Домашние системы видеонаблюдения, предназначенные для защиты семей, могут трансформироваться в инструменты для скрытого наблюдения. Эксперты предупреждают, что хакеры или неавторизованные лица могут просматривать видеопотоки в реальном времени, получать доступ к записям и отслеживать бытовые привычки жильцов, оставаясь незамеченными.
Уязвимость таких систем часто связана со слабыми паролями, устаревшим программным обеспечением или оставленными активными правами доступа после установки. Специалисты из ОАЭ отмечают, что угроза выходит за рамки нарушения конфиденциальности, поскольку скомпрометированные камеры потенциально могут использоваться для атаки на другие устройства в той же сети Wi-Fi.
Более тревожным аспектом является то, что домовладельцы могут никогда не обнаружить, что кто-то имеет доступ к их камерам, так как устройства продолжают работать в штатном режиме, даже когда несанкционированный пользователь просматривает записи.
Риски, связанные с настройками устройств
Луис Сантос, соучредитель First Class Property Management, заявил, что интернет-подключенные устройства безопасности становятся уязвимыми, если домовладельцы не меняют стандартные пароли, не устанавливают обновления или не контролируют круг лиц, имеющих доступ к системам. Он подчеркнул: «Любое устройство, подключенное к интернету, может быть получено неавторизованным лицом, если оно остается со своим стандартным паролем, не обновляется регулярно или использует учетные данные, которыми поделились с другими».
Сантос уточнил, что угроза не всегда исходит от хакеров. В некоторых случаях доступ сохраняется людьми, которым ранее предоставляли разрешения, спустя долгое время после завершения их участия. «В загородном доме большая опасность обычно заключается не в хакере, а в доступе, который тихо передается от одного человека к другому: предыдущему гостю, подрядчику, прежнему оператору, и никто этого не замечает», — отметил он.
Пример несанкционированного доступа
Бхавнеет Каур Сахни, основатель и генеральный директор Belvedere Marketing & PR, сообщила, что несанкционированный доступ может произойти через скомпрометированные пароли, уязвимости в программном обеспечении, общие учетные записи или права, установленные во время монтажа. В зависимости от конфигурации системы, лицо с доступом может просматривать живой видеопоток или извлекать записи без срабатывания очевидных предупреждений.
Сахни поделилась личным опытом, когда ее семья обнаружила, что посторонний человек сохранил доступ к их камерам безопасности. В 2023 году они установили систему с помощью специалиста, который настроил устройства, загрузил приложение и подключил систему к телефонам. Примерно через восемь или девять месяцев, в 2024 году, техническая проблема с системой записи привела к тому, что они выяснили, что этот же специалист все еще имел доступ.
Когда его связали, он признал, что просматривал записи, объяснив, что сохранил доступ в качестве резервной копии на случай технических трудностей семьи. Сахни отметила: «Что было особенно тревожно, так это то, что мы никогда не делились с ним нашими личными учетными данными, и мы сознательно не разрешали ему сохранять доступ или следить за нашим домом».
Она пояснила, что семья до сих пор не знает точной схемы настройки доступа, особенно поскольку у них не было никаких признаков того, что их телефоны были скомпрометированы. «Было страшно осознавать, что кто-то за пределами нашего дома мог наблюдать за тем, что происходит в нашем доме, без нашего ведома».
Последствия несанкционированного наблюдения
По мнению Сахни, этот случай демонстрирует, что несанкционированное наблюдение не всегда требует сложной кибератаки. «Иногда уязвимость кроется в незнании того, кто вообще имеет доступ к вашей системе безопасности», — сказала она.
Помимо просмотра видео в реальном времени, несанкционированный доступ к камерам может раскрыть подробную информацию о перемещениях и привычках жильцов. Сахни предупредила, что камеры могут показать, когда члены семьи уходят на работу, когда дети возвращаются домой, кто посещает собственность и когда дом пуст. Если камера оснащена функцией аудиозаписи, она также может фиксировать частные разговоры. Она добавила, что даже камеры, установленные в общих зонах, а не в спальнях, могут раскрывать конфиденциальную информацию о повседневной жизни семьи. «Мы устанавливаем камеры, чтобы защитить наши семьи, но редко задумываемся о том, что та же технология потенциально может использоваться для наблюдения за нами без нашего согласия».
Еще одна проблема заключается в том, может ли скомпрометированная камера раскрыть другие устройства, подключенные к той же домашней сети. Сахни указала, что злоумышленники могут использовать уязвимости камеры для атаки на другое подключенное оборудование, в зависимости от устройства и конфигурации сети. Однако она уточнила, что доступ к видеозаписям камеры автоматически не дает никому контроля над всей сетью Wi-Fi.
Сантос также предостерег, что скомпрометированная камера может стать точкой входа для атак против других устройств, использующих ту же сеть, включая телефоны и ноутбуки. Он упомянул, что его компания применяет меру разделения гостевого Wi-Fi от систем управления недвижимостью для снижения этих рисков.
Как распознать несанкционированный доступ
Эксперты предупредили, что одной из самых больших проблем является обнаружение несанкционированного доступа, поскольку скомпрометированные камеры могут продолжать функционировать без каких-либо заметных изменений. Сахни рассказала, что камеры ее семьи выглядели нормально, даже когда другой человек сохранял доступ. «Наши камеры работали нормально. Мы могли получить доступ к записям, и изначально ничего не указывало на то, что кто-то еще смотрит», — пояснила она. Она добавила: «То, что камера работает нормально, не обязательно означает, что она безопасна».
Согласно экспертам, возможные признаки включают: неожиданные уведомления о входе или незнакомые устройства, подключенные к учетной записи камеры; необъяснимые изменения в настройках или правах доступа камеры; движение или активация камер без команд; неожиданное включение индикаторных огней; а также уведомления или необычная активность, которую жители не узнают. Тем не менее, Сахни подчеркнула, что некоторые системы могут не показывать никаких предупреждающих знаков, что делает регулярный пересмотр прав доступа к учетной записи крайне важным.
Эксперты посоветовали жителям, подозревающим несанкционированный доступ, немедленно обезопасить свои системы камер, проверить подключенные учетные записи и удалить незнакомых пользователей. Сантос рекомендовал отключить подозрительные устройства от сети перед дальнейшим расследованием. «Если камера делает что-то, чего вы не просили, двигается сама по себе, загорается, отправляет уведомление, которое вы не узнаете, отключите ее от сети и задавайте вопросы позже».
Меры по снижению рисков
Оба эксперта выделили ряд шагов, которые домовладельцы могут предпринять для уменьшения вероятности несанкционированного наблюдения:
- Смена стандартных паролей: Необходимо использовать надежные, уникальные пароли для камер и связанных учетных записей.
- Проверка доступа: Регулярно просматривайте список пользователей и подключенных устройств, особенно если систему устанавливала третья сторона.
- Включение двухфакторной аутентификации: Активируйте дополнительную защиту учетной записи везде, где это поддерживается.
- Обновление программного обеспечения: Устанавливайте обновления прошивки камеры и приложения для устранения уязвимостей безопасности.
- Защита сети Wi-Fi: Проверяйте настройки маршрутизатора и рассматривайте возможность отделения систем видеонаблюдения от личных устройств.
