Dutch

PSA: uw wifi-camera streamt mogelijk naar de hele wereld

Jan 30, 2023

Als u nog steeds oude wifi-beveiligingscamera's in uw huis gebruikt, zenden deze mogelijk rechtstreeks uit naar het internet waar iedereen je kan bekijken.

Oude beveiligingscamera's zijn een privacynachtmerrie

Je hebt misschien onlangs beveiligingscamera's in het nieuws opgemerkt vanwege verschillende privacydebacles, zoals eufy's camera's die een wijd open streaming zonder verificatie mogelijk maken. Dan was er natuurlijk ook het andere debacle met Wyze-camera's. Zelfs robotstofzuigers met hun rondzwervende cameraogen krijgen de laatste tijd slechte recensies.

Hoewel problemen met de huidige hardware de moeite waard zijn om over te praten, richten we ons tegenwoordig natuurlijk op oude beveiligingscamera's. Er zijn duizenden en duizenden oude wifi-beveiligingscamera's uit de jaren 2000 en 2010 in gebruik over de hele wereld.

GERELATEERDLaat je robotstofzuiger je niet naakt zien

Deze oude IP Wi-Fi-beveiligingscamera's zijn niet alleen lang buiten hun levenscyclus – en ontvangen dus geen beveiligingsupdates – maar velen van hen waren in de eerste plaats nooit correct geconfigureerd.

Dat lijkt misschien een abstract probleem dat je gemakkelijk zou kunnen wegpoetsen, zoals het gebruik van een oude laptop met Windows 7 of het gebruik van een oude iPad die niet de meest recente iOS-updates kan krijgen. Maar in werkelijkheid is het een concreet probleem met directe implicaties voor de privacy.

Als uw wifi-beveiligingscamera's niet goed zijn geconfigureerd, kan iedereen erop afstemmen en ze bekijken. Geen hoogopgeleide hackers, geen verveelde middelbare scholieren die scripts uitvoeren die ze op dubieuze websites of forums hebben gevonden, wie dan ook. Sommige websites, zoals Insecam, kammen zelfs het internet af op zoek naar open beveiligingscamera's en catalogiseren deze. Iedereen kan de website bezoeken en naar de camera's kijken – er is geen beveiligingsexpertise vereist.

Hoewel veel van de camera's die op dergelijke locaties worden aangetroffen, buitengewoon saai zijn, zoals gemeentelijke camera's die zijn gericht op parkeerterreinen voor sneeuwploegen of camera's op dokken die zijn opgesteld zodat vissers kunnen zien wat voor weer het is bij hun favoriete openbare oprit, zijn verrassend veel camera's duidelijk camera's. bedoeld voor privégebruik.

Hoewel dergelijke sites, dankzij slechte pers door de jaren heen, beter zijn geworden in het filteren van zaken als onbeveiligde babyfoons, camera's in woonkamers en dergelijke, blijft het een probleem. En alleen omdat de site de privacyschendingende camera eruit filtert, wil nog niet zeggen dat het privacyprobleem niet voortduurt – ze beveiligen de camera niet voor de persoon. Ze stoppen gewoon met het weergeven op de pagina.

Tijdens het bladeren door de Insecam-archieven kwamen we bijvoorbeeld honderden voorbeelden tegen van een specifieke oude Linksys Wi-Fi-camera, de populaire WVC80N. Het is niet alleen problematisch dat je de feed van iemands tuin of zelfs in zijn huis kunt bekijken, maar je kunt ook rechtstreeks naar het onbeveiligde dashboard van de camera zelf springen. Dit is het dashboard voor een Linksys WVC80N-camera in centraal Ohio.

Ondanks dat ik wist dat de feed een live camerafeed was, moet ik toegeven dat ik verrast was toen ik de postbode recht langs de camera zag lopen om de post te bezorgen.

Het was even verrassend om mensen rond te zien lopen ook in hun keukens, woonkamers en achtertuinen. En dat allemaal omdat hun oude IP-gebaseerde wifi-beveiligingscamera's niet goed beveiligd waren.

In veel gevallen kunt u zelfs toegang krijgen tot onbeveiligde camera's en deze rechtstreeks bedienen met behulp van de draai- en kantelbediening alsof jij was de eigenaar van de camera.

Erger nog, u vindt vaak duidelijke informatie in de videofeeds (of de bijgevoegde metadata) die het mogelijk maken om op de plaats van de camera. Toen ik bijvoorbeeld voor dit artikel naar camera's keek, kwam ik een beveiligingscamera tegen die vernoemd was naar de locatie van de weg waar het huis aan lag.

