Meari குழந்தை கேமரா பாதுகாப்புக் குறைபாடு: பெற்றோர் தெரிந்துகொள்ள வேண்டியவை

எவரும் அணுகக்கூடிய குழந்தை கேமரா பதிவுகள் பற்றிய செய்திகள் பெற்றோரை இயல்பாகவே பயமுறுத்தும். ஆனால் பதற்றம் பெரிதாக உதவாது. அதற்குப் பதிலாக, எந்த வகை அமைப்பில் பிரச்சினை ஏற்பட்டது, கேமராவுடன் கூடிய கவனமாக உருவாக்கப்பட்ட குழந்தை கண்காணிப்பை எப்படி அடையாளம் காணலாம் என்பதே முக்கியமான கேள்வி.

தொழில்நுட்ப விவரங்கள் தெரியாமலேயே நீங்கள் அறிந்திருக்க வேண்டியவை

பொதுவில் வெளியான தகவல்களின்படி, Meari சம்பவம் பல்வேறு பிராண்டுகளின் பல கேமராக்கள் பயன்படுத்திய ஒரு தளத்தைச் சேர்ந்தது. பிரச்சினை வெறுமனே “யாரோ கடவுச்சொல்லை ஊகித்துவிட்டார்” என்பதல்ல. சாதனங்கள், செய்திகள் மற்றும் படங்கள் சரியான பயனர் கணக்குகளுடன் எப்படிச் சேர்க்கப்பட்டன என்பதிலேயே தெரிவிக்கப்பட்ட பலவீனங்கள் இருந்தன. குழந்தை கண்காணிப்புகளில் இதுவே மிகவும் முக்கியமானது: உள்நுழைவு மட்டும் போதாது. பின்னணியில் உள்ள செய்திப் பாதைகள், சேமிப்பு இடங்கள் மற்றும் சாதன இணைப்பும் சரியாகப் பாதுகாக்கப்பட வேண்டும்.

இதன் பொருள் ஒவ்வொரு குழந்தை கேமராவும் பாதுகாப்பற்றது என்பதல்ல. இருப்பினும், பெற்றோர் படத் தெளிவுத்திறன், இரவுக் காட்சி, செயலி மதிப்பீடுகள் ஆகியவற்றைத் தாண்டியும் கவனிக்க வேண்டும். முக்கியமான கேள்விகள்: மீடியா கோப்புகள் சேமிக்கப்படுகின்றனவா? சாதனங்கள் எப்படி இணைக்கப்படுகின்றன? தொழில்நுட்ப ரீதியாக யார் அணுக முடியும் என்பதை வழங்குநர் விளக்க முடியுமா?

Timmy வேறுபடுவது எப்படி

Timmy சேவையகங்களைப் பயன்படுத்துகிறது, ஆனால் குழந்தை அறை பதிவுக் காப்பகமாக அல்ல. சாதனங்கள் ஒன்றையொன்று கண்டறிய குறுகிய குறியீட்டைப் பயன்படுத்துகின்றன. பின்னர் அவை பொது விசைகளைப் பரிமாறி, இரு சாதனங்களிலும் தங்களுக்கான ரகசிய இணைப்பு விசையைக் கணக்கிடுகின்றன. இரு திரைகளிலும் காட்டப்படும் எண், யாராவது மறைமுகமாக விசைகளை மாற்றியிருந்தால் பெற்றோர் கவனிக்க உதவுகிறது.

இணைப்பு இயங்கும்போது, ஒலி மற்றும் விருப்ப வீடியோ WebRTC வழியாக அனுப்பப்படுகின்றன. WebRTC, DTLS/SRTP மூலம் மீடியாவை மறைகுறியாக்குகிறது. TURN ரிலே தேவைப்பட்டால், அது மறைகுறியாக்கப்பட்ட பாக்கெட்டுகளை மட்டுமே அனுப்பிவைக்கும்; உள்ளடக்கத்தைப் பார்க்காது. இதுவே படங்கள் அல்லது கிளிப்புகளை கிளவுட்டில் படிக்கக்கூடிய கோப்புகளாகச் சேமிக்கும் அமைப்புகளிலிருந்து Timmy-யை வேறுபடுத்துகிறது.

