איך מאבטחים מצלמת תינוק עם Wi-Fi

כדי לאבטח מצלמת תינוק שמחוברת ל-Wi-Fi, מחליפים מיד את סיסמת ברירת המחדל בסיסמה ארוכה וייחודית, מתקינים כל עדכון תוכנה של היצרן, מפעילים אימות דו-שלבי באפליקציה אם יש, ומבטלים צפייה מרחוק אם לא צריכים אותה. כך ממליצים מערך הסייבר הלאומי, נציבות הסחר האמריקאית (FTC) והמרכז הבריטי לאבטחת סייבר (NCSC). מי שלא צריך לצפות מחוץ לבית יכול לבחור מוניטור מקומי בלי חיבור לאינטרנט.

למה זה רלוונטי למוניטור תינוק

במרץ 2022 פרסם מערך הסייבר הלאומי מסמך המלצות לשימוש במצלמות חכמות, ובו פרק נפרד על מצלמות מוניטור לחדרי ילדים. לפי המסמך, בבדיקה שהמערך ערך ב-2022 נמצאו קרוב ל-66,000 מצלמות ביתיות ומצלמות אבטחה בישראל שחשופות להשתלטות מרחוק, חלקן דרך סיסמת ברירת מחדל.

המסמך מתאר מה קרה בפריצות קודמות למצלמות מוניטור במדינות שונות: גורמים לא מורשים דיברו אל הילדים דרך המצלמה, השמיעו קולות משונים והשמיעו מוזיקה. המערך מציין גם שפריצה למצלמה יכולה להוביל לאפליקציה בטלפון, ומשם לשאר המידע במכשיר.

ה-NCSC הבריטי מציין שגישה לא מורשית לשידור ממצלמה חכמה קורה במקרים נדירים. הסיכון קיים, אבל רוב הצעדים שמצמצמים אותו פשוטים.

שלוש דרכים לפרוץ למצלמה

לפי מערך הסייבר, אלה הדרכים העיקריות:

1. ממשק ניהול של המצלמה שחשוף לאינטרנט, עם סיסמת ברירת מחדל או סיסמה שאפשר לנחש.
2. חדירה לרשת ה-Wi-Fi הביתית, ומשם מעבר למצלמה.
3. חולשות אבטחה מוכרות במצלמה שלא קיבלה עדכונים.

כל ההמלצות בהמשך עונות על אחת משלוש הדרכים האלה.

לפני הקנייה

מערך הסייבר ממליץ לבדוק כמה דברים לפני שקונים מצלמה:

• עדכוני אבטחה. מצלמה שאי אפשר לעדכן נשארת חשופה לחולשות, גם אם החלפתם סיסמה. כדאי לבדוק אם יש עדכון אוטומטי, ועד מתי היצרן מתחייב לתמוך בדגם.
• אימות דו-שלבי. עדיף דגם שהאפליקציה שלו מאפשרת אימות דו-שלבי.
• אפליקציה מחנות רשמית. האפליקציה צריכה להיות ב-Google Play או ב-App Store. אפליקציה שמורידים מאתר אינטרנט מסכנת את הטלפון.
• יצרן שאפשר לפנות אליו. אם אין לחברה אתר ודרך ליצור קשר, המערך ממליץ לחפש מצלמה אחרת.
• ביטול הקלטה. בחלק מהמצלמות הקלטת שמע ווידאו מופעלת כברירת מחדל. כדאי לוודא במדריך שאפשר לבטל אותה.
• נורת חיווי. נורה שנדלקת כשהמצלמה פעילה תראה לכם אם מישהו הפעיל אותה בלי ידיעתכם.

מוניטור מקומי או מצלמה מחוברת

בהשוואה שלנו יש שני סוגים. מוניטור מקומי שולח את התמונה ישירות ליחידת הורים, בלי אינטרנט. כך מתוארים, לפי היצרנים והחנויות, Motorola VM75 ו-PIP1500, Philips Avent SCD871, שילב SM35 ו-SM25. מצלמה מחוברת עובדת דרך Wi-Fi ואפליקציה, ואפשר לצפות בה גם מחוץ לבית. כך עובדים Nanit Pro ו-Owlet Dream Duo, שאין להם יחידת הורים, וגם Philips Avent SCD974 ו-SCD953 ו-Motorola PIP1510, שיש להם גם יחידת הורים וגם אפליקציה.

