Ja, din Video Baby Monitor kan hackas. Nej, du behöver inte sluta använda den

Om du redan har hört dem, sparar jag dig omskapet av babyskärmen hacking horror historier. Det finns inget mer magskurande än tanken att ditt barns rum inte är helt säkert från inkräktare. Men faktum är, om du har en babyövervakare i rummet, kanske det inte är.

Videobarnövervakningshackberättelser får massor av airplay på lokala nyheter och skickas direkt till mig av mina äldre släktingar. Vad som är annorlunda med dessa berättelser är att de risker de identifierar är verkliga.

Dessa bekräftade instanser är chillande nog för att få dig att springa på övervåningen och koppla ur barnmonitorn i ditt barns rum just nu. Jag gjorde nästan.

Men efter att ha lagrat de säkerhetsåtgärder som jag redan hade infört bestämde jag att det var OK att fortsätta använda mina babymonitorer. Riskerna är verkliga, men de är hanterbara.

Förse mig inte fel. Jag är inte immun mot en liten paranoia. Till exempel har jag en Post-it som täcker webbkameran på min bärbara dator. (Allvar, när ska de sätta lite plastluckor på dessa som standard?). Men min position på babyövervakare är detta:

När du förstår hur hackare kommer in i bebisar och webbkameror kan du fatta ett mer informerat beslut om huruvida säkerhetsriskerna är värda bekvämligheten eller ej. Så, innan du börjar varna alla dina vänner och barn för att sluta använda babymonitorer, läs igenom det här inlägget. Eller ännu bättre, vidarebefordra dem den här istället för den sensationella berättelsen från din lokala nyhetskanal.

Jag har ett problem med en hel del sättet media täcker dessa historier. De är mer clickbait än försiktighetsberättelser, och de råd de erbjuder är i bästa fall överskridande. Poängen med detta inlägg är inte att chocka och skrämma dig - det är att informera och förbereda dig.

Hur Hackers Access Baby Monitor: Dumb vs Smart Monitors

Det finns två stora sorters babymonitorer där ute. Det finns enkla intercom-stilskärmar som är walkie talkies med en babybjörnlogo på lådan. Och då finns det något nyfångade internetaktiverade babymonitorer som integreras med din smartphone via din trådlösa router.

Attackvektorn för äldre walkie talkie / intercom-typ övervakare (som jag fortfarande använder) är ganska enkel. De dumma bildskärmarna är radiokvivalenterna av två burkar på en sträng. Allt man behöver göra är att hitta strängen och sedan lägga sin burk i mitten. Det är, kapning frekvensen och börja spela death metal över det eller något. Det finns dock två stora begränsningsfaktorer för den dumma monitorhacket. Först är hårdvara. Just nu har varje barn över 5 år en enhet som kan använda internetprotokoll (vilken smart användning av barnmonitorer). Men för att kapa en dum baby monitor-frekvens måste du vara lite praktisk med några gadgets du köpte på RadioShack. Den andra faktorn är intervallet. Du måste vara ganska fysiskt nära barnmonitoren för att den ska fungera. Till exempel, om jag står i min uppfart med mottagaren för min baby monitor, är jag för långt bort för att signalet ska fungera.

Så, om någon börjar kapa din "dumma" bebisskärm, gå ut i gården och hitta den lilla punken med walkie talkieen som gör det och berätta för honom att du vet var han bor, och du ringer till sina föräldrar.

Det är alla gamla nyheter.

Det är internetanslutna videomonitorer och babykameror som gör alla rubriker på senare tid. Dessa kallas internetprotokoll (IP) kameror eftersom de använder internet och ditt lokala nätverk för att kommunicera med din smartphone. Attackvektorn mot dessa "smarta" bebisskärmar är mycket bredare. Nu är det inte bara äldre bröder och grannländer som prankar dig. Om en dum babyskärm är två burkar och en sträng, är en smart babykamera en burk, och strängen är World Wide Web. Internetanslutna barnmonitorer är potentiellt sårbara för hela troll, kryp och brottslingar över hela världen. Och vi vet alla att dessa människor bara kan vara helt förkastliga.

Säkerhetsproblem för Internet Protocol Baby Monitor

Varje gång jag börjar prata om säkerhet med Steve börjar han göra sin Shrek-personlighet.

"Ogres Säkerhetsåtgärder är som lökar."

Det handlar om lagren.

När det gäller din IP-aktiverade baby monitor kan bara ha ett stinkigt lager av osäkerhet bjuda in alla hackare. Då kan din webbkamera hamna på ett skumt forum med länkar till hundratals osäkra webkameror över hela världen. De existerar. Titta inte efter dem, om du värdesätter din själ.

