Como saber se o seu monitor para bebês é uma ameaça à sua família?

Se o seu monitor para bebês estiver conectado à Internet das Coisas, isso pode significar que seu monitor para bebês é uma ameaça à segurança.

Se o seu monitor para bebês estiver conectado à Internet das Coisas, isso pode significar que seu monitor para bebês é uma ameaça à segurança.
Propaganda

Manter seus filhos seguros é um dos seus principais objetivos na vida. Com certeza é para mim. Mas no final de um longo dia, você quer colocá-los na cama e sentar-se com um bom frio. Se você tem um bebê, há uma boa chance de você também ter um monitor de bebê. Ao ouvir esses pequenos movimentos, essas minúsculas tossidas e gorgulhos permitem que você saiba que o pequeno está seguro.

Antigamente, o monitor do seu bebê era apenas de áudio, usando uma freqüência de rádio para sua conexão. Mas monitores modernos estão online, em rede, disponíveis através do seu smartphone, com vídeos e outros “recursos”. Existe alguma necessidade de um monitor de bebê habilitado para a rede? Usos Práticos para suas Câmeras de Vigilância Domésticas Usos Práticos para Câmeras de Vigilância Domésticas estão ficando mais populares a cada ano que passa à medida que a tecnologia melhora e os preços caem. Aqui estão alguns usos práticos para câmeras de segurança em casa, alguns que podem surpreendê-lo. Leia mais, ou é mais uma ameaça do que você imagina?

O monitor moderno do bebê

O som era a única coisa que um velho monitor de bebê dava aos pais ansiosos. Manter o monitor perto do berço do bebê forneceria feedback suficiente para acalmar esses medos. Mas os monitores de bebês estão evoluindo junto com o resto do mundo tecnológico. Um olhar superficial sobre "os melhores monitores de bebê de 2018" me diz que a maioria dos monitores agora tem:

  • Vídeo integrado, alguns com visão noturna
  • Aplicativos para smartphones e "ecossistemas" 5 Aplicativos Todos os novos pais precisam para se sentir seguros para bebês Esses são os aplicativos e sites que todos os novos pais precisam para se familiarizar com as tarefas diárias do bebê. consulte Mais informação
  • Conexões Wi-Fi
  • Sensores de movimento
  • Áudio bidirecional

Outros vêm com armazenamento em nuvem (por quê?), Canções de ninar embutidas, monitoramento de temperatura e muito mais. Mas você me entende: um monitor de bebê moderno é mais parecido com um pequeno media center com relação às versões de rádio-áudio do passado.

E é aí que surge o problema. Porque conectamos nossos monitores de bebês à internet e, como eles são essencialmente pequenos computadores, eles são suscetíveis a muitos dos mesmos problemas.

3 Exemplos de vulnerabilidades do monitor para bebês

Nos últimos três anos, desde 2015, vários produtos de monitores de bebês foram sinalizados como vulneráveis. Aqui estão três exemplos de monitores de bebês vulneráveis.

1. Mi-Cam Spying

O dispositivo Mi-Cam fabricado na China tem aproximadamente 50.000 usuários. Mas em fevereiro de 2018, a empresa de segurança austríaca SEC Consult encontrou uma série de vulnerabilidades nos dispositivos.

Um invasor obteve acesso por meio de um servidor proxy que simplesmente ignorou a senha da câmera. Outra vulnerabilidade permitiu que eles agissem como intermediários, interceptando fluxos de vídeo ao vivo entre o dispositivo e o servidor em nuvem do fabricante.

Além disso, a equipe de pesquisa separou o dispositivo para extrair o firmware. Eles encontraram “credenciais padrão muito fracas de quatro dígitos”, de acordo com o blog de pesquisa.

2. Nomes FTC Vários Monitores de Bebê Inseguros

Em 2016, o Departamento de Assuntos do Consumidor de Nova York recebeu vários relatos de bebês monitores como alvos de hackers. Os monitores estavam sendo usados ​​para gritar ameaçadoramente, rirem ou intimidar e assustar os bebês.

O FTC baseou-se na investigação do DCA de Nova York, analisando cinco monitores de bebê diferentes. Ele descobriu que apenas um monitor exigia uma senha segura, enquanto dois não tinham criptografia. Três permitiram adivinhações repetidas de senha após uma entrada incorreta, tornando-as suscetíveis a um ataque de força bruta.

As descobertas da FTC não foram pontuais. A empresa de segurança Rapid 7 encontrou vulnerabilidades semelhantes após testar nove monitores de bebês com capacidade Wi-Fi. A pesquisa deles descobriu que “cada câmera tinha uma conta oculta que um consumidor não pode alterar porque está codificada ou não é facilmente acessível. Quer seja para administração ou suporte, ele fornece um acesso de backdoor externo à câmera. ”

3. Russian Site Streaming Milhares de Webcams

Como saber se o seu monitor do bebê é uma ameaça à segurança da sua família câmeras de segurança insecam iot endereço IP vulnerável

Embora isso não seja especificamente monitores de bebê, alguns poucos são acessíveis por meio de um site russo que funciona como um portal para webcams vulneráveis ​​conectadas à Internet.

