Дешевая камера видеонаблюдения от неизвестного производителя может не только нести риски для конфиденциальности, но и представлять угрозу для всей домашней сети. В случае обнаружения уязвимости или подбора слабого пароля посторонний человек может получить доступ к изображению с камеры, записям или микрофону, а затем попытаться проникнуть и к другим подключенным к сети устройствам, предупреждает охранная фирма G4S. Об этом сообщает BNS.
Хотя камеры видеонаблюдения призваны защищать дома и предприятия, неправильно выбранное устройство может само стать источником угрозы для сети пользователя. Руководитель подразделения по работе с частными клиентами G4S Тармо Пярьяла рекомендует с особой осторожностью относиться к очень дешевым камерам от неизвестных производителей, о которых нет четкой информации о разработчике, перемещении данных, обновлениях ПО или технической поддержке.
«Если камера продается под неизвестным брендом, сайт производителя неполноценен, информация об обновлениях ПО отсутствует, а приложение запрашивает необоснованно много разрешений, это должно стать тревожным сигналом», — сказал Пярьяла.
По его словам, произведенная в Китае камера — это не всегда плохо, ведь многие известные технологические бренды также размещают свое производство в Азии. Гораздо важнее прозрачность производителя, применяемые им методы обеспечения безопасности и наличие поддержки после покупки. Камера отличается от многих других умных устройств тем, что она видит и часто слышит все, что происходит в доме или офисе пользователя. Она может записывать людей, детей, домашних животных, а также фиксировать происходящее в рабочих помещениях и передвижение клиентов.
«Если такое устройство небезопасно, риск заключается не только в том, что пропадет изображение. Риск в том, что кто-то посторонний может получить доступ к прямой трансляции, записям, микрофону, уведомлениям о движении или даже к вашей домашней сети», — пояснил Пярьяла.
Одна из возможных проблем — слабая аутентификация. На некоторых устройствах могут быть установлены стандартные логины и пароли, которые пользователь не меняет или которые невозможно настроить с достаточным уровнем безопасности. Ситуация усугубляется, если в прошивку устройства или в программное обеспечение встроены учетные данные, которые пользователь не видит и не может контролировать. Поэтому стандартный пароль необходимо сменить при первой же возможности. Также следует своевременно обновлять программное обеспечение камеры и отключать функцию удаленного просмотра, если она не используется.
С точки зрения безопасности домашней сети проблема может оказаться серьезнее, чем кажется. В одной Wi-Fi-сети с камерой могут находиться компьютеры, телефоны, принтеры, смарт-телевизоры, системы сигнализации и даже рабочий ноутбук. Если злоумышленник получит доступ к сети через уязвимую камеру, он может попытаться атаковать и другие устройства.
Если вы все же используете смарт-камеру или другое сетевое устройство, G4S рекомендует выделить для них отдельную сеть Wi-Fi. Таким образом, в случае взлома злоумышленнику будет сложнее получить доступ к основной сети, где находятся ваши компьютеры, телефоны и другие важные устройства.
Еще один важный вопрос: куда попадает видео, записанное или транслируемое камерой? Многие камеры работают через облачный сервис и мобильное приложение от производителя, что позволяет просматривать изображение с телефона удаленно. При этом стоит выяснить, где расположены серверы, шифруется ли соединение, кто имеет доступ к записям, как долго хранятся данные и соответствует ли сервис европейским требованиям по защите данных.
Если производитель не предоставляет четкой информации о том, как обрабатываются данные, куда они передаются и каковы права пользователя, риски возрастают. Для компаний это грозит не только нарушением конфиденциальности, но и репутационным ущербом, а также нарушением законодательства о защите данных, если камера записывает сотрудников, клиентов, посетителей или коммерческие помещения.
Безопасность камеры — это не то, что определяется лишь в момент покупки. Устройство может исправно работать годами, но со временем в его программном обеспечении и приложениях обнаруживаются уязвимости, которые необходимо устранять с помощью обновлений. Известные производители регулярно выпускают обновления безопасности и информируют о них пользователей, в то время как поддержка от неизвестного бренда может прекратиться уже через несколько месяцев.
«Это особенно большая проблема для устройств, которые остаются в эксплуатации на годы. Камера может продолжать работать на стене, но ее программное обеспечение может быть давно устаревшим. Пользователь видит изображение на телефоне и думает, что все в порядке, но на самом деле устройство может быть уязвимо для атак», — сказал Пярьяла.
По мнению G4S, перед покупкой камеры стоит проверить, есть ли у производителя понятный сайт, контактные данные, политика конфиденциальности, информация об обновлениях ПО и служба поддержки. Также следует выяснить, поддерживает ли устройство двухфакторную аутентификацию, шифрует ли оно соединение, позволяет ли изменить стандартный пароль и на каких условиях предоставляется облачное хранилище.
Насторожить должен товар, о бренде которого практически нет информации, приложение для которого запрашивает необоснованно много разрешений, чья инструкция неполная или рекламный текст которого обещает нереалистично широкий функционал за слишком низкую цену.
Таким образом, G4S рекомендует выбирать камеру видеонаблюдения не только по четкости изображения или цене. Важно знать, кто является производителем устройства, как долго оно будет получать обновления, как защищен доступ к нему и куда передаются собранные им данные.