På en mycket hög nivå, här är de lager som gäller för din videobarnskärm. Detta härrör från att din videobarnskärm fungerar genom att ansluta till din trådlösa router, som jag antar är ansluten till internet.

1. Normal internetåtkomst till din router (brandväggsskyddad)
   • Videobarnövervakningsåtkomst (Lösenordsskyddad, eller ännu bättre, inaktiverad)
   • Fjärrkontroll för babyövervakning (Lösenordsskyddad, eller ännu bättre, inaktiverad)
2. Fjärradministratörsbehörighet till din router (Lösenordsskyddad, eller ännu bättre, inaktiverad)
   • Videobarnövervakning (Lösenordsskyddad)
3. Användare / administratör lokal åtkomst till din router (lösenordsskyddad)
   • Wired (Lösenordsskyddad)
   • Trådlös (lösenordsskyddad)
     • Videobarnövervakning (Lösenordsskyddad)

Som du kan se, får angriparen i alla fall tillgång till din babymonitor genom att först få tillgång till din router. Så det första och uppenbara skyddsskiktet är att säkra din trådlösa router. Därefter finns det mer du kan göra. Men innan vi kommer in i det, låt mig förklara för dig hur hackarna kan komma in.

Om du inte bryr dig om allt det, kan du hoppa över till kontrolllistan för Video Baby Monitor Security.

Kompromissa din routersäkerhet

När en angripare får administrativ åtkomst till din router är det ganska mycket spel över för varje enhet som är ansluten till den. Din babyövervakning kan vara minst av dina bekymmer. Men för att hålla sig på ämnet konfigureras de flesta barnmonitorer genom att komma åt deras administrativa "backstage" via din router. Om en hackare får åtkomst till din router kan de börja monkeying runt med säkerhetsinställningarna på din baby monitor.

Så här kan de komma in:

En attack via obehörig Internetanslutning till din router är minst sannolikt att inträffa. Alla routrar använder Network Address Translation (NAT) för att filtrera bort obehörig inkommande trafik. Det enda undantaget här är om du försiktigt har gått in och aktiverat port vidarebefordran eller skapat en demilitariserad zon. Du brukar bara göra detta för program som BitTorrent-klienter eller online-videospel med hög bandbredd. Om du inte vet vad det är, fråga din tonåring om han eller hon gjorde något av dessa saker till din router. Om inte, är du förmodligen OK. Du kan kontrollera routerns inställningssidor för att försäkra dig om det.
En attack via fjärråtkomst till din router är liknande. På samma sätt som du kan ställa in din barnmonitor för att få tillgång till Internet via Internet kan du få din routers administratörssida tillgänglig via ett stort nätverk eller på internet. Det här är istället för att komma åt din routers konfigurationssida genom att ansluta till den direkt via en trådbunden eller trådlös anslutning. Om du inte är IT-administratör för ett företag är det praktiskt taget ingen anledning att du behöver göra det-det gör dig bara mer sårbar. Fortsätt och inaktivera den här funktionen på din router inställningssida. Om du aldrig kommer ihåg att aktivera det, är det antagligen redan inaktiverat. Det brukar kallas något som "fjärrinstallation" eller "Tillåt installation över WAN."

En attack via lokal åtkomst till din router är samma som fjärråtkomst till din router, förutom att hacker måste vara inom WiFi-området eller kunna ansluta direkt till din router. Det här är sällsynt, men utesluter det inte, tänk på öppna hus, fester, hus sitter etc. Om du har ett öppet trådlöst nätverk, vilket betyder att alla kan ansluta utan ett lösenord (varför? Varför? Varför?), Då din granne kan komma in som de vill. Även om du har trådlösa lösenord aktiverade kan någon ansluta till routern via en Ethernet-anslutning, spricka din routeradministratörs lösenord (eller använd fabriksinställningen, om du inte har ändrat den) och gå sedan till stan.

Kompromissera din babyövervakningssäkerhet

Låt oss anta nu att hackaren har tillgång till din router och därmed din babyskärms konfiguration. Precis som din router har standardinställningar som skyddar den från obehörig trafik, kommer din bebis övervaka att ha dessa skydd på plats utanpå. Men många videokameror har också UPnP och port vidarebefordringsinställningar som kan aktiveras för att göra kameran mindre säker.

Om du inte har angett ett lösenord för din babyövervakning eller har ändrat fabriksinställningslösenordet kan någon lätt nå åt kameran nu när de har routerns åtkomst. De kan fortsätta använda det kända fabriksinställda lösenordet eller sätta in sitt bakdörrskonto.

