Come impedire agli hacker di spiarti tramite una fotocamera Ring o un campanello video

Di Megan Cerullo

1 giugno 2023 / 18:01 / MoneyWatch

Le persone che utilizzano sistemi di telecamere di sicurezza abilitati a Internet come Amazon Ring o Google Nest per proteggere le proprie case potrebbero aprire i loro mondi virtuali agli hacker o persino ai dipendenti delle aziende.

I dispositivi, tipicamente posizionati all'esterno delle case e mirati agli ingressi, registrano filmati dal vivo di chi si avvicina ai locali, con molti residenti che utilizzano la tecnologia per scoraggiare i ladri di pacchi e monitorare in altro modo le loro case. Ma gli utenti che non proteggono adeguatamente i propri dispositivi potrebbero invitare i criminali a curiosare nelle loro reti digitali e potenzialmente ottenere l’accesso a montagne di dati personali sensibili.

In un caso che evidenzia tali vulnerabilità, Amazon questa settimana ha accettato di pagare 5,8 milioni di dollari alla Federal Trade Commission per risolvere le accuse di aver concesso ai suoi dipendenti della sorveglianza Ring accesso “senza restrizioni” ai video personali. L'agenzia nella sua causa ha anche affermato che Amazon non è riuscita a proteggere la sicurezza dei clienti, portando gli hacker a minacciare o proporre sessualmente i proprietari dell'Anello.

Gavin Millard, esperto di sicurezza informatica presso Tenable, un'azienda che avvisa i clienti delle vulnerabilità tecnologiche, ha affermato che esistono modi per sfruttare i campanelli video e le funzionalità di sicurezza delle telecamere senza esporre la propria vita privata e le proprie informazioni a malintenzionati. Ecco cinque modi in cui gli utenti della tecnologia possono proteggersi.

Non conservare mai il nome utente e la password che un sistema di sicurezza domestica ti assegna per impostazione predefinita. Poiché possono essere facilmente indovinati dagli hacker, dovrebbero essere modificati immediatamente, ha affermato Millard.

"Spesso, quando i consumatori acquistano i dispositivi, non li modificano rispetto alle loro configurazioni predefinite e non sicure", ha detto Millard a CBS MoneyWatch.

La modifica di questa password è fondamentale perché una volta che gli hacker violano un dispositivo, possono esplorarne altri connessi alla stessa rete domestica. Ad esempio, i malintenzionati possono utilizzare il motore di ricerca Shodan per scansionare l'intera Internet alla ricerca di eventuali dispositivi connessi, dalle webcam alle lampadine intelligenti.

"Posso chiedergli di mostrarmi ogni singola telecamera connessa a Internet e provare 'Admin' e 'Password' come nome utente e password, e potrai accedere ai flussi video di chiunque sia vulnerabile," ha spiegato.

Inoltre, utilizza un sistema di autenticazione a più fattori per una maggiore protezione.

"Vuoi anche ricevere un messaggio o una notifica su un telefono o qualche altro dispositivo", ha detto a CBS MoneyWatch il professore della Georgetown University ed esperto di sicurezza informatica Chuck Brooks.

Una volta che un criminale informatico riesce a decifrare il codice del campanello o della videocamera collegati, può accedere facilmente ai contenuti di altri dispositivi collegati alla stessa rete. Di conseguenza, è consigliabile mantenere questo tipo di dispositivi su una rete separata da quella che alimenta la connessione Internet del tuo personal computer.

Il risultato: la tua rete è sicura tanto quanto il dispositivo più vulnerabile ad essa connesso.

"Stanno cercando il dispositivo più vulnerabile per accedere alla tua rete e guardare le tue e-mail e tutto ciò che stai facendo sul tuo computer o smartphone", ha detto Brooks. "Il valore per loro è che possono acquisire informazioni personali che possono essere vendute sul dark web."

Millard mantiene i suoi dispositivi su una rete ospite separata dalla rete domestica che utilizza per lavoro e per guardare la televisione.

"Utilizzo due reti perché se ho una telecamera vulnerabile connessa a Internet, agli aggressori non interessa quale sia il dispositivo: si preoccupano solo che sia vulnerabile e possono usarlo per ottenere un punto d'appoggio iniziale nella rete," ha spiegato. disse. "Li avvicina di un passo alla possibilità di penetrare in un'infrastruttura. Una volta entrati in un dispositivo, possono guardarsi intorno e vedere cos'altro possono fare. Molto spesso un attacco non è una tantum."

Anche se spesso ci viene ricordato di aggiornare il software sui nostri smartphone e laptop quando le funzionalità vengono aggiornate o modificate, è anche importante controllare gli aggiornamenti delle telecamere di sicurezza domestica e dei campanelli.