Svenska

PSA: Din Wi-Fi-kamera kan strömma till hela världen

Jan 30, 2023

Om du fortfarande använder gamla Wi-Fi-säkerhetskameror i ditt hem, kanske de sänder direkt till internet där alla kan titta på dig.

Gamla säkerhetskameror är en integritetsmardröm

Du kanske har märkt säkerhetskameror i nyheterna nyligen på grund av olika integritetsproblem som eufys kameror som tillåter vidöppen streaming utan verifiering. Sedan var det förstås det andra debaclet med Wyze-kameror också. Även robotdammsugare med sina rörande kameraögon har fått dålig press på sistone.

Medan problem med nuvarande hårdvara är värda att prata om, är det vi fokuserar på idag gamla säkerhetskameror. Det finns tusentals och åter tusentals gamla Wi-Fi-säkerhetskameror från 2000- och 2010-talen som används runt om i världen.

RELATERATLåt inte din robotdammsugare se dig naken

De här gamla IP Wi-Fi-säkerhetskamerorna är inte bara långa utanför sin livscykel—och får därför inga säkerhetsuppdateringar—men många av dem konfigurerades aldrig ordentligt i första hand.

Det kan tyckas vara ett abstrakt problem som du enkelt kan borsta bort, som att köra en gammal bärbar dator med Windows 7 eller använda en gammal iPad som inte kan få de senaste iOS-uppdateringarna. Men i verkligheten är det ett konkret problem med direkta integritetskonsekvenser.

Om dina Wi-Fi-säkerhetskameror är felaktigt konfigurerade kan vem som helst ställa in och titta på dem. Inte mycket skickliga hackare, inte uttråkade gymnasiebarn som kör skript de hittat på tvivelaktiga webbplatser eller forum, vem som helst. Faktum är att vissa webbplatser, som Insecam, kammar internet efter öppna säkerhetskameror och katalogiserar dem. Vem som helst kan besöka webbplatsen och titta på kamerornas noll säkerhetsexpertis.

Även om många av kamerorna som hittas på sådana platser är extremt tråkiga, som kommunala kameror som riktas mot snöplogsparkeringar eller dockningskameror som är uppsatta så att fiskare kan se hur vädret är vid deras favorittillfartsramp, är ett överraskande antal av dem helt klart kameror avsedd för privat bruk.

Även om sådana sajter, tack vare dålig press genom åren, har blivit bättre på att filtrera bort saker som osäkrade babyvakter, kameror i vardagsrum och sådant, är det fortfarande ett problem. Och bara för att webbplatsen filtrerar bort den integritetskränkande kameran betyder det inte att integritetsproblemet inte fortsätter—de säkrar inte kameran för personen. De slutar bara visa det på sidan.

Till exempel, när vi bläddrade igenom Insecam-arkiven, stötte vi på hundratals exempel på en specifik gammal Linksys Wi-Fi-kamera, den populära WVC80N. Det är inte bara problematiskt att du kan titta på flödet från någons trädgård eller till och med i deras hem, utan du kan också hoppa direkt till den osäkrade instrumentpanelen på själva kameran. Här är instrumentpanelen för en Linksys WVC80N-kamera i centrala Ohio.

Trots att jag visste att flödet var ett livekameraflöde, ska jag erkänna att jag blev förvånad när jag såg brevbäraren gå precis förbi kameran för att leverera posten.

Det var lika överraskande att se folk gå omkring i deras kök, vardagsrum och bakgårdar också. Allt för att deras gamla IP-baserade Wi-Fi-säkerhetskameror inte var ordentligt säkrade.

I många fall kan du till och med komma åt osäkrade kameror och direkt styra dem med hjälp av panorerings- och tiltkontrollerna som om du var kameraägaren.

Ännu värre är att du ofta hittar distinkt information i videoflödena (eller bifogade metadata) som gör det möjligt att nollställa på platsen för kameran. Till exempel, när jag tittade på kameror för den här artikeln, kom jag en säkerhetskamera uppkallad efter platsen för vägen hemmet låg på.