No seu auge, cerca de 73 mil fluxos de webcam estavam disponíveis para os usuários do Insecam. O site puxa os endereços IP da webcam do mecanismo de busca de dispositivos da Internet das Coisas, Shodan, disponibilizando as transmissões para qualquer um.

Compreensivelmente, o site atraiu alguma preocupação. O proprietário do site adicionou filtragem para garantir que “nenhuma das câmeras do Insecam invadem a vida privada de ninguém”. Além disso, o site agora remove “qualquer câmera privada ou antiética” após uma reclamação por e-mail.

Por que os monitores do bebê são vulneráveis?

Modernos monitores de bebê habilitados para Wi-Fi são vulneráveis ​​pelas mesmas razões que todo o resto é: pouca segurança. Particularmente, considerando o abismo de vulnerabilidade que é a Internet das Coisas (IoT). Há uma boa razão para que os especialistas em segurança sejam incrivelmente cautelosos com os dispositivos IoT. Muitos não têm opções de personalização de segurança.

Isso significa que você não tem controle direto sobre as senhas que protegem seus dispositivos. Por sua vez, isso significa que a segurança do monitor do bebê depende da segurança da conexão com a Internet. Como evidenciado pelo site da Insecam, existem dezenas de milhares de câmeras e monitores de bebês sem a proteção de senha mais básica, muito menos a criptografia e outros recursos de segurança.

Outro problema com a segurança do dispositivo padrão é a disponibilidade de listas contendo milhares de senhas pré-instaladas. Leva apenas um momento para verificar as configurações padrão de um dispositivo.

Pesquisadores da Universidade Ben Gurion, em Negev, Israel, descobriram que não apenas os dispositivos forçam você a usar as configurações padrão, mas que essas configurações às vezes são uniformes em vários dispositivos. Dada a propensão dos fabricantes em usar PINs de quatro dígitos, como 0000 ou 1234, isso não é totalmente surpreendente.

"É verdadeiramente assustador o quão facilmente um criminoso, voyeur ou pedófilo pode assumir esses dispositivos", disse o Dr. Yossi Oren, professor sênior no Laboratório de Segurança de Implementação e Ataques de Canal Lateral de Ben Gurion. "Usando esses dispositivos em nosso laboratório, pudemos tocar música alta através de um monitor para bebês, desligar um termostato e ligar uma câmera remotamente, para a preocupação de nossos pesquisadores que usam esses produtos".

O Dr. Oren também acrescentou que "levou apenas 30 minutos para encontrar senhas para a maioria dos dispositivos e alguns deles foram encontrados apenas por meio de uma pesquisa no Google da marca".

Como saber se um monitor de bebê é seguro

Existem algumas coisas que você pode fazer para encontrar um monitor de bebê genuinamente seguro:

  1. A primeira é dar uma vez mais segurança à sua rede doméstica. O seu roteador ainda tem a configuração de senha padrão? Você alterou sua senha Wi-Fi para algo bom, forte e memorável? Existe algum dispositivo desconhecido na sua rede?
  2. A segunda é concluir sua diligência enquanto procura um monitor para bebês. Certifique-se de que você pode alterar a senha do dispositivo. Conclua uma pesquisa no Google para seus respectivos monitores de bebê com "segurança" ou "vulnerabilidade" no termo de pesquisa. Se o monitor aparecer em artigos de notícias sobre vazamentos, violações, hacks e assim por diante, não o compre.
  3. A terceira é considerar se você realmente precisa de um monitor para bebês que se conecte à Internet, tenha armazenamento na nuvem ou envie notificações se o bebê não se mover por um período (sim, eles existem, por algum motivo).

Esses três pontos são vitais para proteger o monitor do seu bebê. Mas de todos eles, o primeiro é o mais importante. Se você não pode mudar a senha no monitor do seu bebê, você nunca vai ganhar. E isso se estende a todos os dispositivos IoT.

Se você não pode acessar as configurações de segurança, você não está no controle de sua segurança - e isso é apenas uma ladeira escorregadia Como tornar suas câmeras de segurança sem fio intocáveis ​​para hackers Como tornar suas câmeras de segurança sem fio intocáveis ​​para hackers Nos últimos meses, histórias sobre vulnerabilidades de segurança são abundantes. Claramente, este não é um estado aceitável de coisas. Para combater isso, você deve proteger suas câmeras de segurança. Vamos descobrir como. Consulte Mais informação .

Crédito da imagem: tiagoz / Depositphotos

In this article