камеры
Сегодня в большинстве стран мира любой более-менее крупный город буквально заполнен видеокамерами. Все это, с одной стороны, делается «ради нашей с вами сохранности»: чтобы следить за безопасностью на улицах, обеспечивать порядок на дорогах и так далее, далее, далее. У этой медали есть и обратная сторона — повсеместное видеонаблюдение создает риски для конфиденциальности и возможности для нелегальной слежки. В нашем блоге мы уже не раз писали о том, как защититься от слежки с использованием IP-камер.
Но есть и другая проблема: слишком полагаться на системы видеонаблюдения тоже опасно. Если у ваших камер недостаточно хорошая защита, злоумышленники могут дистанционно их отключить и беспрепятственно проникнуть в «защищенные» видеонаблюдением места. Эта проблема особенно актуальна для частных систем видеонаблюдения — крупные компании, как правило, надежно обеспечивают безопасность своих устройств (хотя и тут встречаются исключения).
Отключение или подмена сигнала с камер — практически обязательный элемент сюжета большинства фильмов об аферах и ограблениях. Увы, это не выдумка сценаристов: наше недавнее исследование выявило уязвимость, позволяющую удаленно отключить IP-камеры популярного производителя Intelbras. О том, в чем проблема и как защитить свои системы видеонаблюдения, читайте ниже, а детальный разбор этой уязвимости вы найдете в нашем экспертном блоге Securelist.
Когда обновление не идет на благо
Камера видеонаблюдения — это полноценный мини-компьютер, и ее прошивку нужно регулярно обновлять — и как раз в процедуре обновления прошивки и крылась уязвимость.
Intelbras предоставляет файлы обновления прошивки на своем официальном сайте. Обновить прошивку можно как вручную, с SD-карты, так и по локальной сети — через веб-интерфейс или мобильное приложение. Но при обновлении прошивки камера не требовала аутентификации и не проверяла корректность файла самой прошивки перед запуском процесса, что позволяло любому, кто подключен к тому же Wi-Fi, что и камера, отправить на камеру запрос на обновление. При попытке обновления камера перезагружается, что переводит ее в офлайн-режим примерно на минуту, а затем вновь становится доступной — но если запросы отправлять циклически, то камера уходит в офлайн на неограниченное время.
Мы исследовали эту уязвимость на камере Intelbras iM3 C (iM3B-C) с aктуальной на момент исследования прошивкой версии v240927. iM3B-C — это умная Wi-Fi-камера с разрешением Full HD, созданная для домашнего наблюдения и использования в качестве радионяни. По заявлению Intelbras, прошивка для камеры iM3 C также совместима с моделями iMX C, iM4 C, iM5 SC, iME 360 C и iM7+ FC.
Умная Wi-Fi-камера Intelbras iM3 C, использованная в исследовании. Ее прошивка также совместима с моделями iMX C, iM4 C, iM5 SC, iME 360 C и iM7+ FC. Источник
Эта уязвимость относится к среднему уровню опасности, однако из-за большого числа затронутых пользователей последствия ее эксплуатации могут быть очень серьезными. Приложение Intelbras Mibo Smart, предоставляемое компанией для подключения упомянутых нами моделей и управления ими, было скачано более четырех миллионов раз (основная пользовательская база приходится на Бразилию и другие страны Латинской Америки).
Мы уведомили Intelbras о найденной уязвимости, и компания в спешном порядке ее устранила в новой версии прошивки — R.260804 (инструкция по установке обновления находится тут).
Как обезопасить свои камеры и другие умные устройства
В первую очередь, конечно, всем владельцам Intelbras надо срочно обновить прошивку своих камер — и делать это регулярно. Но в целом лучше заранее защитить свою инфраструктуру умного дома, чтобы уберечься от других возможных уязвимостей.
- Один из наиболее простых, но от того не менее важных шагов — это изменение настроек по умолчанию как ваших умных устройств, так и домашней сети. Обязательно поменяйте заводские пароли как на всех умных устройствах, так и на вашем роутере — стандартные логины-пароли вроде admin/admin или root/admin не защищают вообще ни от чего.
- Защитите свой домашний Wi-Fi надежным паролем, иначе злоумышленники могут легко получить доступ к локальной сети.
- Отключите на роутере WPS, который позволяет автоматически настроить сеть и упрощает процесс авторизации, для чего достаточно нажать специальные кнопки на роутере и устройстве или ввести 8-значный PIN-код. Дело в том, что этот код очень легко взламывается простым перебором, и подобрать ключ к вашему Wi-Fi можно достаточно быстро.
- Для аккаунтов, с которых можно управлять вашими умными устройствами в официальных приложениях или через веб-сайты, тоже нужно задать сложный и уникальный пароль. Если это возможно, включите для них двухфакторную аутентификацию, надежнее всего — с использованием одноразовых кодов из приложений-аутентификаторов. Для генерации и хранения паролей и создания одноразовых кодов удобнее всего использовать менеджер паролей.
- Вынесите IP-камеры вместе с другими умными устройствами в отдельную Wi-Fi-сеть, отделив их тем самым от телефонов, ноутбуков, планшетов, NAS и так далее. Большинство современных роутеров позволяет создавать как минимум две Wi-Fi-сети (домашнюю и гостевую) — используйте гостевую для подключения устройств умного дома, но не забудьте создать для нее стойкий пароль. Если ваш роутер может создавать больше двух Wi-Fi-сетей, то еще лучше полностью изолировать камеры от всех других гаджетов в отдельной сети. Тогда даже в случае взлома камер злоумышленники не смогут добраться до других ваших устройств.
- Используйте «Мониторинг умного дома», доступный в Kaspersky Plus и Kaspersky Premium. Эта функция показывает все устройства, подключенные к вашей домашней сети, позволяет проверить состояние их защиты и предупреждает, если к домашнему Wi-Fi подключилось какое-либо новое неизвестное устройство.
Другие советы по безопасности камер и умных устройств:
Советы