Come sapere se la tua telecamera di sicurezza CCTV è stata violata
Le telecamere di sicurezza sono un ottimo strumento per proteggere la tua proprietà o la tua casa. Ma sono anche un gateway per gli hacker per spiarti perché è possibile accedere a questi dispositivi tramite Internet. Gli hacker di basso livello possono assumere il controllo della tua vita privata e possono abusarne in qualsiasi misura.
Ci sono storie inquietanti di hacker che accedono da remoto ai sistemi di sicurezza e spiano le famiglie attraverso le loro telecamere di sicurezza. La nuova tecnologia può migliorare il tuo sistema di sicurezza consentendoti l'accesso remoto al tuo feed video o la riproduzione sul cloud.
Naturalmente, queste funzionalità sono utili, ma rappresentano anche una vulnerabilità che potrebbe consentire a un hacker di vedere le tue telecamere da qualsiasi parte del mondo.
Essere vigili e adottare misure preventive è essenziale per evitare di hackerare le telecamere di sicurezza. Questa guida condivide i segnali che possono aiutare a determinare se il tuo sistema TVCC o la tua telecamera di sicurezza sono stati violati. Fornisce inoltre suggerimenti che puoi utilizzare per proteggere le tue telecamere di sicurezza dall'hacking.
Segnali che la tua videocamera di sicurezza è stata violata
Al giorno d'oggi i sistemi di telecamere di sicurezza possono essere violati in diversi modi, ad esempio utilizzando nome utente e password predefiniti, eseguendo firmware obsoleto e non sicuro, configurati in modo errato e installati in modo non professionale o addirittura privi di funzionalità di sicurezza di base.
Di solito, se una telecamera di sicurezza è esposta a Internet, c'è il rischio di essere violata. Se la telecamera è semplicemente sulla rete locale (non connessa alla rete), è impossibile essere hackerati (poiché la telecamera non è nemmeno su Internet, il che significa che nessuno può vederla).
Ci sono alcuni segnali rivelatori a cui prestare attenzione se hai telecamere di sicurezza all'interno o all'esterno della tua casa e conoscere questi segnali ti aiuterà a prendere contromisure rapide. Di seguito abbiamo raccolto i segnali più comuni che indicano che un hacker ha avuto accesso al tuo sistema di telecamere di sicurezza.
1. La fotocamera ruota in modo anomalo
Sebbene la maggior parte delle telecamere di sicurezza per interni siano statiche (fisse), ce ne sono alcune che offrono un grado di rotazione (come le telecamere per bambini o bambinaie). In questo caso, la fotocamera è in grado di eseguire la panoramica, l'inclinazione o lo zoom. Fondamentalmente, puoi controllare come è posizionata la fotocamera utilizzando un'app del telefono o tramite il computer.
Se ti capita di vedere un movimento casuale, dovresti prestare attenzione perché è un modo ovvio per sapere se la tua fotocamera è stata violata.
Se non hai spostato la videocamera, chi l'ha fatto? Se la tua telecamera di sorveglianza ruota da sola puntando in una direzione diversa, probabilmente c'è un hacker che controlla a distanza la tua telecamera di sicurezza.
2. Luce LED della fotocamera lampeggiante
Molte telecamere di sicurezza utilizzano luci a LED per indicare determinate operazioni. Ad esempio, se le luci a LED lampeggiano rapidamente, significa che qualcuno sta tentando di connettersi alla videocamera. Potrebbe essere necessario spegnere e riaccendere la fotocamera e vedere se il problema si ripresenta.
Le luci a LED sono un elemento visivo importante per mantenere le persone consapevoli. Consulta sempre il manuale della fotocamera per conoscere il significato delle luci a LED, cosa significa se le luci si accendono e si spengono in modo fisso o se i LED lampeggiano in modo casuale. Se non stai utilizzando la videocamera ma le luci lampeggiano velocemente, significa che probabilmente un hacker sta tentando di accedere alla tua videocamera.
3. La password del tuo account è cambiata
Ricontrolla le impostazioni di sicurezza della tua fotocamera. Se le trovi modificate o la password è impostata su quella predefinita o non funziona, significa che qualcuno ha preso il controllo della tua videocamera. Le impostazioni della fotocamera non vengono modificate da sole.
Quando ti accorgi inaspettatamente che l'app del telefono non esegue l'accesso, è un'indicazione che la tua videocamera di sicurezza è stata violata. Sebbene tu possa ricevere un indirizzo e-mail in cui si afferma che la tua password è stata modificata, non è sempre così. Alcuni produttori non inviano e-mail quando la password viene modificata.
