הפריצה למצלמות האבטחה של חדר הכושר ביבנה, והדלפת הצילומים הרגישים של המאמן ולקוחותיו בסיטואציות רגישות, היא תזכורת מטרידה לסכנה ותיקה ברשת שרובנו נוהגים להתעלם ממנה יותר מדי. בעקבות התפוצצות הפרשה, נעזרנו ב-Claude כדי להסביר למה אתם חייבים להתחיל להתעמק בתפעול המצלמות שאתם מתקינים בעסק ובבית.
מצלמות אבטחה מחוברות לרשת הן כיום חלק בלתי נפרד מחיינו, אך העובדה שהן מחוברות הופכת אותן לנגישה לא רק לנו – אלא גם להאקרים, שמשתמשים בכלים שונים, כולל מנוע חיפוש ייעודי בשם Shodan שנחשף ב-2013, כדי למצוא מכשירים המחוברים לרשת ולפרוץ אליהם. אנחנו פשוט הופכים את זה לקל מדי, משום שאיננו משנים את סיסמאות ברירת המחדל שלהן – או, גרוע מכך, משנים אותן לסיסמאות נפוצות מאוד. כך, כל מה שההאקרים צריכים כדי לפרוץ אליהן הוא לחפש את הוראות השימוש של דגם המצלמה הרלוונטית ולהקליד את שם המשתמש והסיסמה שהם מקבלים במפעל, או לנסות צירופים נפוצים כמו אלה שנביא כאן בהמשך.
הסיכונים האפשריים
כאשר האקרים משיגים גישה למצלמות האבטחה שלכם, הם יכולים לצפות בשידור חי בבית או בעסק שלכם, להקליט ולשמור את הצילומים, לעקוב אחר שגרת היום שלכם, לזהות מתי הבית או המשרד ריקים לצורך שוד, לנצל מידע רגיש שנקלט במצלמות כמו סיסמאות שהקלדתם בכניסה לאתר הבנק, או להשתמש במצלמות כחלק מרשת בוטים לתקיפות סייבר. סיכון פחות חמור בטיחותית אבל מפחיד מבחינה פרקטית הוא היכולת להשתלט על מצלמות "מוניטור" (כמו אלו המשמשות לשמירה על פעוטות או כלבים) ולהטריד את הנוכחים בבית או במשרד בצעקות, קללות וכו’.
כיצד להגן על מצלמות האבטחה שלכם:
- שנו מיד את סיסמת ברירת המחדל;
- השתמשו בסיסמה חזקה, הכוללת לפחות 12 תווים, אותיות גדולות וקטנות (באנגלית, כמובן), מספרים ותווים מיוחדים (אלה שמתקבלים מלחיצה על Shift ומקשי מספרים יחד);
- הפעילו אימות דו-שלבי אם קיימת האפשרות הזו (והיא קיימת כיום ברוב מוחלט של המוצרים והשירותים);
- עדכנו את קושחת המצלמה באופן שוטף;
- השתמשו ברשת Wi-Fi מוצפנת.
10 הסיסמאות הנפוצות ביותר בעולם*, שאין להשתמש בהן:
- 123456
- password
- 12345678
- qwerty
- 123456789
- 12345
- 1234
- 111111
- 1234567
- admin/dragon
*) לפי פרויקט אבטחת היישומים העולמי הפתוח – OWASP
איך לבחור סיסמה חזקה:
- צרו משפט שקל לזכור, ו"תרגמו" אותו לסיסמה. לדוגמה: "אני אוהב לאכול פיצה בימי שישי!", או באנגלית "I like to eat pizza on Friday", יכול להפוך ל"IL2EPOF!". לחילופין, אתם יכולים אפילו לשמור על העברית ופשוט להקליד לפי ראשי התיבות העבריות "אאלפב6!", שבאנגלית פשוט ייצאו "Ttkpc6!" (הערה: כמובן שבפועל תצטרכו להרכיב משפטים ארוכים יותר - הדוגמה יוצרת סיסמה באורך 8/7 תווים בלבד, שאינה מומלצת);
- השתמשו בשילוב של מילים, מספרים משמעותיים עבורכם וסימני פיסוק;
- הימנעו משימוש בפרטים שניתן לברר עליכם, כמו תאריכי לידה, שמות של בני משפחה, מספרי טלפון וכתובות מגורים.
צעדים נוספים להגנה על מצלמות האבטחה
- בדקו באופן קבוע את היסטוריית הכניסות למערכת הניהול;
- הגבילו את הגישה לרשת מקומית בלבד אם אתם לא חייבים גישה לצפייה במצלמות כשאתם לא נמצאים פיזית בבית/בעסק;
- התקינו תוכנת אנטי-וירוס על המכשירים המחוברים למצלמות;
- שמרו על מערכת ההפעלה מעודכנת.
