В останні роки камери з доступом до Інтернету здобули популярність завдяки невисокій ціні, простоті викорористання та високошвидкісному широкосмуговому з’єднанню. Їх встановлюють як фізичні особи, так і підприємства, установи та державні органи задля безпеки. Однак не завжди така безпека є безпечною.
Так, днями закордонні спецслужби оприлюднили тривожне попередження: російські хакерські угруповання активно шукають вразливі IP-камери по всій Європі та в Україні.
Їхня мета це не просто підглядання, через звичайні камери на приватних будинках, офісах чи парковках, хакери намагаються шпигувати за переміщенням логістики та збирати дані про критичні об'єкти. Крім того, зламана камера може стати «мостом» для проникнення у вашу домашню чи корпоративну мережу.
Чому звичайні камери такі вразливі?
У 90% випадків хакерам не потрібні надскладні інструменти. Вони просто сканують мережу в пошуках пристроїв із двома критичними «дірками»:
-
Заводські паролі: Камеру встановили, а стандартний пароль (на кшталт admin/admin або admin/12345) змінити забули. Ці комбінації є у відкритому доступі в Інтернеті.
-
Застаріле програмне забезпечення: Якщо прошивку пристрою не оновити після покупки, у ній залишаються відомі хакерам уразливості, які дозволяють обійти авторизацію.
Навіть якщо ваша камера показує лише приватний двір чи паркан — це все одно загроза. Не даруйте ворогу додаткове джерело інформації.
Зробіть 5 кроків для захисту вашої камери
Щоб закрити камеру від сторонніх очей, виконайте ці прості, але критично важливі кроки:
-
Крок 1. Змініть заводські логін та пароль
Ніколи не залишайте заводські налаштування. Зайдіть у додаток або вебінтерфейс камери та створіть унікальний пароль (від 12 символів: із великими й малими літерами, цифрами та спецсимволами).
-
Крок 2. Оновіть прошивку (ПЗ)
Виробники постійно випускають патчі безпеки. Перевірте оновлення в налаштуваннях додатка або завантажте свіжу прошивку з офіційного сайту розробника.
-
Крок 3. Вимкніть UPnP, P2P та непотрібний доступ до Інтернету
Якщо ви не переглядаєте трансляцію дистанційно, взагалі вимкніть доступ камери до глобальної мережі (нехай пише локально на карту пам'яті). Якщо ж доступ потрібен, то вимкніть функції UPnP та P2P у налаштуваннях роутера та камери, щоб вона автоматично не «світилася» в Інтернеті.
-
Крок 4. Ізолюйте камеру в окрему мережу (VLAN)
Якщо ваш роутер підтримує створення гостьових або окремих віртуальних мереж - підключіть камери туди. Якщо зловмисники все ж зламають камеру, вони опиняться в ізольованому сегменті й не зможуть дістатися до вашого робочого комп'ютера чи смартфона.
-
Крок 5. Використовуйте VPN та двофакторну автентифікацію (2FA)
Увімкніть 2FA в додатку керування камерою, якщо є така можливість. Для максимальної безпеки налаштуйте доступ до відеотрансляції не напряму через Інтернет, а через захищений VPN-канал, піднятий на вашому домашньому роутері.
Цифрова безпека починається з простих рішень. Перевірка та налаштування домашньої чи офісної камери забере у вас щонайбільше 5 хвилин, але гарантовано збереже вашу приватність та допоможе захистити безпеку всієї країни. Зробіть це просто зараз!
За необхідності ви можете звернутися до підтримки BRAMA для отримання порад та рекомендацій, як діяти у разі якщо ви потрапилили до рук хакерів та повідомити про вашу проблему для вжиття заходів реагування.
Крім того, ви можете написати онлайн звернення до Кіберполіції про вчинення відносно вас неправомірних дій в мережі Інтернет тощо.
