Baby monitor Hacking: preoccupazioni dei genitori

Molti moderni baby monitor hanno una lunga lista di funzionalità high-tech, dalla connettività wireless ai sensori di movimento.

Ma quando Vikas Bhatia stava acquistando un baby monitor per il suo piccolo, non voleva nessuna di quelle capacità extra - e soprattutto non il Wi-Fi.

Pubblicità Pubblicità

"Non mi fido di nulla", ha detto a Healthline.

Bhatia, che è amministratore delegato della società di sicurezza informatica Kalki Consulting, comprende che il vero rischio è che i baby monitor con Wi-Fi possano essere hackerati praticamente da qualsiasi parte del mondo.

Non coglierà la possibilità che gli hacker possano provare a sbirciare il suo bambino di 3 mesi.

Per saperne di più: I video mostrano bambini che dormono in ambienti non sicuri »

I genitori potrebbero non essere a conoscenza

La maggior parte dei nuovi genitori, tuttavia, non è a conoscenza di tale rischio - e alcuni hanno scoperto il duro e terrificante.

PubblicitàPubblicità

Per una famiglia di Washington, il campanello d'allarme è arrivato letteralmente quando un hacker ha parlato al figlio di 3 anni attraverso il suo baby monitor, dicendo: "Sveglia ragazzo, papà ti sta cercando. “

I genitori, Sarah e Jay, hanno chiesto ai giornalisti di non rivelare il loro cognome per proteggere la loro privacy.

Il loro figlio aveva detto loro che aveva paura perché qualcuno stava parlando con lui durante la notte, Sarah ha detto a Kiro 7 News.

Poi sentirono la voce dell'hacker e notarono la telecamera del baby monitor che seguiva i loro movimenti.

È solo un caso in un elenco crescente di incidenti di hacking di baby monitor.

pubblicitàAdvertisement

In un altro episodio in Texas, i genitori di una bambina di 2 anni hanno sentito la voce di un hacker attraverso il suo baby monitor, definendo la figlia "un deficiente" e altri insulti inquietanti.

E in un caso dell'Indiana, una madre ascoltò la canzone della polizia "Every Breath You Take" che suonava dal baby monitor della figlia, seguita da "rumori sessuali". "

Gli hacker tendono ad essere opportunisti, ha spiegato Bhatia, che ha più di 16 anni di esperienza nel campo della sicurezza informatica.

I predatori online sanno che le persone hanno baby monitor che possono essere collegati alle reti Wi-Fi domestiche e accessibili attraverso i portali web.

"Tutto quello che stanno facendo è cercare una vulnerabilità da sfruttare", ha detto Bhatia.

Pubblicità Pubblicità

Per saperne di più: Abitudini salutari per i bambini "

L'Internet of things"

L'hacking del baby monitor non è un problema raro e non sta andando via.

Nel 2014, l'Ufficio del Commissario per le informazioni del Regno Unito (ICO) ha messo in guardia da un sito web russo che trasmetteva dal vivo migliaia di webcam, inclusi baby monitor e altre videocamere Wi-Fi.

I feed video provengono da tutto il mondo e sono stati facilmente ricercabili tramite Google, senza la conoscenza delle persone che possiedono le telecamere.

E quando si tratta di oggetti di uso quotidiano che le famiglie usano, i baby monitor non sono le uniche cose che possono essere violati.

PubblicitàPubblicità

I baby monitor sono solo una categoria di dispositivi in un vasto spettro di prodotti per la casa che costituiscono l'Internet of Things (IoT).

"L'Internet delle cose è fondamentalmente l'estensione di dispositivi che supportano la rete oltre i tradizionali dispositivi informatici", ha detto Bhatia a Healthline, "Tutto da un televisore a un frigorifero a bilance nel bagno. "

L'Internet delle cose è fondamentalmente l'estensione di dispositivi che supportano la rete oltre i tradizionali dispositivi informatici. Tutto da un televisore a un frigorifero a bilance in bagno. Vikas Bhatia, Kalki Consulting

Uno dei rischi di questi dispositivi è che le persone non tendono a considerarli come computer - ma lo sono.

Sebbene le persone capiscano spesso l'importanza di aggiornare il software di sicurezza sul proprio computer di casa o di lavoro, potrebbero non riconoscere che anche gli articoli per la casa connessi alla rete possono costituire un rischio per la sicurezza.

In realtà, Bhatia ritiene che i dispositivi IoT potrebbero essere ancora più vulnerabili agli hacker rispetto ai computer tradizionali.

"Quando si tratta di Internet delle cose, ci sono meno persone che usano i dispositivi, sia come consumatori che da tecnici, il che significa che ci vorrà più tempo perché le vulnerabilità vengano (a) rilevate, e (b) quando vengono rilevati, per essere risolti ", ha detto Bhatia.

Il problema non è molto più vicino alla soluzione di due anni fa.

Il mese scorso, l'ICO ha emesso un altro avvertimento sul fatto che le persone non stanno adottando misure sufficienti per proteggere i loro dispositivi collegati, citando baby monitor e sistemi musicali come esempi.