Med tanke på att jag hade den grova geografiska platsen baserat på IP-adressen och att vägen hade ett distinkt namn som bara förekommer en gång i det tillstånd IP-adressen var i, tog det under en minut att gå från att titta på kameran till att titta på hem på Google Street View. Jag kunde också hitta flera kameror i städer som jag var mer bekant med bara genom att använda kartfunktionen på Insecams webbplats medan jag letade efter välbekanta gator och landmärken.

Det belyser en av de värsta sakerna med det här lilla experimentet och att skriva den här artikeln. Det finns inget sätt att tala om för kameraägaren att deras kamera inte är säker, utom för sällsynta ögonblick som den jag just lyfte fram. Och även då skulle mitt enda alternativ för att varna dem vara att skicka ett mycket läskigt brev till deras fysiska adress. “Kära herr eller fru, jag hittade en kamera på internet som pekade in i ditt vardagsrum och jag spårade dig för att anonymt uppmärksamma dig om situationen…”

Här är vad du ska göra med dina gamla IP Wi-Fi-kameror

Så vad ska du göra om du har gamla föråldrade säkerhetskameror? Du bör göra en eller flera av följande saker för att säkerställa att du inte av misstag sänder ditt liv till hela internet via en osäkrad IP-kameraanslutning.

Bli av med dina gamla Wi-Fi-kameror< /h3>

Ta bort dina gamla kameror. Det finns ingen anledning att fortsätta använda en 10+ år gammal Wi-Fi-säkerhetskamera som inte längre tar emot uppdateringar.

Det är inte värt att stå ut med skräpvideokvalitet (nästan alla säkerhetskameror vi kunde komma åt hade ett sparsamt flöde på 640×480 pixlar). Och det är inte värt att stå ut med säkerhetsrisker och sårbarheter.

Kameratekniken har avancerat så mycket genom åren att det inte finns några skäl att använda en säkerhetskamera med sämre bild än din gamla bärbara dator& #8217;s inbyggda kamera. Så återställ dina gamla IP Wi-Fi-kameror och skicka iväg dem för att återvinnas.

Isolera dina nya IP Wi-Fi-kameror

Om du byter ut dina gamla IP Wi-Fi-kameror med nya uppdaterade, bör du göra allt för att isolera dem i ditt hemnätverk.

Detta innebär att du letar efter inställningar i själva kamerans firmware för att begränsa åtkomsten. till endast lokala anslutningar (om en sådan inställning är tillgänglig) och sedan ytterligare isolera kameran genom att ställa in regler på routernivå för att stoppa trafik från den IP-kameran från att lämna ditt lokala nätverk.

Om du har tur har din routers firmware ett användargränssnitt som gör att du enkelt kan tilldela en statisk IP-adress till dina IP Wi-Fi-kameror och sedan begränsa utgående trafik för den IP-adressen. Om du inte är det kommer du troligen behöva smutsa ner händerna (och eventuellt uppgradera din router för att få tillgång till de mer avancerade funktionerna du behöver).

Hoppa över IP Wi-Fi-kameror helt och hållet

Om idén att sätta upp anpassade routingtabeller låter skrämmande och över din DIY-löneklass, kan du överväga att skippa IP Wi-Fi-kameror helt och hållet och välja ett alternativ som kräver mindre självhantering. Alternativ som Nest- eller Ring-kameror kommer med automatiska uppdateringar och en säker länk mellan dina hemkameror och omvärlden (för de tillfällen du vill kolla kamerorna borta från hemmet).

Även om det finns en övertygande argument för att hålla sig till utomhuskameror för att övervaka din fastighet och hoppa över inomhuskameror av integritetsskäl. Varje system har en punkt att misslyckas: Om det misslyckas är det bättre att världen kan se dina soptunnor och oklippta gräsmatta, inte ditt sovrum eller bebis.

The Best Security Cameras of 2022 Best Security Camera Overall Arlo Pro 4 Spotlight Camera Amazon