ჭკვიანი სახლი და უსაფრთხოება: როგორ იქცევა კამერები, როზეტები და ჭკვიანი დინამიკები სახლის ქსელის ხვრელად და როგორ დავიცვათ ისინი

ჩვეულებრივ ბინაში დღეს შეიძლება ათზე მეტი „ჭკვიანი“ მოწყობილობა იყოს: კამერები, ვიდეოძიძები, კარის ზარები, როზეტები, ნათურები, ხმოვანი ასისტენტის დინამიკები, რობოტი-მტვერსასრუტი, კონდიციონერი, ტელევიზორი. თითოეული მათგანი პატარა კომპიუტერია, რომელიც თქვენს ქსელსა და ინტერნეტს უერთდება. მაგრამ ლეპტოპისგან განსხვავებით, ისინი იშვიათად ახლდება, ხშირად სუსტი პაროლები აქვთ და მათ უსაფრთხოებას ცოტა ვინმე ადევნებს თვალს. გავარკვიოთ, რა რისკებს შეიცავს ჭკვიანი სახლი და როგორ მოვარგოთ ის ისე, რომ მოხერხებულობა საბავშვო ოთახიდან ვიდეოს გაჟონვად ან მთელი სახლის ქსელის გატეხვად არ იქცეს.

რატომ არის ჭკვიანი მოწყობილობები დაუცველი

• სტანდარტული პაროლები. ბევრი კამერა და ვიდეორეგისტრატორი „admin“ ან „12345“ ტიპის პაროლებით მოდის და მომხმარებლები მათ არ ცვლიან.
• განახლებები არ არის. ნაკლებად ცნობილი მარკების იაფი მოწყობილობები განახლებებს იშვიათად ან არასოდეს იღებს და აღმოჩენილი სისუსტეები სამუდამოდ რჩება.
• ღია პორტები. ტელეფონიდან კამერის სანახავად ხშირად როუტერზე პორტებს ხსნიან, რაც მოწყობილობას მთელი ინტერნეტისთვის ხელმისაწვდომს ხდის.
• ღრუბლოვანი ანგარიშები. მოწყობილობებზე წვდომა მწარმოებლის ღრუბლოვანი სერვისებით ხდება; ანგარიშის სუსტი პაროლი ორფაქტორიანი დაცვის გარეშე ყველაფერზე წვდომას ხსნის.
• ერთი ქსელი ყველასთან. გატეხილი კამერა იმავე ქსელში აღმოჩნდება, სადაც თქვენი საბანკო მონაცემებიანი ლეპტოპია.

რეალური რისკები

• თვალთვალი. არსებობს საიტები, რომლებიც ათასობით დაუცველი კამერიდან გამოსახულებას გადასცემს, მათ შორის ბინებიდან და საბავშვო ოთახებიდან.
• ბოტ-ქსელები. გატეხილ კამერებსა და როუტერებს საიტებზე შეტევებისთვის მასობრივად იყენებენ; მფლობელებმა ამის შესახებ არ იციან, მათი ინტერნეტი კი ნელდება.
• შეტევის პლაცდარმი. დაუცველი მოწყობილობით ბოროტმოქმედს შეუძლია სახლის ან ოფისის ქსელში უფრო შორს შეაღწიოს.
• ფიზიკური უსაფრთხოება. ჭკვიანი საკეტები, სიგნალიზაციები და კარის კამერები — თუ მათ გატეხავენ, ეს უკვე საცხოვრებლის უსაფრთხოების საკითხია.
• მონაცემების შეგროვება. ზოგიერთი მოწყობილობა მწარმოებლებს მათი მუშაობისთვის საჭიროზე მეტ ინფორმაციას გადასცემს.

როგორ დავიცვათ ჭკვიანი სახლი

1. შეცვალეთ ყველა სტანდარტული პაროლი — თავად მოწყობილობებზე, რეგისტრატორებსა და აპლიკაციებში.
2. ჩართეთ ორფაქტორიანი ავთენტიფიკაცია კამერების, საკეტებისა და ხმოვანი ასისტენტების ღრუბლოვანი სერვისების ანგარიშებში.
3. განაახლეთ მოწყობილობებისა და აპლიკაციების პროგრამული უზრუნველყოფა; ჩართეთ ავტოგანახლება, სადაც ის არის.
4. ჭკვიანი სახლი ცალკე ქსელში გაიტანეთ — სტუმრის ან IoT ქსელში, კომპიუტერებისა და ტელეფონებისგან იზოლირებულში.
5. ნუ გახსნით პორტებს როუტერზე კამერებისა და რეგისტრატორებისთვის. გამოიყენეთ მწარმოებლის ოფიციალური აპლიკაციები ან VPN სახლის ქსელამდე.
6. გამორთეთ UPnP როუტერზე, თუ ის არ გჭირდებათ: მისი მეშვეობით მოწყობილობები პორტებს გარეთ თავად ხსნიან.
7. აირჩიეთ ცნობილი ბრენდები რეგულარული განახლებებითა და უსაფრთხოების გასაგები პოლიტიკით.
8. წაშალეთ მოწყობილობები ანგარიშიდან გაყიდვის ან გადაგდებისას და დააბრუნეთ ისინი ქარხნულ პარამეტრებზე.