இந்தக் கேள்விகள் ஏன் அளவுக்கு மீறிய எதிர்வினை அல்ல

சிறந்த தேர்வுகளைச் செய்ய பெற்றோர் குறியாக்கவியலைக் கற்றுக்கொள்ள வேண்டியதில்லை. நேரடி பரிமாற்றம், சேமிக்கப்பட்ட மீடியா மற்றும் தொழில்நுட்ப இணைப்பு உதவி ஆகியவற்றை வேறுபடுத்தினால் பெரும்பாலும் போதும். சாதனங்களைக் கண்டறிய அல்லது போக்குவரத்தை ரிலே செய்ய சேவையகங்கள் உதவலாம்; அதற்காக படிக்கக்கூடிய குழந்தை வீடியோவை அங்கே சேமிக்க வேண்டியதில்லை. கிளவுட் கேமரா அமைப்பு வசதியாகத் தோன்றலாம், ஆனால் முன்காட்சிகள், நிகழ்வுகள் அல்லது விசைகள் மையமாக நிர்வகிக்கப்படும்போது அபாயத்தை அதிகரிக்கலாம்.

Meari பற்றிய தகவல்கள் ஒரு பிராண்டுக்கான எச்சரிக்கையைவிட அதிகமானவை. குடும்பங்களுக்கான தயாரிப்புகளில் பாதுகாப்பு கட்டமைப்பு பின்னர் சேர்க்கப்படும் விஷயமாக இருக்கக் கூடாது என்பதை அவை காட்டுகின்றன. எந்தத் தரவு உருவாகிறது, எது சேமிக்கப்படுகிறது, இணைப்பை அமைக்க சிறிது நேரம் மட்டும் எது தேவைப்படுகிறது, ஒரு தவறு வேறொரு குடும்பத்தின் குழந்தை அறையை வெளிப்படுத்தாமல் தடுக்க எந்த பாதுகாப்பு அடுக்கு உள்ளது என்பதனை வழங்குநர் விளக்க முடியும்.

இப்போது நீங்கள் செய்யக்கூடியவை

ஏற்கனவே உள்ள கேமராக்களில் ஃபெர்ம்வேர் புதுப்பிப்புகள் உள்ளனவா எனப் பாருங்கள்; பாதிக்கப்பட்ட மாடலுக்கான உற்பத்தியாளர் வழிகாட்டுதலையும் படியுங்கள். பாதுகாப்பாகச் செயல்படுவது தெளிவாக இல்லையெனில், சாதனத்தை தற்காலிகமாக இணையத்திலிருந்து துண்டித்து, கண்காணிப்பில்லாத கேமராவாகப் பயன்படுத்தாதீர்கள். புதிய தீர்வுகளுக்கு, முதல் இரவுப் பயன்பாட்டுக்கு முன் தனியுரிமை, இணைத்தல் மற்றும் சேமிப்பு நடைமுறைகளைச் சரிபாருங்கள்.

ஆதாரங்கள் மற்றும் மேலும் படிக்க

• குழந்தை கேமராக்களின் பதிவுகள் எவருக்கும் அணுகக்கூடியவை · Galaxus
• ஹேக்கர்கள் ஒரு மில்லியன் குழந்தை கண்காணிப்புகளையும் பாதுகாப்பு கேமராக்களையும் எளிதில் பார்க்க முடிந்தது · The Verge
• யாரும் குழந்தையை மூலையில் வைப்பதில்லை · Sammy Azdoufal
• Timmy மையப் பாதுகாப்பு · GitHub
• AES-GCM மற்றும் விசை உருவாக்கம் · GitHub
• Timmy திறந்த மூலத் திட்டம் · GitHub
• Baby Monitor Timmy: குறியீடும் கட்டமைப்பும் · Baby Monitor Timmy
• WebRTC கண்ணோட்டம் · WebRTC
• இந்தச் சம்பவம் குறித்த Timmy-யின் தொழில்நுட்ப வலைப்பதிவு பதிவு

தொடர்புடைய வழிகாட்டிகள்

• குழந்தை கண்காணிப்பு செயலிகளில் தனியுரிமையைச் சரிபார்க்கவும்
• பாதுகாப்பான குழந்தை கண்காணிப்பு இணைத்தல்: குறியீடும் விசைப் பரிமாற்றமும்
• கிளவுட் இல்லாத குழந்தை கண்காணிப்பு: நன்மைகளும் வரம்புகளும்

← வழிகாட்டிகளுக்குத் திரும்பவும்