מוניטור בלי חיבור לאינטרנט לא חשוף לשתי הדרכים הראשונות שמערך הסייבר מתאר. מצלמה מחוברת נותנת צפייה מכל מקום, ולכן היא דורשת את כל ההגדרות שבהמשך.

Philips כותבת על דגמי Connected שלה (SCD971 ו-SCD973) שהמידע מועבר ונשמר בהצפנה, שהשמע והווידאו לא נשמרים בשרתים שלה, ושצילומים שמורים נשמרים בטלפון של המשתמש. החברה ממליצה להשתמש תמיד בגרסה האחרונה של האפליקציה ושל הקושחה, ולאפס את המוניטור אם הטלפון אבד, כדי לנתק ממנו את המכשיר. בדגם אחר כדאי לחפש מידע דומה באתר היצרן.

אחרי ההתקנה

ההמלצות של שלושת הגופים חופפות ברובן:

1. סיסמה. מחליפים את סיסמת ברירת המחדל. מערך הסייבר ממליץ על שלוש מילים אקראיות עם מספרים או תווים מיוחדים, בלי שמות או פרטים אישיים, ושונה מסיסמאות של חשבונות אחרים. ה-FTC מוסיפה לא להשתמש שוב בסיסמה מחשבון אחר. אם טכנאי התקין את המצלמה, המערך ממליץ להחליף את הסיסמה אחרי ההתקנה.
2. עדכונים. מתקינים עדכוני תוכנה וקושחה, ומפעילים עדכון אוטומטי אם אפשר. מצלמות רבות לא מתעדכנות לבד, ואז צריך לבדוק בהגדרות האפליקציה.
3. אימות דו-שלבי. מפעילים אותו אם האפליקציה מאפשרת.
4. צפייה מרחוק. אם לא צריכים לצפות מחוץ לבית, מבטלים אותה. ה-NCSC מציין שזה עלול לבטל גם התראות תנועה. אם צריכים צפייה מרחוק, מערך הסייבר ממליץ לשנות את הפורט של ברירת המחדל.
5. UPnP ו-DDNS. מערך הסייבר ממליץ לבטל את שני השירותים בהגדרות המצלמה, אם האפשרות קיימת. ה-NCSC ממליץ לשקול גם ביטול UPnP והפניית פורטים בנתב.
6. הרשאות. מורידים את האפליקציה רק מהחנות הרשמית ונותנים לה את ההרשאות המינימליות.
7. שם המצלמה. בוחרים שם שלא כולל את שם המשפחה או פרטים אישיים.
8. יומן גישה. ה-FTC ממליצה לבדוק מדי פעם את יומן הגישה של המצלמה, ולחפש כתובות IP לא מוכרות או כניסות בשעות חריגות.

הנתב הביתי

מכיוון שאחת הדרכים לפרוץ למצלמה עוברת ברשת הביתית, מערך הסייבר ממליץ:

• להגדיר שתי סיסמאות נפרדות: אחת לממשק הניהול של הנתב ואחת לרשת ה-Wi-Fi.
• לשנות את שם הרשת כך שלא יעיד על דגם, יצרן, בעלים או מיקום.
• לעדכן את קושחת הנתב.
• להפעיל חומת אש ולבטל UPnP.
• להגדיר הצפנה ברמה גבוהה.

סימנים לפריצה ומה עושים

לפי מערך הסייבר, סימנים אפשריים הם רעשים מוזרים מהמצלמה, נורה שדולקת בלי שהפעלתם, מצלמה שזזה לבד, ושינויים בהגדרות, למשל סיסמה שהוחלפה. אם יש חשד: מנתקים את המצלמה מהאינטרנט, מחליפים את סיסמת המצלמה ואת סיסמת הנתב, מעדכנים לגרסה האחרונה, ומודיעים ליצרן. אפשר גם להגיש תלונה במשטרה. לכל חשד לאירוע סייבר אפשר לחייג 119 למערך הסייבר הלאומי.

ההשוואה שלנו

בהשוואת המוניטורים לתינוק מופיע לכל דגם סוג החיבור: רדיו מקומי, Wi-Fi ואפליקציה, או שניהם. אפשר להיעזר בזה כדי לבחור בין מוניטור מקומי למצלמה מחוברת. ההשוואה לא בודקת אבטחת סייבר, ולא בדקנו את המוניטורים בעצמנו. את ההגדרות שבמדריך הזה כדאי לבדוק במדריך של הדגם שבחרתם.