Barnmonitorer Hacking: Föräldrahälsningar
Innehållsförteckning:
Många moderna barnmonitorer har en lång lista med högteknologiska funktioner, från trådlös anslutning till rörelsesensorer.
Men när Vikas Bhatia köpte en babymonitor för sin lilla, ville han inte ha någon av de extra möjligheterna - och särskilt inte Wi-Fi.
AnnonsAdvertisement"Jag litar inte på det," sa han till Healthline.
Bhatia, som är chef för cybersäkerhetsföretaget Kalki Consulting, förstår den reella risken att babyövervakare med Wi-Fi kan hackas från praktiskt taget var som helst i världen.
Han kommer inte ta chansen att hackare kan försöka kika på sitt 3 månader gamla barn.
AnnonserLäs mer: Videor visar barn som sover i osäkra miljöer »
Föräldrar kanske inte medvetna
De flesta nya föräldrar är dock inte medvetna om den risken - och vissa har fått reda på det svåra och skrämmande sätt.
AnnonsannonseringFör en familj i Washington kom väckarklockan ganska bokstavligt när en hacker pratade med sin 3-årige son genom sin babyövervakare och sa: "Vakna liten pojke, pappa söker dig. ”
Föräldrarna, Sarah och Jay, bad journalister att inte avslöja sitt efternamn för att skydda deras integritet.
Deras son hade sagt dem att han var rädd för att någon pratade med honom på natten, sa Sarah Kiro 7 News.
Då hörde de hackarens röst och märkte babymonitorens kamera efter deras rörelser.
Det finns bara ett fall i en växande lista över infallshändelser för babyövervakning.
I en annan händelse i Texas hörde föräldrarna till en 2-årig tjej hackers röst genom sin bebisskärm, och kallade sin dotter "en moron" och andra störande förolämpningar.
Och i ett Indiana-fall hörde en mor Polisången "Every Breath You Take" spelar från hennes dotters barnmonitor, följt av "sexuella ljud. "
Hackare tenderar att vara opportunistiska, förklarade Bhatia, som har mer än 16 års erfarenhet inom cybersäkerhetsområdet.
AnnonseringOnline rovdjur vet att människor har barnmonitorer som kan anslutas till hemma Wi-Fi-nätverk och nås via webbportaler.
"Allt de gör är ute efter en sårbarhet att utnyttja," sade Bhatia.
AnnonsAdvertisementLäs mer: Back to school-hälsosamma vanor för barn »
" Internet av saker "
Häftning av babyövervakning är inte ett sällsynt problem - och det går inte bort.
I 2014 varnade Förenade kungarikets informationskommissionärs kontor (ICO) om en rysk hemsida som var direktsändning från tusentals webbkameror, inklusive barnmonitorer och andra Wi-Fi-aktiverade kameror.
AnnonsVideofoderna kom från hela världen och kunde enkelt sökas via Google, utan kunskap om de personer som äger kamerorna.
Och när det gäller vardagliga saker som familjer använder, är barnmonitorer inte det enda som kan hackas.
AnnonsannonserBordskärmar är bara en kategori av apparater i ett stort antal hushållsprodukter som utgör internet av saker (IoT).
"Internet av saker är i princip utbyggnaden av nätverksbaserade enheter utöver traditionella datoranordningar", berättade Bhatia Healthline, "Allt från en TV till ett kylskåp till vågar i badrummet. "
Internet av saker är i princip utbyggnaden av nätverksbaserade enheter utöver traditionella datorer. Allt från en TV till ett kylskåp till vågar i badrummet. Vikas Bhatia, Kalki ConsultingEn av riskerna med dessa enheter är att människor inte tenderar att tänka på dem som datorer - men de är.
Även om folk ofta förstår vikten av att uppdatera säkerhetsprogram på sin hem- eller arbetsdator, kan de inte erkänna att nätverksanslutna hushållsartiklar kan vara en säkerhetsrisk också.
I själva verket anser Bhatia att IoT-enheter kan vara ännu mer utsatta för hackare än traditionella datorer.
"När det gäller internet av saker finns det färre personer som använder enheterna, både som konsumenter och på teknik sidan, vilket betyder att det kommer att ta längre tid för sårbarheter att (a) upptäckas och (b) när de detekteras, för att bli avhjälpt ", sa Bhatia.
Problemet är inte mycket närmare att lösas än för två år sedan.
ICO utfärdade förra månaden en annan varning om att människor inte tar tillräckliga steg för att säkra sina anslutna enheter, med hänvisning till babymonitorer och musiksystem som exempel.
