Zabezpečení chytré domácnosti: jak ochránit kamery a chytré zvonky před útoky
Proč jsou domácí kamery a zvonky citlivým zařízením
Chytré kamery a video zvonky patří mezi nejoblíbenější zařízení domácí automatizace, ale zároveň mezi nejrizikovější – pokud se k nim dostane cizí člověk, získá přímý pohled do vaší domácnosti nebo na vchod, a u některých modelů i možnost mluvit přes reproduktor. V minulosti se opakovaně objevily případy, kdy útočníci ovládli špatně zabezpečené domácí kamery po celém světě najednou.
Nejčastější způsob napadení
Většina útoků na domácí kamery nevzniká sofistikovaným hackováním, ale zneužitím výchozího nebo slabého hesla, které majitel po instalaci nezměnil, případně stejného hesla, které uniklo z jiné napadené služby. Útočníci si vytvářejí databáze zařízení s výchozími hesly a automaticky je zkoušejí na zařízeních viditelných z internetu.
Jak kameru a zvonek správně zabezpečit
Změna výchozího hesla a jedinečné heslo pro aplikaci
Při prvním nastavení zařízení vždy nastavte vlastní, silné heslo – jak pro samotné zařízení, tak pro účet v mobilní aplikaci, kterou kameru ovládáte. Nepoužívejte stejné heslo jako u jiných služeb.
Dvoufaktorové ověření v aplikaci
Výrobci jako Ring, Nest nebo Eufy nabízejí dvoufaktorové ověření přímo v mobilní aplikaci. Zapněte ho – přihlášení k aplikaci je tím chráněné i v případě, že heslo uniklo jinde.
Aktualizace firmwaru
Zapněte automatické aktualizace firmwaru, pokud to zařízení umožňuje, nebo si pravidelně kontrolujte v aplikaci, zda je k dispozici nová verze. Výrobci jimi opravují nalezené bezpečnostní chyby.
Omezení vzdáleného přístupu, který nepotřebujete
Pokud kamera nabízí možnost vzdáleného přístupu přes webové rozhraní nebo port na routeru (tzv. port forwarding), a vy ji ovládáte jen přes mobilní aplikaci výrobce, tuto funkci v nastavení routeru vypněte – zbytečně rozšiřuje plochu pro útok.
Umístění kamer s ohledem na soukromí
Zvažte, kam kamery směřují – kamera mířící přímo do dětského pokoje nebo na postel představuje mnohem citlivější riziko při případném úniku než kamera sledující vchodové dveře. Pokud kamera v dětském pokoji není nezbytná, raději ji nepoužívejte, nebo ji vypínejte, když je dítě v pokoji přítomné a kamera neslouží k přímému dohledu.
Sdílení přístupu s dalšími členy domácnosti
Pro partnera, prarodiče nebo chůvu nevytvářejte jedno sdílené heslo k hlavnímu účtu – většina aplikací umožňuje přidat samostatného uživatele s vlastním přihlášením a omezenými právy. Pokud taková osoba přístup už nepotřebuje (například po skončení spolupráce s chůvou), její přístup ihned odeberte.
Jak poznat, že kamera může být napadená
- Kamera se neočekávaně natáčí jiným směrem nebo mění zoom bez vašeho zásahu.
- Z reproduktoru zazní zvuk nebo hlas, který jste nespustili.
- Kontrolka aktivity kamery svítí v době, kdy ji nikdo z domácnosti nepoužívá.
- V aplikaci vidíte přihlášení z neznámého zařízení nebo lokality.
Riziko sdílení záznamů z kamer na sociálních sítích
Mnoho výrobců kamer umožňuje snadno sdílet krátký záznam, například zachycené doručení balíku, přímo na sociální síť. U rodinných kamer je potřeba zvážit, zda záznam neobsahuje v záběru i dítě nebo detaily o domě (adresní číslo, pravidelný režim rodiny), které byste veřejně nezveřejňovali jinak. Před sdílením záznam raději vždy zkontrolujte celý, ne jen náhledový snímek.
Rozdíl mezi cloudovým a lokálním ukládáním záznamů
Záznamy z kamer se ukládají buď na server výrobce (cloud), nebo lokálně na paměťovou kartu či domácí úložiště. Cloudové řešení je pohodlnější pro vzdálený přístup, ale závisí na zabezpečení účtu u výrobce. Lokální úložiště snižuje riziko úniku přes internet, ale vyžaduje důslednější fyzické zabezpečení zařízení v domácnosti a vlastní zálohování.
Starší zařízení a konec podpory výrobcem
Pokud výrobce u staršího modelu kamery nebo zvonku ukončí bezpečnostní aktualizace, zařízení se postupně stává rizikovějším, i kdyby stále fungovalo spolehlivě. Při nákupu zvažte, jak dlouho výrobce typicky podporuje starší modely, a zařízení, u kterých podpora skutečně skončila, raději včas vyřaďte nebo odpojte od internetu.
Hosté a dočasný přístup ke kamerovému systému
Pro opraváře, úklidovou firmu nebo krátkodobého hosta, kterému chcete umožnit nahlédnout do kamerového systému jen po omezenou dobu, využívejte funkci dočasného nebo časově omezeného přístupu, pokud ji aplikace nabízí, a po skončení potřeby přístup vždy aktivně zrušte, nejen spoléhejte na to, že vyprší sám.
Kontrola uživatelů v chytré domácnosti jednou za čas
Podobně jako u streamovacích a cloudových služeb má smysl jednou za rok projít seznam uživatelů připojených k systému chytré domácnosti a odebrat ty, kteří už v domácnosti nežijí nebo přístup nepotřebují, například bývalou chůvu nebo nájemníka po skončení nájmu.
Shrnutí v krocích
- Vždy změňte výchozí heslo zařízení i účtu v aplikaci.
- Zapněte dvoufaktorové ověření a automatické aktualizace firmwaru.
- Vypněte nepotřebný vzdálený přístup přes router.
- Zvažte umístění kamer s ohledem na soukromí dětí.
- Sdílejte přístup přes samostatné uživatelské účty, ne jedno heslo pro všechny.