Gezien het feit dat ik de ruwe geografische locatie had op basis van het IP-adres en dat de weg een duidelijke naam had die slechts één keer voorkomt in de staat waarin het IP-adres zich bevond, duurde het minder dan een minuut om van kijken naar de camera naar kijken naar de camera te gaan. thuis op Google Streetview. Ik kon ook verschillende camera's lokaliseren in steden waar ik beter bekend mee was, gewoon door de kaartfunctie op de Insecam-website te gebruiken terwijl ik op zoek was naar bekende straten en herkenningspunten.

Dat benadrukt een van de ergste dingen van dit kleine experiment en het schrijven van dit artikel. Er is geen manier om de camera-eigenaar te vertellen dat zijn camera niet veilig is, behalve voor zeldzame momenten zoals die ik zojuist heb gemarkeerd. En zelfs dan zou mijn enige optie om ze te waarschuwen zijn om een zeer griezelige brief naar hun fysieke adres te sturen. “Geachte heer of mevrouw, ik vond een camera op internet gericht op uw woonkamer en ik heb u opgespoord om u anoniem op de hoogte te stellen van de situatie…”

Dit is wat u kunt doen met uw oude IP Wi-Fi-camera's

Dus wat moet je doen als je oude verouderde beveiligingscamera's hebt? U moet een of meer van de volgende dingen doen om ervoor te zorgen dat u niet per ongeluk uw leven uitzendt naar het hele internet via een onbeveiligde IP-cameraverbinding.

Weg met uw oude wifi-camera's< /h3>

Stop uw oude camera's. Er is geen reden om een wifi-beveiligingscamera van meer dan 10 jaar oud te blijven gebruiken die geen updates meer ontvangt.

Het is niet de moeite waard om de kwaliteit van de videokwaliteit te verdragen (bijna alle beveiligingscamera's waartoe we toegang hadden, hadden een schaarse feed van 640-480 pixels). En het is niet de moeite waard om beveiligingsrisico's en kwetsbaarheden te accepteren.

De cameratechnologie is in de loop der jaren zo vooruitgegaan dat er geen reden is om een beveiligingscamera te gebruiken met een slechter beeld dan je oude laptop& #8217;s ingebouwde camera. Reset dus uw oude IP Wi-Fi-camera's en stuur ze op om ze te laten recyclen.

Isoleer uw nieuwe IP Wi-Fi-camera's

Als u uw oude IP Wi-Fi-camera's vervangt door nieuwe bijgewerkte camera's, moet u uw uiterste best doen om ze op uw thuisnetwerk te isoleren.

Dit betekent dat u moet zoeken naar instellingen in de firmware van de camera zelf om de toegang te beperken naar alleen lokale verbindingen (als een dergelijke instelling beschikbaar is) en vervolgens de camera verder isoleren door regels op routerniveau in te stellen om te voorkomen dat verkeer van die IP-camera uw lokale netwerk verlaat.

Als u geluk heeft, heeft uw routerfirmware een gebruikersinterface waarmee u eenvoudig een statisch IP-adres kunt toewijzen aan uw IP Wi-Fi-camera's en vervolgens uitgaand verkeer voor dat IP-adres kunt beperken. Als dat niet het geval is, moet u waarschijnlijk uw handen vuil maken (en mogelijk uw router upgraden om toegang te krijgen tot de meer geavanceerde functies die u nodig hebt).

IP Wi-Fi-camera's helemaal overslaan

Als het idee om aangepaste routeringstabellen op te zetten ontmoedigend klinkt en boven uw doe-het-zelf-loonklasse ligt, kunt u overwegen IP Wi-Fi-camera's helemaal over te slaan en een optie te kiezen die minder zelfbeheer vereist. Opties zoals Nest- of Ring-camera's worden geleverd met automatische updates en een veilige verbinding tussen uw thuiscamera's en de buitenwereld (voor die keren dat u de camera's buitenshuis wilt controleren).

Hoewel er een overtuigend argument om vast te houden aan camera's die alleen buitenshuis zijn om uw eigendom te bewaken en om privacyredenen camera's voor binnen over te slaan. Elk systeem heeft een punt van falen: Als het faalt, is het beter dat de wereld uw vuilnisbakken en ongemaaid gazon kan zien, niet uw slaapkamer of baby.

The Best Security Cameras of 2022 Best Security Camera Overall Arlo Pro 4 Spotlight Camera Amazon