Kako ugotoviti, ali so v vašo varnostno kamero CCTV vdrli

Varnostne kamere so odlično orodje za varovanje vaše lastnine ali doma. So pa tudi prehod za hekerje, da vohunijo za vami, ker je do teh naprav mogoče dostopati prek interneta. Nizki hekerji lahko prevzamejo nadzor nad vašim zasebnim življenjem in ga lahko zlorabijo v kakršni koli meri.

Obstajajo zaskrbljujoče zgodbe o hekerjih, ki oddaljeno dostopajo do varnostnih sistemov in vohunijo za družinami prek njihovih varnostnih kamer. Nova tehnologija lahko izboljša vaš varnostni sistem tako, da vam omogoči oddaljeni dostop do video vira ali predvajanja v oblaku.

Seveda so te funkcije priročne, vendar predstavljajo tudi ranljivost, ki bi lahko hekerju omogočila ogled vaših kamer od koder koli na svetu.
Biti pozoren in izvajati preventivne ukrepe je bistvenega pomena, da preprečite vdor v vaše varnostne kamere. Ta vodnik deli znake, ki lahko pomagajo ugotoviti, ali je bil vaš sistem CCTV ali varnostna kamera vlomljen. Ponuja tudi nasvete, ki jih lahko uporabite za zaščito varnostnih kamer pred vdori.

Znaki, da so v vašo varnostno kamero vdrli

Dandanes je mogoče sisteme varnostnih kamer vdreti na več načinov, na primer z uporabo privzetega uporabniškega imena in gesla, uporabo zastarele in nevarne vdelane programske opreme, napačno konfiguracijo in neprofesionalno nameščeno ali celo brez osnovnih varnostnih funkcij.

Običajno, če je varnostna kamera izpostavljena internetu, obstaja nevarnost vdora. Če je kamera preprosto v lokalnem omrežju (ni povezana z omrežjem), je nemogoče, da bi vas vdrli (saj kamera ni niti v internetu, kar pomeni, da je nihče ne vidi).

Obstaja nekaj opozorilnih znakov, na katere morate biti pozorni, če imate v svojem domu ali zunaj njega varnostne kamere, in poznavanje teh znakov vam bo pomagalo hitro sprejeti protiukrepe. Spodaj smo zbrali najpogostejše znake, da je heker pridobil dostop do vašega sistema varnostnih kamer.

1. Kamera se nenormalno vrti

Medtem ko je večina notranjih varnostnih kamer statičnih (fiksnih), jih je nekaj takih, ki ponujajo določeno stopnjo vrtenja (kot so kamere za dojenčke ali varuške). V tem primeru lahko kamera premika, nagiba ali poveča. V bistvu lahko s telefonsko aplikacijo ali prek računalnika nadzirate položaj kamere.

Če slučajno opazite kakršno koli naključno premikanje, bodite previdni, saj je to očiten način, da ugotovite, ali je vaš fotoaparat vdrl.

Če niste premaknili kamere, kdo je potem to storil? Če se vaša nadzorna kamera vrti sama in kaže v drugo smer, verjetno obstaja heker, ki daljinsko upravlja vašo varnostno kamero.

2. Utripajoča lučka LED kamere

Številne varnostne kamere uporabljajo LED luči za označevanje določenih operacij. Na primer, če lučke LED hitro utripajo, to pomeni, da se nekdo poskuša povezati s kamero. Morda boste morali ponovno vklopiti fotoaparat in preveriti, ali se težava ponovi.

LED luči so pomemben vizualni element za ozaveščanje ljudi. Vedno preberite priročnik za fotoaparat, če želite izvedeti pomen luči LED, kaj pomeni, če se lučke stalno prižigajo in ugašajo ali če LED-diode naključno utripajo. Če ne upravljate kamere, vendar lučke hitro utripajo, to pomeni, da se verjetno heker poskuša prijaviti v vašo kamero.

3. Geslo vašega računa je spremenjeno

Še enkrat preverite varnostne nastavitve kamere. Če ugotovite, da so spremenjena ali je geslo nastavljeno na privzeto ali ne deluje, to pomeni, da je nekdo pridobil nadzor nad vašo kamero. Nastavitve kamere se ne spreminjajo same od sebe.
Ko nepričakovano ugotovite, da se telefonska aplikacija ne prijavi, je to znak, da so v vašo varnostno kamero vdrli. Čeprav lahko prejmete e-poštni naslov, da je bilo vaše geslo spremenjeno, ni vedno tako. Nekateri proizvajalci ne pošljejo e-pošte, ko je geslo spremenjeno.

4. Iz kamere prihajajo čudni zvoki ali glasovi

Precej pogosto hekerji namerno želijo razkriti svojo prisotnost in bodo govorili prek vaše kamere prek njene funkcije zvočnika.