Nu har vi hittills behandlat obehörig åtkomst till din router via internet. Många av dessa smarta babymonitorer gör det möjligt för dig att legitimt Få tillgång till din babyövervakning via internet. Det vill säga att du är på jobbet eller på ett datum eller något, och du vill titta på din lilla sovande ängel från din telefon. Det här är en funktion som du kan aktivera från videobarnkameraets programinställningar. Men jag tror inte att du borde. Bandbredd och säkerhetsimplikationer för att aktivera den här funktionen är för stora om du inte vet vad du gör. Spara så bara risken och använd inte din videokamera övervakning som barnvaktkamera. Bara text din barnvakt och fråga hur saker går, okej?

Problemet med att möjliggöra Internetåtkomst till din babymonitor är att det förenklar det arbete som en hacker måste göra. I stället för att tränga in din router, då du får administrativ åtkomst till din router och sedan administrativ åtkomst till din babyövervakare, måste de bara kasta lösenordet som du ställer in för fjärråtkomst till din babymonitor. Det är lite som att lämna en nyckel under dörrmatningen vid din ytterdörr. Om det är enkelt och bekvämt för dig att komma åt, är det enkelt och bekvämt för hackare att komma åt.

Video Baby Monitor Security Non-issues

Så, allt som borde ge dig en bra uppfattning om hur hackare kan komma in på din baby monitor. Det är ganska mycket enkla hem trådlösa nätverkssäkerhet saker. Det finns inte någonting som är naturligt farligt för barnmonitorer som inte heller gäller för alla enheter på ditt hemnätverk. Skillnaden är att frestelsen att skadligt pranka är mycket högre, och krypfaktorn är extra hög. Om du bara behandlar din babymonitor med samma vaksamhet som din telefon, din bärbara dator och din surfplatta, borde du vara OK.

Att bara ha en videobarnmonitor i huset öppnar inte omedelbart ett fönster till världen. Dessutom behöver du inte oroa dig för någon som avlyssnar den digitala videosignalen över luften. Digitala videokameror använder krypterade signaler. Det skulle vara alltför svårt för någon att knäcka dessa, och de skulle behöva ligga inom signalområdet.

Videokontrollsäkerhetschecklista

Oavsett huruvida du läser alla de lite tekniska mumbo jumbo som jag just skrev, finns det några ganska enkla steg du kan vidta för att göra din videoskärmskärm säker. Gör dem en åt gången, och om du behöver hjälp med din speciella modell för barnmonitor eller router, kolla tillverkarens dokumentation eller lämna en kommentar. Om du lämnar en kommentar, se till att du får svar på din fråga innan du ansluter enheten.

1. Säkra din trådlösa router. Jag kunde skriva ett helt inlägg på detta. Men lyckligtvis har Andre redan gjort det, jag behöver inte: Säkra din Wi-Fi-router nu med dessa säkerhets tips. På samma sätt:
   • Uppdatera firmware för din router.
   • Inaktivera fjärråtkomst till din router. Låt det inte konfigureras från någonstans men direkt inuti ditt hus, anslutet till det trådlösa eller trådbundna nätverket.
2. Ange ett lösenord för din babyövervakning, om du inte redan har (varför? Varför? Varför?). Du bör också se till att du har ett starkt lösenord
3. Ändra eller ta bort standardinloggningen. Vissa kameror och routrar har standardinloggningsinformation, något dumt som "root" som användaren och "lösenordet" för lösenordet. Även om du har konfigurerat din inloggningsinformation, bör du se till att de gamla standardinloggningsuppgifterna har tagits bort eller ändrats.
4. Uppdatera firmware för kameran. Stegen för att göra detta är olika för alla tillverkare. Skjut mig ett meddelande om du behöver hjälp.
5. Inaktivera DDNS på din kamera, om den har den.
6. Inaktivera port vidarebefordran eller UPnP på din kamera, om den har den.
7. Inaktivera fjärråtkomst till din babykamera. Det är bekvämt men onödigt. Och om du inte har en obegränsad dataplan, blir det också dyrt. Att skicka videofömer över internet till en telefon äter mycket data. Om du är övertygad om att använda fjärråtkomst till din kamera, se till att du också gör följande:
8. Ändra porten som används för att komma åt din kamera. Standarden är 80, och det är det som hackare kommer att kolla först. Ändra det till något över 8100, om du kan.
9. Kontrollera regelbundet loggarna för obehörig åtkomst. När du tittar på din logg, leta efter ovanliga saker, som IP-adresser som du inte känner igen eller konstiga åtkomsttider (1 PM när du inte ens var hemma till exempel).

Om du adresserar alla föremål ovan, bör du ha skyddat alla typiska attackvektorer till bästa möjliga förmåga.

Missade jag något? Låt mig - och dina kolleger groovyPostläsare - känner till i kommentarfältet.