"Brist på säkerhet när det gäller enheter kan innebära att en sökmotor används av brottslingar att hitta sårbara enheter och sedan få tillgång till dem eller andra i ditt hemnätverk. En angripare kan då använda din utrustning för att montera attacker mot andra eller ta dina personuppgifter för att begå identitetsbedrägerier ", meddelade ICO.
Läs mer: Nästan en tredjedel av medicinska studier som involverar barn som aldrig publicerats.
Utmaningar för barnmonitorer
När det gäller att skydda dig själv och din familj mot cyberattackar finns det två huvudfrågor.
För det första själva enhetens säkerhet, och för det andra en användares handlingar för att hålla den säker.
För barnmonitorer är utmaningarna branta.
En 2015-studie genomförd av Rapid7, ett internet-säkerhetsföretag, testade nio internetanslutna barnmonitorer för säkerhetsproblem.
De gav allt utom en av en svag klass, och hittade många sårbarheter som skulle kunna göra att en enhet "missbrukas missbruk av en angripare". "
Så snart de [mjukvaru] uppdateringarna är ute, kan dåliga människor se exakt vad som har fastställts, och sedan vet de vad de ska rikta sig mot. Bonnie Anderson, Brigham Young UniversityFör att göra saken värre tyder forskningen på att den genomsnittliga personen som använder internet inte är särskilt försiktig med cybersecurity.
Forskare vid Brigham Young University genomförde en serie studier som visade att folk tenderar att ignorera online säkerhetsvarningar.
I en studie ignorerades även personer som hävdade att bry sig om internetsäkerhet.
I en annan studie som släpptes den här veckan fann forskare att människor är särskilt benägna att ignorera varningar som kommer på obekväma tider.
Bonnie Anderson, Ph.D., docent i informationssystem vid Brigham Young University och medförfattare av studierna, noterade att datoranordningar är mindre säkra än många antar, och det är särskilt sant när det gäller IoT.
Hon betonade att det är en av de bästa sakerna att hålla din programvara uppdaterad för att hålla dina enheter säkra.
"Så snart uppdateringarna är ute så kan skadliga människor se exakt vad som har fastställts, och sedan vet de vad de ska riktas mot," sa Anderson Healthline. "Människor som inte är uppdaterade på sina uppdateringar och patchar är då i stor risk. "
Läs mer: Digital detox för att rensa dig själv på Internet»
Gör smarta val
Om du är på marknaden för en babyövervakning, har Bhatia lite råd.
"Den första frågan jag skulle vilja fråga alla som köper en Wi-Fi-aktiverad baby monitor är:" Vill du särskilt få tillgång till den här skärmen från utsidan av huset? "… Jag hör oftast," Nej, "sa han.
I så fall kan du välja en bildskärm som inte ansluter till internet. Om du redan har köpt en Wi-Fi-aktiverad bildskärm kan du stänga av den funktionen.
Om du vill ha fjärråtkomst till babymonitoren finns det några steg du kan vidta för att göra en internetansluten enhet så säker som möjligt:
- Innan du köper en bildskärm, gör lite forskning för att se om tillverkaren är proaktiv när det gäller att ta itu med säkerhetsproblem, t.ex. genom att släppa säkerhetspatchar och uppdateringar.
- Ändra standard användarnamnet och lösenordet på enheten direkt. De flesta IoT-produkter är förinställda med användarnamn och lösenord som kan hittas med en enkel Google-sökning.
- Välj ett lösenord som är långt och komplext, inte ett enkelt ord. Du kan använda en lösenordshanterare för att hjälpa dig att hålla reda på dina lösenord för olika konton.
- Kontrollera att ditt hem Wi-Fi-nätverk är lösenordsskyddat. För att vara extra säker kan du ställa in ett separat nätverk för din babymonitor och styra vilka enheter som är behöriga att komma åt det nätverket. Kontrollera att din router har loggning aktiverad så att du har en post på vilken IP-adress som helst som har tillgång till den.
- Om du är ganska tekniskt kunnig kan du också ändra bildskärmens standardkommunikationsport i inställningen för nätverkskonfiguration.
- Registrera din produkt med tillverkaren så att du får programuppdateringar för att åtgärda säkerhetsproblem. Även om du registrerar dig, är det en bra idé att ställa in en regelbunden påminnelse för dig själv för att dubbelkontrollera eventuella uppdateringar som du kanske har missat.
För Bhatia och hans fru valde en babyövervakning med tanke på de absoluta minimikraven de behövde för att hålla flikar på sin nya ankomst.
Slutligen valde de separata video- och ljudmonitorer, varav ingen är Wi-Fi-aktiverad.