Takoj boste vedeli, da je nekaj narobe, ko začnete slišati naključne nenavadne zvoke ali celo glasove, ki poskušajo spodbuditi pogovor.

Torej, če slišite čudne zvoke, ki prihajajo iz vaše varnostne kamere, je bila vaša varnostna kamera najverjetneje ugrabljena in nekdo vohuni za vami prek varnostne kamere. Bodite previdni, tudi če gre za majhen, neznaten zvok.

5. Povečana uporaba podatkov ali omrežni promet

Drug način, da ugotovite, ali je vaš sistem varnostnih kamer vdrl, je, da preverite uporabo podatkov v omrežju vašega varnostnega sistema. Dostop do toka v živo vira kamere zahteva prenos velike količine podatkov, kar je znak, da je vaš varnostni sistem ogrožen.

Ne samo, da bodo nekateri usmerjevalniki in prehodi spremljali podatkovni promet, ampak bodo nekateri celo prikazovali čase čez dan, ko pride do skokov.

Če vaša kamera prenaša ogromno količino podatkov v času, ko veste, da do nje ne dostopate, je to jasen znak, da so v kamero morda vdrli ali se z njo poigrali.

Določene kamere ponujajo diagrame porabe podatkov v svojih nastavitvah, lahko dostopate do kamere in vidite, kdaj je prišlo do gostega prometa. Na usmerjevalnikih obstajajo tudi orodja, ki lahko spremljajo promet vašega omrežja. Poglejte in preverite, ali je kaj narobe.

6. Zgodovina prijav na vašem fotoaparatu

Vsaka varnostna kamera IP ima razdelek z zgodovino dnevnika na zavihku z nastavitvami, kjer lahko preverite, kateri naslovi IP ali uporabniki so dostopali do kamere in ob kateri uri/datumu. To lahko osvetli, kdo morda nepooblaščeno dostopa do vaše kamere.

Če tam vidite nenavaden naslov IP, ga kopirajte in prilepite v google, da poiščete lokacijo. Ugotovite lahko, iz katere države ali mesta izvira neznani naslov IP. Če vam ni znana, je verjetno nekdo vdrl v vašo varnostno kamero.

Kako zaščititi sistem varnostnih kamer pred vdori

Obstaja veliko stvari, ki jih morate storiti, da preprečite vdor v vaše varnostne kamere. Spodaj smo našteli nekaj preprostih korakov, s katerimi lahko zmanjšate možnosti, da bi vašo varnostno kamero vdrli.

1. Ohranite posodobitev vdelane programske opreme fotoaparata

Prepričajte se, da je vdelana programska oprema varnostne kamere posodobljena na najnovejšo vdelano programsko opremo, varnostno opremo pa vedno posodabljajte. Proizvajalci resno razmišljajo o zaščiti svojih kamer in bodo občasno izdali posodobitve vdelane programske opreme, ki odpravljajo napake programske opreme in varnostne ranljivosti.
Novejša in najnaprednejša varnostna kamera bo samodejno prenesla in namestila posodobitve vdelane programske opreme, druge pa je treba posodobiti ročno. V tem primeru morate na spletnem mestu proizvajalca preveriti vdelano programsko opremo ali se neposredno obrniti na njihovo skupino za podporo.

2. Uporabite svoje geslo za sistem varnostnih kamer

Sliši se neresnično, vendar mnogi lastniki varnostnih sistemov uporabljajo privzeto geslo, ki ga ima varnostni sistem, ali pa uporabljajo isto geslo, ki jim ga je nastavil namestitveni program. To je velik ne!

Ustvariti morate lastno geslo za skrbniški račun (kateri koli drug račun). Vedno ustvarite edinstveno geslo za vsak račun, ki bo dostopal do varnostnega sistema. Tako lahko še naprej spremljate uporabnike, ki gledajo kamere.

Obstaja programska oprema, ki brska po internetu za sisteme varnostnih kamer in preizkusi seznam običajnih gesel, kot so »12345«, »123456«, »admin«, »password« itd. Prepričajte se, da uporabljate močno geslo, ki bi ga bilo težko nekoga, ki ga je treba ugotoviti.

Če želite ustvariti močno geslo:uporabite nekaj dolgega in zapletenega, kot je naključna fraza ali niz znakov s številkami, simboli, velikimi in malimi črkami. Priporočamo uporabo generatorja gesel, da dobite popolnoma naključno. Geslo shranite na varno mesto.

Ne uporabljajte osebnih imen v geslih, rojstnih datumih ali celo telefonskih številkah. Hekerji lahko pridobijo te informacije iz javnih profilov družbenih medijev (Facebook, Instagram itd.) in lahko po nekaj poskusih uganejo geslo.