კამერები და ვიდეოძიძები — განსაკუთრებული ყურადღება

საცხოვრებლის შიგნით მიმართული კამერები ყველაზე მგრძნობიარე მოწყობილობებია. თუ ისინი საჭიროა, აირჩიეთ ვიდეოს დაშიფვრის, ჩანაწერების ლოკალურად შენახვის შესაძლებლობის, ობიექტივის ფიზიკური ფარდის ან კონფიდენციალურობის რეჟიმის მქონე მოდელები, როცა მასპინძლები სახლში არიან. ვიდეოთვალთვალის სისტემების რეგისტრატორები ინტერნეტიდან პირდაპირ ხელმისაწვდომი არ უნდა იყოს. ასევე მნიშვნელოვანია შემოწმება, ვის აქვს აპლიკაციაში კამერებზე წვდომა: ყოფილი მოიჯარეები, ნათესავები და წინა დამყენებლები ხშირად სიაში რჩებიან.

ჭკვიანი სახლი დღიურად გასაქირავებელ ბინაში

თუ საცხოვრებელს აქირავებთ, გაითვალისწინეთ, რომ სტუმრები იმავე ქსელში იმყოფებიან. ჭკვიანი საკეტი, შესასვლელის კამერები და როუტერი სტუმრებისთვის მიუწვდომელ ცალკე ქსელში უნდა იყოს. დღიურად გასაქირავებელ საცხოვრებელში შიგნით კამერები დაუშვებელია — ამის შესახებ დაჯავშნის პლატფორმების წესები პირდაპირ ამბობს.

ნიშნები, რომ მოწყობილობა გატეხილია

• კამერა თავისით ბრუნდება, ჩაწერის ინდიკატორი ანთია, დინამიკიდან ხმები ისმის.
• პარამეტრები ან პაროლი შეიცვალა, თქვენ კი არაფერი შეგიცვლიათ.
• ინტერნეტი შენელდა, როუტერი კი ერთი მოწყობილობიდან დიდ გამავალ ტრაფიკს აჩვენებს.
• ანგარიშში უცნობი მომხმარებლები ან მოწყობილობები გამოჩნდა.

ასეთ შემთხვევაში გათიშეთ მოწყობილობა ქსელიდან, შეცვალეთ ანგარიშების პაროლები, დააბრუნეთ მოწყობილობა ქარხნულ პარამეტრებზე და ხელახლა მიერთებამდე განაახლეთ პროგრამული უზრუნველყოფა.

რას აკეთებს ოსტატი

1. აინვენტარებს ქსელში არსებულ ყველა ჭკვიან მოწყობილობას და ამოწმებს მათ პარამეტრებს.
2. ცვლის სტანდარტულ პაროლებს, აახლებს პროგრამულ უზრუნველყოფას, აწყობს ანგარიშების ორფაქტორიან დაცვას.
3. ქმნის ცალკე ქსელს ჭკვიანი სახლისთვის და მას კომპიუტერებისგან იზოლირებს.
4. ხურავს არასაჭირო პორტებსა და UPnP-ს, აწყობს კამერებზე უსაფრთხო დისტანციურ წვდომას.
5. აყენებს და აწყობს ვიდეოთვალთვალის სისტემებს უსაფრთხოების გათვალისწინებით.

მაგალითი პრაქტიკიდან

ვაკელმა ოჯახმა ბავშვზე თვალყურის სადევნებლად საბავშვო ოთახში იაფი Wi-Fi კამერა დააყენა. ერთ ღამეს მისი დინამიკიდან უცხო ხმა გაისმა. ოსტატმა გაარკვია, რომ კამერა სტანდარტული პაროლით მუშაობდა, მისი პროგრამული უზრუნველყოფა გამოშვების შემდეგ არ განახლებულა, როუტერზე კი UPnP იყო ჩართული, რომლის მეშვეობითაც კამერამ ინტერნეტში პორტი თავად გახსნა. კამერა დაშიფვრისა და ორფაქტორიანი დაცვის მქონე ცნობილი მწარმოებლის მოდელით შევცვალეთ, UPnP გამოვრთეთ, ყველა ჭკვიანი მოწყობილობა ცალკე ქსელში გავიტანეთ და პაროლები შევცვალეთ. ოჯახი კამერას ახლა ოფიციალური აპლიკაციით უყურებს, გარედან კი ის მიუწვდომელია.

გამოიძახეთ ოსტატი

თუ ჭკვიანი სახლის, კამერების ან ვიდეოთვალთვალის უსაფრთხოდ მორგება გსურთ, თბილისის ნებისმიერ რაიონში მოვალთ დღე-ღამის ნებისმიერ დროს. დაწვრილებით — ვიდეოთვალთვალის, როუტერის მორგების და Wi-Fi-ის მორგების გვერდებზე.