4. Strani suoni o voci provenienti dalla fotocamera
Molto spesso, gli hacker vogliono intenzionalmente rendere nota la loro presenza e parleranno attraverso la tua videocamera usando la sua funzione di altoparlante.
Saprai immediatamente che qualcosa non va quando inizi a sentire suoni strani casuali o persino voci che cercano di suscitare conversazione.
Quindi, se senti strani rumori provenienti dalla tua telecamera di sicurezza, molto probabilmente la tua telecamera di sicurezza è stata dirottata e qualcuno ti sta spiando attraverso la telecamera di sicurezza. Sii cauto, anche se si tratta di un suono piccolo e lieve.
5. Aumento dell'utilizzo dei dati o del traffico di rete
Un altro modo per scoprire se il tuo sistema di telecamere di sicurezza è stato violato è controllare l'utilizzo dei dati da parte della rete del tuo sistema di sicurezza. L'accesso al live streaming del feed di una telecamera richiede la trasmissione di una grande quantità di dati, il che è un segno rivelatore che il tuo sistema di sicurezza è compromesso.
Non solo alcuni router e gateway monitoreranno il traffico dati, ma alcuni indicheranno persino le ore durante la giornata in cui si verificano picchi.
Se la tua fotocamera sta trasferendo un'enorme quantità di dati in momenti in cui sai che non ci stai accedendo, è una chiara indicazione che la fotocamera potrebbe essere stata violata o manipolata.
Alcune telecamere offrono diagrammi di utilizzo dei dati sulle loro impostazioni, è possibile accedere alla telecamera e vedere quando si è verificato un traffico intenso. Inoltre, ci sono strumenti sui router in grado di monitorare il traffico della tua rete. Dai un'occhiata e vedi se c'è qualcosa che non va.
6. Cronologia accessi sulla tua fotocamera
Ciascuna telecamera di sicurezza IP ha una sezione della cronologia dei registri nella scheda delle impostazioni in cui è possibile verificare quali indirizzi IP o utenti hanno avuto accesso alla telecamera ea quale ora/data. Questo può far luce su chi potrebbe ottenere l'accesso non autorizzato alla tua fotocamera.
Se vedi uno strano indirizzo IP elencato lì, copialo e incollalo su Google per trovare la posizione. Puoi trovare da quale paese o città ha avuto origine l'indirizzo IP sconosciuto. Se non ti è familiare, probabilmente qualcuno ha violato la tua videocamera di sicurezza.
Come proteggere i sistemi di telecamere di sicurezza dall'hacking
Ci sono molte cose che dovresti fare per impedire che le tue telecamere di sicurezza vengano hackerate. Di seguito abbiamo elencato alcuni semplici passaggi che puoi eseguire per ridurre le possibilità che la tua videocamera di sicurezza venga violata.
1. Mantieni aggiornato il firmware della fotocamera
Assicurati che il firmware della tua telecamera di sicurezza sia aggiornato all'ultimo firmware e dovresti mantenere sempre aggiornato il tuo equipaggiamento di sicurezza. I produttori sono seriamente intenzionati a proteggere le loro fotocamere e di tanto in tanto rilasceranno aggiornamenti del firmware che correggono i bug del software e le vulnerabilità di sicurezza delle patch.
La telecamera di sicurezza più recente e avanzata scaricherà e installerà automaticamente gli aggiornamenti del firmware, mentre altre richiedono l'aggiornamento manuale. In questo caso, devi controllare il sito Web del produttore per il firmware o contattare direttamente il loro team di supporto.
2. Usa la tua password per il sistema di telecamere di sicurezza
Sembra irreale, ma molti proprietari di sicurezza utilizzano la password predefinita fornita dal sistema di sicurezza o utilizzano la stessa password impostata dal programma di installazione per loro. Questo è un grande no!
Devi creare la tua password per l'account amministratore (qualsiasi altro account). Crea sempre una password univoca per ogni account che accederà al sistema di sicurezza. In questo modo puoi tenere traccia degli utenti che stanno visualizzando le telecamere.
Esistono software che eseguono la scansione di Internet per i sistemi di telecamere di sicurezza e provano un elenco di password comuni come "12345", "123456", "admin", "password", ecc. Assicurati di utilizzare una password complessa che sarebbe difficile per qualcuno da capire.
Per creare una password complessa:usa qualcosa di lungo e complesso come una frase casuale o una stringa di caratteri con numeri, simboli, lettere maiuscole e minuscole. Ti consigliamo di utilizzare un generatore di password per ottenerne uno completamente casuale. Assicurati di conservare la password in un luogo sicuro.
Non utilizzare nomi personali sulla password, sulla data di nascita e nemmeno sui numeri di telefono. Gli hacker possono recuperare queste informazioni dai profili dei social media pubblici (Facebook, Instagram, ecc.) e potrebbero indovinare la password dopo alcuni tentativi.
