PSA: Ihre Wi-Fi-Kamera könnte auf der ganzen Welt streamen
Wenn Sie immer noch alte Wi-Fi-Überwachungskameras in Ihrem Haus verwenden, streamen diese möglicherweise direkt ins Internet, wo jeder Sie beobachten kann.
Zusammenfassung
Alte Überwachungskameras sind ein Albtraum für die Privatsphäre
Möglicherweise sind Ihnen in letzter Zeit Überwachungskameras in den Nachrichten aufgrund verschiedener Datenschutzdebakel aufgefallen, wie z. B. die Kameras von eufy, die unverifiziertes Streaming ermöglichen. Dann gab es natürlich das andere Debakel mit Wyze-Kameras. Auch Staubsauger-Roboter mit ihren umherschweifenden Kameraaugen haben in letzter Zeit schlechte Presse bekommen.
Während die Probleme mit aktueller Hardware erwähnenswert sind, konzentrieren wir uns heute auf ältere Überwachungskameras. Es gibt Tausende und Abertausende alter Wi-Fi-Überwachungskameras aus den 2000er und 2010er Jahren, die auf der ganzen Welt im Einsatz sind.
Diese älteren Wi-Fi-IP-Überwachungskameras sind nicht nur weit über ihren Lebenszyklus hinaus – und erhalten daher keine Sicherheitsupdates – sondern viele von ihnen wurden überhaupt nie richtig eingerichtet.
Es mag wie ein abstraktes Problem erscheinen, das Sie leicht beseitigen können, wie das Betreiben eines alten Laptops mit Windows 7 oder die Verwendung eines alten iPad, das nicht die neuesten iOS-Updates erhalten kann. Aber in Wirklichkeit handelt es sich um ein reales Problem mit direkten Auswirkungen auf die Privatsphäre.
Wenn Ihre WLAN-Überwachungskameras nicht richtig eingerichtet sind, kann jeder eine Verbindung herstellen und sie beobachten. Keine hochqualifizierten Hacker, keine gelangweilten Highschool-Kids, die Skripte ausführen, die sie auf zwielichtigen Websites oder Foren gefunden haben, jemand. Tatsächlich durchsuchen einige Websites wie Insecam das Internet nach offenen Überwachungskameras und katalogisieren sie. Jeder kann die Website besuchen und die Kameras beobachten – keine Sicherheitsexpertise erforderlich.
Während viele der an diesen Orten gefundenen Kameras extrem lästig sind, wie zum Beispiel kommunale Kameras, die auf Pflugparkplätze gerichtet sind, oder Dockkameras, die so aufgestellt sind, dass Angler das Wetter auf ihrer bevorzugten öffentlichen Bootsrampe sehen können, sind überraschend viele von ihnen eindeutig Kameras. für den privaten Gebrauch bestimmt.
Obwohl diese Seiten dank der schlechten Presse im Laufe der Jahre besser darin geworden sind, Dinge wie ungesicherte Babyphone, Kameras in Wohnzimmern usw. herauszufiltern, ist dies immer noch ein Problem. Und nur weil die Website die die Privatsphäre verletzende Kamera herausfiltert, heißt das nicht, dass das Datenschutzproblem nicht bestehen bleibt – sie sichern die Kamera nicht für die Person. Sie hören einfach auf, es auf der Seite anzuzeigen.
Beim Durchsuchen der Insecam-Archive stießen wir beispielsweise auf Hunderte von Beispielen einer bestimmten älteren Wi-Fi-Kamera von Linksys, der beliebten WVC80N. Es ist nicht nur problematisch, dass Sie den Feed von jemandes Hinterhof oder sogar in seinem Haus ansehen können, sondern Sie können auch direkt auf das ungesicherte Dashboard der Kamera selbst zugreifen. Dies ist das Dashboard einer Linksys WVC80N-Kamera im Zentrum von Ohio.
Obwohl ich weiß, dass der Feed ein Live-Kamera-Feed war, gebe ich zu, dass ich überrascht war, als ich sah, wie der Postbote direkt an der Kamera vorbeiging, um die Post zuzustellen.
Es war ebenso überraschend, Menschen in ihren Küchen, Wohnzimmern und Hinterhöfen herumlaufen zu sehen. Alles nur, weil ihre alten IP-basierten Wi-Fi-Überwachungskameras nicht richtig gesichert waren.
In vielen Fällen können Sie sogar auf ungesicherte Kameras zugreifen und diese direkt steuern, indem Sie die Schwenk- und Neigesteuerung verwenden, als ob Ihnen die Kamera gehört.
Schlimmer noch, Sie finden oft separate Informationen in den Video-Feeds (oder angehängten Metadaten), die Ihnen helfen, sich auf den Kamerastandort zu konzentrieren. Als ich mir beispielsweise die Kameras für diesen Artikel ansah, stieß ich auf eine Überwachungskamera, die nach der Straße benannt war, auf der sich das Haus befand.
