Cik viegli kādam ir uzlaupīt jūsu tīmekļa kameru?

Reklāma

Nevēloties jūs nobiedēt, īsa atbilde ir šāda: ikvienam ir ļoti viegli apskatīt jūsu tīmekļa kameru. Ilgā atbilde ir tāda: dažām tīmeklī savienotām tīmekļa kamerām nav nepieciešams nekas vairāk kā slepens URL, savukārt lielākajai daļai USB vai iebūvēto klēpjdatoru tīmekļa kameru vispirms būtu jāapdraud dators.

Tālāk ir norādīti trīs Web kameras apskates veidi bez jūsu ziņas.

Acīmredzams: spiegu programmatūra

Attālās administrēšanas rīki (vai RAT) bieži tiek instalēti korporatīvajā vidē, lai palīdzētu jaunināt, konfigurēt un izsekot mašīnām no attāluma. 2010. gadā divās Lejas Merionas skolas rajona vidusskolās pret tām tika ierosinātas tiesas prāvas izmantojot attālās uzraudzības funkcijas lietojumprogrammu, kuras nosaukums ir LANrev, bez studentu zināšanām. Mac klēpjdatori bija izdoti un piederēja skolai, kurus studenti izmantoja mājas studijām. Tomēr šajās mašīnās instalētajā drošības programmatūrā bija funkcija ar nosaukumu Theft Track, kas administratoriem ļāva attālināti apskatīt tīmekļa kameras.

Neskatoties uz apgalvojumiem, ka šī funkcija tika izmantota tikai gadījumos, kad tika ziņots par klēpjdatoru zādzībām, daudzi studenti īsi ziņoja, ka redzējis, kā mirgo tīmekļa kameras indikators, un daži veica pasākumus, lai noņemtu lenti kamera. Rajons vēlāk pieņēma 56 000 studentu attēlu.

Kopš tā laika ir izlaista jaunāka programmatūras versija, kurai šī funkcija ir noņemta.

Novērsiet problēmu: ja izmantojat aizņemtu mašīnu, nekad nezināt, kurš varētu skatīties.

Vienkāršākā: bugged tīkla kameras

Īpaši TRENDnet kameru modeļi, kas kopš tā laika ir uzlauzti un vairs netiek pārdoti (lai gan tūkstoši joprojām tiek izmantoti) bija neaizsargāti pret pakāpi, kuru ikviens saprātīgs cilvēks uzskatīs par drausmīgu: jums jāzina tikai tīkla publiskā IP adrese kamera. Šīs kameras parasti izmanto mazos uzņēmumos, mājas drošībā un bērnu un mazuļu uzraudzībā.

Lai arī TRENDnet centās sazināties ar noplūdušo skarto IP adrešu sarakstu, aptuveni 5% no tām gadu paliek pieejamas. Zemāk esošajā ekrānuzņēmumā var redzēt, ka vairumam tagad nav pieejama. Tomēr joprojām ir iespējams skenēt šīs kameras, un paslēptos TOR mezglos var atrast vairāk atjauninātu sarakstu (Kas ir TOR tīkls? Kā Tor projekts var palīdzēt jums aizsargāt savu privātumu tiešsaistēPraktiski visās lielākajās vietnēs, kuras jūs šodien apmeklējat, jo īpaši tajās, kurās regulāri tiek apstrādāta personiskā informācija, pastāvīga problēma ir konfidencialitāte. Tomēr, lai arī lielākā daļa drošības centienu šobrīd ir vērsti uz ... Lasīt vairāk ).

Es to neatrisinu: šeit ir šī restorāna tiešraide, kas vēl nav noteikta. Ja zināt, kur tas atrodas, dariet viņiem zināmu.

Vairākas Foscam firmas kameras tika pakļautas a līdzīga kļūda, pieprasot uzbrucējam vienkārši trāpīt Ievadiet kad tiek lūgts lietotājvārds un parole, lai skatītu tiešraidi. Diemžēl Foscam specializējas arī mazuļu monitoros. Šajā gadījumā atšķirība bija tāda, ka šiem bērnu monitoriem bija iebūvēts skaļrunis, ar kura palīdzību vecāki varēja attālināti nomierināt savu bērnu. Kā izrādās, ikviens, kurš piekļuva izciļņam, izmantojot kapāt, varēja kā divas ģimenes (2013. gada augusts, 2014. gada aprīlis) uzzināja grūto ceļu - pamodoties, ka neķītrības tiek kliegtas par viņu mazuļiem.

… Kamera pagriezās no viņa pārakmeņotās meitas, lai tieši norādītu uz viņu. "Tad tas mani kliedza," sacīja Ādams. “Dažas sliktas lietas, dažas neķītrības. Tāpēc es atvienoju kameru. ” (Citāts no FOX19 intervijas)

Novērsiet problēmu: if jums pieder FOSCAM (modeļa numuri: FI8904W, FI8905E, FI8905W, FI8906W, FI8907W, FI8909W, FI8910E, FI8910W, FI8916W, FI8918W un FI8919W), nekavējoties atjauniniet programmaparatūru. TRENDnet klienti, apmeklējiet atbalsta lapa lai apskatītu pilnu skarto modeļu sarakstu un lejupielādētu atjauninājumu.

