Χάκερ παρεμβαίνουν σε ενδοεπικοινωνίες μωρού – Σοκάρουν οι ιστορίες

Για ποιο λόγο όμως μπορεί κάποιος να θέλει να χακάρει μία συσκευή που χρησιμοποιούν οι γονείς για να παρακολουθούν τα μωρά τους όταν κοιμούνται;

Κάποιοι θέλουν απλά να κάνουν πλάκα, ωστόσο υπάρχουν και άλλοι οι οποίοι επιδιώκουν να υποκλέψουν πληροφορίες για προσωπικά στοιχεία ή να επιβεβαιώσουν πότε είναι άδειο το σπίτι προκειμένου να το διαρρήξουν.
Οι τρόποι παραβίασης είναι δύο και είναι οι εξής:– Οι συσκευές ραδιοσυχνοτήτων απαιτούν από τον υποκλοπέα να βρίσκεται εντός της εμβέλειας του σήματος και να γνωρίζει τη συχνότητα που χρησιμοποιεί η συσκευή. Τόσο αυτό, όσο και το γεγονός ότι τα περισσότερα κορυφαία προϊόντα αυτού του τύπου χρησιμοποιούν κρυπτογραφημένες επικοινωνίες, καθιστούν αυτά τα μοντέλα ένα ασφαλέστερο στοιχείο συνολικά, αν και με πιο περιορισμένη λειτουργικότητα.

– Οι συσκευές Wi-Fi είναι περισσότερο εκτεθειμένες σε παραβίαση, επειδή συνδέονται στον οικιακό δρομολογητή (ρούτερ) και, συχνά, στο διαδίκτυο. Αυτές οι συσκευές υποστηρίζουν λειτουργίες που επιτρέπουν στους γονείς να βλέπουν τη ροή βίντεο (streaming) μέσω μιας εφαρμογής για κινητά, όπου κι αν βρίσκονται. Ενώ αυτό σας προσφέρει ηρεμία όταν βρίσκεστε έξω, ανοίγει επίσης την πόρτα σε χάκερ, οι οποίοι μπορεί να ψάχνουν στο διαδίκτυο αναζητώντας μη ασφαλείς κάμερες για να τις ελέγξουν.

Ακόμη και συσκευές που δεν προσφέρουν αυτή τη λειτουργία, θα μπορούσαν θεωρητικά να παραβιαστούν, εάν ένας εισβολέας ήταν σε θέση να χακάρει τον router. Ο απλούστερος τρόπος για να γίνει αυτό είναι να μαντέψει τον κωδικό πρόσβασης ή να παραβιάσει τη συσκευή με τεχνικές ‘brute-force’, αν και οι πιο εξελιγμένες επιθέσεις μπορεί να προσπαθήσουν να εκμεταλλευτούν ευπάθειες του firmware.

Σύμφωνα με το Αθηναϊκό/Μακεδονικό Πρακτορείο Ειδήσεων, οι χάκερ θα μπορούσαν να κρυφακούσουν σιωπηλά το μωρό ή και να επικοινωνήσουν μαζί του αν η συσκευή διαθέτει ηχείο. Σε ορισμένες περιπτώσεις, υλικό από χακαρισμένες κάμερες έχει καταλήξει σε παράνομες ιστοσελίδες για να το παρακολουθήσουν άλλοι.

Ακολουθούν μερικά παραδείγματα παραβίασης συσκευών παρακολούθησης μωρών:

• Μια διαβόητη υπόθεση του 2014, κατά την οποία μια ιστοσελίδα στη Ρωσία μετέδιδε ζωντανά πλάνα από σπίτια και επιχειρήσεις σε όλο τον κόσμο, τραβηγμένα από έξυπνες συσκευές που ήταν προστατευμένες μόνο με προκαθορισμένους κωδικούς πρόσβασης
• Μια υπόθεση του 2018, κατά την οποία μια μητέρα από τη Νότια Καρολίνα στις ΗΠΑ παρατήρησε ότι η κάμερα της συσκευής παρακολούθησης μωρού είχε μετακινηθεί εξ αποστάσεως, ώστε να εστιάζει στο σημείο όπου θήλαζε τον γιο της.
• Ένα περιστατικό το 2018 στο οποίο ένας χάκερ εξέπεμψε μηνύματα μέσω μιας παραβιασμένης συσκευής, απειλώντας να απαγάγει το παιδί της οικογένειας.
• Ένα περιστατικό του 2019 κατά το οποίο ένας άγνωστος παραβίασε τη συσκευής ενός ζευγαριού στην πόλη Σιάτλ των ΗΠΑ και άρχισε να εκπέμπει τρομακτικά μηνύματα στο παιδί.
• Μια παρόμοια περίπτωση από τις αρχές του 2022, όταν ένας άγνωστος κατέλαβε μια συσκευή παρακολούθησης μωρού και τρομοκρατούσε ένα τρίχρονο παιδί με απειλητικά μηνύματα χρησιμοποιώντας έναν μετατροπέα φωνής.

Πώς να προστατευτείτε

Μια βρετανική ομάδα για τα δικαιώματα των καταναλωτών προέτρεψε πρόσφατα τους γονείς να απευθύνουν τις ανησυχίες τους για την ασφάλεια των συσκευών στους κατασκευαστές. Υποστήριξε ότι πολλές από αυτές τις εταιρείες θα αλλάξουν τους τρόπους τους μόνο όταν αρκετοί καταναλωτές απαιτήσουν αλλαγές. Υπάρχουν επίσης διάφορες προσπάθειες σε νομοθετικό επίπεδο στις ΗΠΑ και στην Ευρωπαϊκή Ένωση, οι οποίες αποσκοπούν στη βελτίωση των βασικών επιπέδων ασφάλειας που προσφέρουν οι συσκευές του Διαδικτύου των Πραγμάτων (IoT) και τα ‘έξυπνα’ προϊόντα.

Στο μεταξύ, η ESET προτείνει μερικές συμβουλές:

1. Μελετήστε καλά τις επιλογές σας και επιδιώξτε να επιλέξετε έναν αναγνωρισμένο κατασκευαστή που δίνει μεγάλη έμφαση στην ασφάλεια και έχει καλές κριτικές.

2. Εγκαταστήστε όλες τις ενημερώσεις λογισμικού (ή του firmware) της συσκευής.

3. Εάν είναι δυνατόν, επιλέξτε ένα μοντέλο που δεν επιτρέπει την απομακρυσμένη επικοινωνία μέσω εφαρμογής. Αν το κάνει, απενεργοποιήστε την απομακρυσμένη πρόσβαση, ειδικά όταν δεν χρησιμοποιείται.

4. Καθορίστε έναν ισχυρό και μοναδικό κωδικό πρόσβασης και ενεργοποιείστε στον έλεγχο ταυτότητας δύο παραγόντων, εάν υπάρχει η δυνατότητα.

5. Ελέγχετε τακτικά τα αρχεία καταγραφής της συσκευής για τυχόν ύποπτη δραστηριότητα, όπως άτομα που έχουν πρόσβαση από ασυνήθιστη διαδικτυακή διεύθυνση (IP) ή σε περίεργες ώρες.

6. Προστατέψτε τον ασύρματο router σας με έναν ισχυρό, μοναδικό κωδικό πρόσβασης. Επίσης, απενεργοποιήστε την απομακρυσμένη πρόσβαση σε αυτόν, καθώς και την προώθηση θυρών ή το UPnP. Βεβαιωθείτε ότι ο router είναι ενημερωμένος.