"Una mancanza di sicurezza quando si tratta di dispositivi potrebbe significare che un motore di ricerca viene utilizzato dai criminali per individuare i dispositivi vulnerabili e quindi accedere a loro o ad altri sulla rete domestica. Un utente malintenzionato potrebbe quindi utilizzare la tua attrezzatura per attaccare altri utenti o utilizzare i tuoi dati personali per commettere frodi sull'identità ", ha avvertito l'ICO.

Per saperne di più: Quasi un terzo degli studi medici che coinvolgono bambini non sono mai stati pubblicati »

Sfide per baby monitor

Quando si tratta di proteggere te e la tua famiglia dagli attacchi informatici, ci sono due problemi principali.

In primo luogo, la sicurezza del dispositivo stesso e, in secondo luogo, le azioni di un utente per mantenerlo sicuro.

Per i baby monitor, le sfide sono difficili.

Uno studio condotto nel 2015 da Rapid7, un'azienda di sicurezza su Internet, ha testato nove monitor per bambini collegati a Internet per problemi di sicurezza.

Hanno dato a tutti, tranne uno, un voto negativo, trovando numerose vulnerabilità che potrebbero consentire a un dispositivo di essere "maltrattato da un aggressore. "

Non appena questi aggiornamenti [software] sono fuori, le persone malvagie possono vedere esattamente cosa è stato corretto, e quindi sanno cosa colpire. Bonnie Anderson, Brigham Young University

A peggiorare le cose, la ricerca suggerisce che la persona media che usa Internet non è particolarmente attenta alla sicurezza informatica.

I ricercatori della Brigham Young University hanno condotto una serie di studi che hanno rivelato che le persone tendono a ignorare gli avvertimenti di sicurezza online.

In uno studio, anche le persone che affermavano di preoccuparsi della sicurezza di Internet ignoravano gli avvertimenti.

In un altro studio pubblicato questa settimana, i ricercatori hanno scoperto che è molto probabile che le persone ignorino gli avvertimenti che arrivano in momenti inopportuni.

Bonnie Anderson, Ph. D., professore associato di sistemi informatici presso la Brigham Young University e coautrice degli studi, ha osservato che i dispositivi informatici sono meno sicuri di quanto molti pensino, e questo è particolarmente vero quando si tratta di l'IoT.

Ha sottolineato che mantenere aggiornato il software è una delle cose migliori che puoi fare per proteggere i tuoi dispositivi.

"Non appena questi aggiornamenti sono fuori, le persone malvagie possono vedere esattamente cosa è stato corretto, e quindi sanno cosa puntare", ha detto Anderson a Healthline. "Le persone che non sono aggiornate sui loro aggiornamenti e patch sono quindi a grave rischio. "

Per saperne di più: Digital detox per purificarti da Internet»

Fare scelte intelligenti

Se sei nel mercato di un baby monitor, Bhatia ha qualche consiglio.

"La prima domanda che vorrei fare a chiunque stia acquistando un baby monitor abilitato Wi-Fi è:" Vuoi specificamente poter accedere a questo monitor dall'esterno della casa? '… Il più delle volte, sento,' No '", ha detto.

In tal caso, puoi optare per un monitor che non si connette a Internet. Se hai già acquistato un monitor abilitato per il Wi-Fi, puoi disattivare quella funzione.

Se si desidera l'accesso remoto al baby monitor, ci sono dei passi da fare per rendere il dispositivo connesso a Internet il più sicuro possibile:

Prima di acquistare un monitor, fare qualche ricerca per vedere se il produttore è proattivo sull'affrontare i problemi di sicurezza, ad esempio rilasciando patch e aggiornamenti di sicurezza.
Modifica il nome utente e la password predefiniti sul dispositivo immediatamente. La maggior parte dei prodotti IoT è preimpostata con nomi utente e password che possono essere trovati con una semplice ricerca su Google.
Scegli una password lunga e complessa, non una parola semplice. Puoi utilizzare un gestore di password per aiutarti a tenere traccia delle tue password per diversi account.
Verifica che la rete Wi-Fi domestica sia protetta da password. Per maggiore sicurezza, puoi configurare una rete separata per il tuo baby monitor e controllare quali dispositivi sono autorizzati ad accedere a quella rete. Verifica che il tuo router abbia la registrazione abilitata in modo che tu abbia una registrazione di qualsiasi indirizzo IP che la acceda.
Se sei abbastanza esperto di tecnologia, puoi anche cambiare la porta di comunicazione predefinita del monitor nelle impostazioni di configurazione della rete.
Registrare il prodotto con il produttore in modo da ricevere aggiornamenti software per risolvere i problemi di sicurezza. Anche se ti registri, è consigliabile impostare un normale promemoria per te stesso per ricontrollare eventuali aggiornamenti che potresti aver perso.

Per Bhatia e sua moglie, scegliere un baby monitor significava considerare i requisiti minimi di cui avevano bisogno per tenere d'occhio il loro nuovo arrivo.

In definitiva, hanno selezionato monitor video e audio separati, nessuno dei quali è abilitato Wi-Fi.