Vēl labāk - nepievienojiet kameru internetam, un, ja tas jums noteikti ir nepieciešams, pārliecinieties, vai esat reģistrējis ierīci ražotāja vietni, tāpēc, ja rodas drošības pārkāpums, jūs būsit pirmais, kurš par to uzzinās un varēsit izmantot darbība. Problēmas, protams, ir tādas kļūdas kā šī var būt savvaļā gadiem ilgi pirms kādam ir ne mazākās nojausmas - kā tas bija nesenajā HeartBleed OpenSSL kļūda Liela kļūda OpenSSL pakļauj lielu interneta riskuJa esat viens no tiem cilvēkiem, kurš vienmēr ir ticējis, ka visdrošākais saziņas veids tiešsaistē ir atvērtā koda kriptogrāfija, jūs esat pārsteigts. Lasīt vairāk .

Grūtāk: jebkura tīmekļa kamera

Uzlauztas tīklā savienotās kameras ir viena lieta - tās ir paredzētas, lai jebkurā gadījumā pārraidītu savus attēlus, parasti ne tikai visai pasaulei, bet vai ir iespējams piekļūt kādai vecai parastajai klēpjdatora tīmekļa kamerai? Un vai jūs pat zināt, ja tam piekļūst?

Labās ziņas ir tādas, ka vispār nē, hakeris nevar vienkārši šeit sēdēt un ievadīt URL, lai apskatītu jūsu tīmekļa kameru. Viņi tomēr var sistemātiski skenēt neaizsargātu operētājsistēmu tīklu un automātiski ievadīt Trojas zirgu, ja tiek atrasts kaut kas noderīgs. To diezgan viegli novērš, paliekot aiz ugunsmūriem, aizverot nevajadzīgās ostas un pastāvīgi informējot par drošības labojumiem, citiem vārdiem sakot, veicot pamata piesardzības pasākumus. Tas ir iemesls, kāpēc Windows XP lietošana tagad ir pilnīgi bīstama Ko jums nozīmē Windows XPocalypseMicrosoft iznīcinās Windows XP atbalstu 2014. gada aprīlī. Tam ir nopietnas sekas gan uzņēmumiem, gan patērētājiem. Šis ir tas, kas jums jāzina, ja jūs joprojām izmantojat Windows XP. Lasīt vairāk : no šī brīža uz priekšu paliks neizsakāms kļūdu skaits.

Tā vietā, visticamāk, hakeris vienkārši lūgs jums instalēt Trojas zirgu, un jūs to darīsit ļoti labprāt. Tas varētu būt saistīts ar ļaunprātīgu e-pasta pielikumu, kas ir maskēts kā.skr vai.exe fails; negodīga vietne, kuru apmeklējat neaizsargātā pārlūkprogrammā (Internet Explorer 9, 10 un 11 nesen ietekmēja Web pārlūkprogramma šī nejauka kļūda) vai kaut ko tik vienkāršu kā a apgalvotā Microsoft darbinieka tālruņa zvans Kas jums jādara pēc tam, kad ir iekritis viltus IT atbalsta scam?Meklējiet “viltus tehnoloģiju atbalsta krāpniecība”, un jūs sapratīsit, cik izplatīta tā ir visā pasaulē. Daži vienkārši piesardzības pasākumi pēc notikuma varētu palīdzēt justies mazāk kā upurim. Lasīt vairāk piedāvā labot jūsu ar vīrusu inficēto Windows mašīnu (kas nebija inficēta, bet tagad ir).

Lieta ir tāda, ka pēc tam, kad uzbrucējs jūsu datorā ir instalējis Trojas sakņu komplektu, viss ir iespējams - ieskaitot jūsu tīmekļa kameras straumes atvēršanu. Mūsdienās visbiežāk izmantotais rīks tiek saukts par Metasploit, kurš pēc instalēšanas atver tālvadības funkcijas, ieskaitot atslēgu reģistrēšanu un tīmekļa kameru skatīšanu no attāluma. Jūsu sistēma ir atvērta hakerim.

Lielākajai daļai tīmekļa kameru ir sava veida gaismas diode, kas norāda, kad tā ir ieslēgta, taču atkarībā no aparatūras to var apiet - tāpēc jūs pat nezināt.

Tātad atbilde uz “cik viegli kādam ir uzlauzt manu tīmekļa kameru?” ir tiešām… tas ir atkarīgs. Bet tu var padariet to pēc iespējas grūtāku, instalējot jaunākos drošības atjauninājumus un palaižot cienījamu vīrusu aizsardzības sistēmu, kā arī vienkārši izglītojot sevi par dažādi uzbrukumu pārnēsātāji, kurus hakeri izmantos Kā datorvīruss izplatās tiešsaistē un ko jūs varat darīt, lai to apturētuVīrusi ir sarežģīti. Viņi izmanto visu iespējamo datora ievainojamību; un ja tādu nav, viņi gaidīs, kamēr jūs pieļausit kļūdu - atverot pielikumu, kas jums nevajadzēja, vai noklikšķinot uz ... Lasīt vairāk .