Da ich den ungefähren geografischen Standort basierend auf der IP-Adresse hatte und die Route einen eindeutigen Namen hatte, der nur einmal in dem Zustand auftaucht, in dem sich die IP-Adresse befand, dauerte es weniger als eine Minute, um vom Blick in die Kamera zum Blick auf das Haus zu gelangen auf GoogleStreetView. Ich konnte auch mehrere Kameras in Städten finden, die ich besser kannte, indem ich einfach die Kartenfunktion auf der Insecam-Website verwendete, während ich nach bekannten Straßen und Sehenswürdigkeiten suchte.
Dies hebt eines der schlimmsten Dinge an diesem kleinen Experiment und dem Schreiben dieses Artikels hervor. Es gibt keine Möglichkeit, dem Kamerabesitzer mitzuteilen, dass seine Kamera nicht sicher ist, außer in seltenen Momenten wie dem, den ich gerade hervorgehoben habe. Und selbst dann wäre meine einzige Möglichkeit, sie zu warnen, einen sehr beängstigenden Brief an ihre physische Adresse zu schicken. „Sehr geehrte Damen und Herren, ich habe im Internet eine Kamera gefunden, die auf Ihr Wohnzimmer gerichtet war, und ich habe Sie aufgespürt, um Sie anonym auf die Situation aufmerksam zu machen …“
Hier erfahren Sie, was Sie mit Ihren alten Wi-Fi-IP-Kameras tun können
Was sollten Sie also tun, wenn Sie alte, veraltete Überwachungskameras haben? Sie müssen eine oder mehrere der folgenden Maßnahmen ergreifen, um sicherzustellen, dass Sie Ihr Leben nicht versehentlich über eine ungesicherte IP-Kameraverbindung ins gesamte Internet übertragen.
Werden Sie Ihre alten Wi-Fi-Kameras los
Entfernen Sie Ihre alten Kameras. Es gibt keinen Grund, eine WLAN-Überwachungskamera zu verwenden, die über 10 Jahre alt ist und keine Updates mehr erhält.
Es lohnt sich nicht, eine schlechte Videoqualität in Kauf zu nehmen (fast jede Überwachungskamera, auf die wir zugreifen konnten, hatte einen spärlichen 640 × 480-Pixel-Stream). Und es lohnt sich nicht, die Sicherheitsrisiken und Schwachstellen zu tragen.
Die Kameratechnologie hat sich im Laufe der Jahre so weit entwickelt, dass es keinen Grund gibt, eine Überwachungskamera mit einem schlechteren Bild als die eingebaute Kamera Ihres alten Laptops zu verwenden. Setzen Sie also Ihre alten WLAN-IP-Kameras zurück und senden Sie sie zum Recycling ein.
Isolieren Sie Ihre neuen WLAN-IP-Kameras
Wenn Sie Ihre älteren Wi-Fi-IP-Kameras durch neuere Updates ersetzen, sollten Sie alles tun, um sie von Ihrem Heimnetzwerk zu isolieren.
Das bedeutet, dass Sie nach Einstellungen in der Firmware der Kamera selbst suchen müssen, um den Zugriff nur auf lokale Verbindungen zu beschränken (falls eine solche Einstellung verfügbar ist), und dann die Kamera weiter isolieren, indem Sie Regeln auf Router-Ebene konfigurieren, um zu verhindern, dass Datenverkehr von dieser IP-Kamera Ihre verlässt lokales Netzwerk. .
Wenn Sie Glück haben, verfügt die Firmware Ihres Routers über eine Benutzeroberfläche, mit der Sie Ihren Wi-Fi-IP-Kameras ganz einfach eine statische IP-Adresse zuweisen und dann den ausgehenden Datenverkehr für diese IP-Adresse einschränken können. Wenn nicht, müssen Sie sich wahrscheinlich die Hände schmutzig machen (und möglicherweise Ihren Router aktualisieren, um auf die erweiterten Funktionen zugreifen zu können, die Sie benötigen).
Umgehen Sie Wi-Fi-IP-Kameras vollständig
Wenn die Idee, benutzerdefinierte Routing-Tabellen einzurichten, entmutigend erscheint und über Ihre Gehaltsklasse hinausgeht, sollten Sie in Betracht ziehen, Wi-Fi-IP-Kameras ganz zu überspringen und sich für eine Option zu entscheiden, die weniger Selbstverwaltung erfordert. Optionen wie Nest- oder Ring-Kameras verfügen über automatische Updates und eine sichere Verbindung zwischen Ihren Heimkameras und der Außenwelt (für die Zeiten, in denen Sie Kameras von zu Hause aus überprüfen möchten).
Obwohl es ein überzeugendes Argument dafür gibt, bei Außenkameras zu bleiben, nur um Ihr Eigentum zu überwachen, und Innenkameras aus Datenschutzgründen zu ignorieren. Jedes System hat einen Fehlerpunkt: Wenn es ausfällt, ist es besser, dass die ganze Welt Ihre Mülleimer und Ihren ungemähten Rasen sehen kann, nicht Ihr Zimmer oder Ihr Baby.