3. Usa l'autenticazione a due fattori se la tua fotocamera la supporta
Imposta l'autenticazione a due fattori se la tua videocamera di sicurezza la offre, il che fornirà un ulteriore livello di sicurezza. Se accedi alla videocamera, riceverai un messaggio o un'e-mail dall'azienda per autenticare il tuo account.
In questo modo, se gli hacker si impossessano della tua password, non potranno comunque accedere alla tua videocamera poiché non possono verificare l'account tramite l'autenticazione a due fattori.
4. Limita gli utenti che possono accedere al sistema di telecamere di sicurezza
Nelle impostazioni della telecamera o del sistema di sicurezza è possibile autorizzare l'utilizzo del sistema solo per gli utenti che soddisfano determinati criteri. Ad esempio, puoi impostare l'indirizzo Mac del telefono che può vedere la fotocamera, oppure puoi consentire solo a determinati indirizzi IP di accedere al sistema di sicurezza.
È consigliabile limitare l'accesso ai filmati CCTV su uno o due dispositivi, che si tratti di uno smartphone, un laptop o un desktop personale. Non utilizzare computer pubblici per visualizzare i sistemi di sicurezza domestica. In questo modo puoi ridurre al minimo le possibilità di essere hackerato.
5. Crea una sottorete per le tue telecamere di sicurezza
Si consiglia sempre di mettere le telecamere di sicurezza IP su una rete separata (su sottorete). In questo modo, tutte quelle telecamere sono inaccessibili da Internet, tutto ciò di cui devi preoccuparti è mantenere l'NVR al sicuro e aggiornato.
L'immagine seguente mostra il diagramma di una configurazione che utilizza un NVR PoE. Come puoi vedere, le telecamere vanno direttamente all'NVR e non sono esposte individualmente su Internet. Oppure puoi creare la sottorete tramite le impostazioni del router.
6. Acquista telecamere di sicurezza affidabili
Non scegliere fotocamere economiche di NVR economici di cui nessuno ha sentito parlare. Questo tipo di attrezzatura è prodotta in serie in Cina e non dispone delle protezioni di sicurezza di base.
Devi scegliere marchi affermati che stanno dietro ai loro prodotti. Certo, puoi risparmiare un po' di soldi se scegli un produttore più economico e sconosciuto, ma vale la pena avere qualcuno che ti spia attraverso le tue stesse telecamere?
Un produttore affidabile e noto si prende cura del firmware e del software dei suoi sistemi di sicurezza e rilascerà aggiornamenti per correggere bug o vulnerabilità noti.
I piccoli produttori non si preoccupano dei loro prodotti dopo che la vendita è terminata. Ci sono molti NVR o videocamere vulnerabili sul mercato che non possono essere riparati perché il produttore non ha rilasciato alcun aggiornamento per loro.
Cerca sempre prima di acquistare un sistema di sicurezza e scegli marchi che utilizzano funzionalità di sicurezza avanzate come la crittografia SSL/TLS, la crittografia WPA2-AES, l'autenticazione a due fattori, ecc., che tengono lontani gli hacker.
Come vengono hackerate le telecamere di sicurezza
- Il modo principale in cui le telecamere di sicurezza sono vulnerabili agli hack remoti è attraverso una tecnica chiamata "credential stuffing". Gli hacker utilizzano nomi utente e password di altre violazioni dei dati per accedere agli account. Ad esempio, possono utilizzare violazioni di dati di grandi dimensioni come quelle di Equifax e provare quelle password per i sistemi di sicurezza che eseguono casualmente il ping su Internet.
- Un altro modo è eseguire un ping casuale degli indirizzi IP su Internet e una volta trovato un sistema di sicurezza provano una serie di password e account predefiniti di vari produttori o anche la password più comune. Se la password non è stata modificata o è molto comune, la otterranno facilmente e il fatto è che molti utenti non si preoccupano nemmeno di cambiare la password.
- Gli hacker possono trovare vulnerabilità di sicurezza nel firmware della fotocamera e quindi eseguiranno la scansione di Internet finché non troveranno sistemi di sicurezza in esecuzione su quei firmware non sicuri. In questo caso, non è nemmeno necessario utilizzare alcuna password per accedere. Ecco perché è molto importante mantenere aggiornati i sistemi di telecamere di sicurezza.
- Gli hacker possono hackerare localmente la rete WiFi e, successivamente, hackerare le telecamere trovate sulla rete. Potrebbero semplicemente provare password predefinite comuni o falsificare la rete wireless fino a quando non entrano. Devi assicurarti che la tua rete WiFi sia sicura e che la crittografia WPA2-AES sia adottata correttamente.