3. Uporabite dvostopenjsko avtentikacijo, če jo vaš fotoaparat podpira

Nastavite dvostopenjsko avtentikacijo, če jo vaša varnostna kamera omogoča, kar bo zagotovilo dodatno raven varnosti. Če se prijavite v kamero, boste od podjetja prejeli sporočilo ali e-pošto za preverjanje pristnosti vašega računa.

Na ta način, če se hekerji dokopajo do vašega gesla, še vedno ne bodo mogli dostopati do vaše kamere, saj ne morejo preveriti računa z dvostopenjsko avtentikacijo.

4. Omejite uporabnike, ki lahko dostopajo do sistema varnostnih kamer

V nastavitvah kamere ali varnostnega sistema lahko dovolite uporabo sistema le uporabnikom, ki izpolnjujejo določene kriterije. Nastavite lahko na primer naslov Mac telefona, ki lahko vidi kamero, ali pa dovolite samo določenim naslovom IP, da se prijavijo v varnostni sistem.

Priporočljivo je, da omejite dostop do svojih posnetkov CCTV na eni ali dveh napravah, naj bo to pametni telefon, prenosnik ali osebni namizni računalnik. Ne uporabljajte javnih računalnikov za ogled domačih varnostnih sistemov. Tako lahko zmanjšate možnosti za vdor.

5. Zgradite podomrežje za svoje varnostne kamere

Vedno je priporočljivo, da varnostne kamere IP postavite v ločeno omrežje (v podomrežje). Na ta način so vse te kamere nedostopne iz interneta, vse, kar vas mora skrbeti, je, da je NVR varen in posodobljen.

Spodnja slika prikazuje diagram nastavitve z uporabo PoE NVR. Kot lahko vidite, gredo kamere naravnost v NVR in niso posamično izpostavljene v internetu. Lahko pa ustvarite podomrežje prek nastavitev usmerjevalnika.

6. Kupite zanesljive varnostne kamere

Ne posegajte po poceni kamerah poceni NVR-jev, za katere še nihče ni slišal. Ta vrsta opreme je množično izdelana na Kitajskem in nima osnovne varnostne zaščite.

Morate izbrati uveljavljene blagovne znamke, ki stojijo za svojimi izdelki. Seveda lahko prihranite nekaj denarja, če se odločite za cenejšega in neznanega proizvajalca, toda ali je vredno, da nekdo vohuni skozi vaše lastne kamere?

Zanesljiv in znan proizvajalec skrbi za vdelano programsko opremo in programsko opremo svojih varnostnih sistemov ter bo izdal posodobitve za odpravo znanih napak ali ranljivosti.

Mali proizvajalci ne skrbijo za svoje izdelke po opravljeni prodaji. Na trgu je veliko ranljivih NVR ali kamer, ki jih ni mogoče popraviti, ker proizvajalec ni izdal nobene posodobitve zanje.

Pred nakupom varnostnega sistema vedno raziščite in izberite blagovne znamke, ki uporabljajo napredne varnostne funkcije, kot so šifriranje SSL/TLS, šifriranje WPA2-AES, dvofaktorsko preverjanje pristnosti itd., ki hekerje odganjajo stran.

Kako se vdre v varnostne kamere

• Glavni način, na katerega so varnostne kamere ranljive za oddaljene vdore, je tehnika, imenovana »polnjenje poverilnic«. Hekerji za dostop do računov uporabljajo uporabniška imena in gesla iz drugih vdorov podatkov. Uporabijo lahko na primer velike kršitve podatkov, kot so tiste v Equifaxu, in poskusijo ta gesla za varnostne sisteme, ki jih naključno pingajo v internetu.
• Drug način je naključno pinganje naslovov IP v internetu in ko najdejo varnostni sistem, poskusijo niz privzetih gesel in računov različnih proizvajalcev ali celo najpogostejše geslo. Če geslo ni bilo spremenjeno ali je zelo pogosto, ga bodo zlahka dobili in dejstvo je, da se mnogi uporabniki niti ne potrudijo spremeniti gesla.
• Hekerji lahko najdejo varnostne ranljivosti v vdelani programski opremi kamere in nato skenirajo internet, dokler ne najdejo varnostnih sistemov, ki delujejo na tej nevarni vdelani programski opremi. V tem primeru jim za prijavo sploh ni treba uporabiti gesla. Zato je zelo pomembno, da posodabljate svoje sisteme varnostnih kamer.
• Hekerji lahko lokalno vdrejo v omrežje WiFi in nato vdrejo v kamere, najdene v omrežju. Preprosto lahko poskusijo vnesti običajna privzeta gesla ali ponaredijo brezžično omrežje, dokler ne vstopijo. Prepričati se morate, da je vaše omrežje WiFi varno in da je šifriranje WPA2-AES pravilno uporabljeno.