађаји или кључеви централно обрађују.
Извештаји о Meari-ју су више од упозорења за један бренд. Показују зашто безбедносна архитектура не сме бити накнадна мисао код породичних производа. Добављач треба да уме да објасни који се подаци стварају, који се чувају, који су потребни само кратко за успостављање везе и који слој заштите спречава да једна грешка изложи дечју собу неке друге породице.
Шта можете да урадите сада
Проверите да ли постоје ажурирања фирмвера за постојеће камере и прочитајте упутства произвођача за погођени модел. Ако нисте сигурни да је безбедан за употребу, привремено искључите уређај с интернета и немојте га користити као камеру без надзора. Пре прве ноћи с новим решењем, проверите приватност, упаривање и начин чувања података.
Често постављана питања
Шта родитељи прво треба да ураде након пријављеног пропуста на камери?
Проверите обавештење произвођача, инсталирајте доступна ажурирања и искључите уређај ако није јасно да ли је безбедан за употребу. Такође промените сваку лозинку коју сте користили и на другим местима.
Да ли је свака повезана беби-камера сама по себи небезбедна?
Не. Важни су архитектура, ажурирања, контрола приступа, шифровање и искрена комуникација о инцидентима. Један инцидент захтева конкретне провере, а не општу панику.
Која алтернатива родитељима даје више контроле?
Производи без трајних снимака у облаку, с јасним упаривањем и разумљивим токовима података, смањују простор за напад. И даље су важни савремени уређаји и тестиран аларм за прекид везе.
Извори и додатна литература
- Снимци са беби-камера слободно доступни · Galaxus
- Милион беби-монитора и безбедносних камера хакери су лако могли да гледају · The Verge
- нико не ставља бебу у ћошак · Sammy Azdoufal
- Timmy Core Security · GitHub
- AES-GCM и извођење кључева · GitHub
- Timmy пројекат отвореног кода · GitHub
- Baby Monitor Timmy: код и архитектура · Baby Monitor Timmy
- Преглед WebRTC-а · WebRTC
- Технички Timmy блог-пост о инциденту