Kako preprečiti vdor v spletne kamere

Takšni primeri niso redkost – hekerji posnetke s kamer lahko zlorabljajo za izsiljevanje, vohunjenje ali prodajo posnetkov na temnem spletu, potencialni vlomilci pa dobijo jasen pregled nad tem, kdaj vas ni doma. 

Spletne kamere so danes povsod – v prenosnikih, pametnih zvoncih, varnostnih sistemih in celo nekaterih pametnih televizorjih. Omogočajo udobje in povezanost, a hkrati predstavljajo eno najbolj intimnih točk zasebnosti. 

Kako lahko pride do vdora?

Kot pri vseh varnostnih tveganjih, sta glavna vektorja vdora tudi pri spletnih kamerah šibke točke v programski opremi naprave in uporabniške napake.

• Neprimerna gesla – ob nakupu imajo kamere tovarniška gesla (“admin”, “1234”), ki jih uporabniki ne spremenijo.
• Zastarela programska oprema naprave (firmware) pušča odprte varnostne luknje, ki jih hekerji zlahka izkoristijo.
• Lažne povezave (phishing) in zlonamerne aplikacije lahko nepridipravom omogočijo oddaljen dostop do računalnika ali omrežja.
• Nezavarovani sistemi pametnega doma so pogosto povezani v oblak prek nešifriranih povezav in s šibkimi gesli.

Katere kamere so na udaru?

Ko govorimo o spletnih kamerah, s tem mislimo tako tiste, ki so povezane v računalnike oziroma so vgrajene v prenosnike za potrebe videokonferenc, kot tudi ločene spletne kamere, ki so del varnostnega sistema ali drugih aplikacij pametnega doma. Pri vsaki je skrb za varnost nekoliko drugačna, zato si oglejmo, kako se zavarovati.

Računalniške kamere

Kamere v prenosnikih ali na monitorjih so neposredno povezane z operacijskim sistemom vašega računalnika. Osnovni vektor napada je v tem primeru računalnik, običajno prek okužbe z virusom, trojancem ali drugo vrsto zlonamerne programske opreme. V takem primeru ni dostop do kamere edina težava, saj ima napadalec dostop do celotnega računalnika.

• Prepoznavni znaki: kamera se nenadoma prižge, računalnik se upočasni ali se pojavijo nepojasnjeni prenosi podatkov.
• Zaščita: Storitev Varen splet, ki jo ponuja Telekom Slovenije, zaščiti povezavo domačega omrežja z internetom, kar znatno dvigne raven varnosti. Kot prvo zaščiti računalnik pred obiskom nevarnih spletnih strani, nato prepreči prenos zlonamerne programske opreme prek interneta in če imate vseeno okužen računalnik (npr. prek USB ključka), nepridipravom prepreči, da bi se lahko povezali z vašim računalnikom.

Poleg tega je zmeraj priporočljivo imeti zaupanja vreden antivirus in ga redno posodabljati, prav tako pa je v nastavitvah operacijskega sistema priporočljivo redno pregledovati, kateri programi imajo dostop do kamere, in odstraniti sumljive.

Spletne kamere pametnega doma

Varnostne kamere, pametni zvonci in druge naprave interneta stvari (IoT) so še bolj ranljive, ker so stalno povezane v internet. Številne pošiljajo videoposnetke v oblak brez močnega šifriranja, nekateri proizvajalci pa ne ponujajo rednih posodobitev.

Spletni iskalniki, kot je Shodan, celo omogočajo iskanje nezaščitenih kamer po svetu – kar pomeni, da lahko hekerji dostopajo do tisoče kamer z javno dostopnim IP-naslovom.

Zaščita:

Storitev Varen splet tudi za spletne kamere nudi odlično in robustno raven zaščite, saj preprečuje vdore prek interneta. Vseeno ne spreglejte drugih ključnih korakov:

• Takoj po namestitvi spremenite privzeto geslo naprave. 
• Nastavite samodejne posodobitve programske opreme naprave (firmware). 
• Spletno kamero in druge naprave interneta stvari (IoT) prestavite v ločeno omrežje od domačega, kar omogoča večina usmerjevalnikov, med drugim tudi tisti v ponudbi Turbo WiFi.
• Oglejte si varnostne nastavitve, ki jih ponuja kamera in jih aktivirajte, denimo dostop prek šifrirane povezave (HTTPS), ali prijavo z dvojnim preverjanjem (2FA). 

Naprave interneta stvari pogosto predstavljajo varnostno tveganje za domače omrežje, sploh cenejše, saj jih proizvajalci ne vzdržujejo in kmalu prenehajo pripravljati varnostne popravke. A z uporabo zgornjih nasvetov in Varnega spleta lahko sami priskrbite dodatno raven zaščite, tako da bi nepridipravom predstavljali pretrd oreh za naključni vdor.

Vsekakor pa si je vredno zapomniti, da ima vdor v spletne kamere lahko bistveno hujše posledice od vdora v druge naprave pametnega doma. Vdor v kamero namreč ni samo neprijetnost, temveč tudi resna grožnja zasebnosti in varnosti. Zato velja preprosto pravilo: vsaka naprava z objektivom in povezavo v internet si zasluži enako zaščito kot vaš bančni račun.