هک شدن دوربین مدار بسته به این معناست که فرد یا افرادی غیرمجاز و بدون اجازه، از راه دور به سیستم دوربین مداربسته دسترسی پیدا می کنند. این دسترسی ممکن است از طریق اینترنت، شبکه داخلی یا نرم افزارهای مربوط به دوربین انجام شود. در این مطلب از دوربین استور با دلایل هک شدن دوربین مداربسته، انگیزه ی هکر ها از هک دوربین مداربسته، علائم هک شدن دوربین و راه های جلوگیری از آن آشنا می شویم.
هکرها می توانند:
- تصویر زنده دوربین مداربسته را مشاهده کنند
- به فایل های ضبط شده دسترسی پیدا کنند
- تنظیمات دوربین را تغییر دهند
- حتی کنترل حرکت دوربین را در مدل های چرخشی به دست بگیرند
- دلایل رایج هک شدن دوربین مداربسته
- استفاده از رمز عبورهای ضعیف یا پیش فرض
- عدم به روزرسانی نرم افزار دوربین یا دستگاه ضبط (DVR/NVR)
- اتصال نا ایمن به اینترنت بدون فایروال یا رمزگذاری مناسب
- دسترسی از راه دور بدون محدودیت یا احراز هویت دو مرحله ای
پیامدهای هک شدن دوربین مداربسته
- نقض حریم خصوصی
- جاسوسی صنعتی یا سرقت اطلاعا
- امکان انجام جرم با اطلاع از وضعیت محیط
- آسیب به اعتبار و امنیت شخصی یا سازمانی
چگونه می توان از هک شدن دوربین مداربسته جلوگیری کرد؟
برای جلوگیری از هک شدن دوربین مداربسته، باید مجموعه ای از اقدامات امنیتی را رعایت کرد. در ادامه با مهم ترین راهکارهای جلوگیری از هک شدن دوربین مداربسته آشنا می شوید:
تغییر رمز عبور پیش فرض
اکثر دوربین ها و دستگاه های ضبط (DVR/NVR) با رمز عبور پیش فرض عرضه می شوند. حتماً رمز عبور را به یک رمز قوی و ترکیبی از حروف بزرگ، کوچک، اعداد و نمادها تغییر دهید.
به روزرسانی نرم افزار (Firmware) دوربین
شرکت های سازنده دائماً به روزرسانی هایی برای رفع باگ های امنیتی ارائه می دهند. به صورت دوره ای نسخه نرم افزار دستگاه را چک و آپدیت کنید.
استفاده از شبکه امن
دوربین ها را روی یک شبکه مجزا از شبکه اصلی قرار بده (VLAN یا Subnet جداگانه). از فایروال و رمزنگاری وای فای (مانند WPA3) استفاده کنید.
غیرفعال کردن دسترسی از راه دور در صورت نیاز نداشتن
اگر به دسترسی اینترنتی نیاز ندارید، قابلیت P2P، UPnP یا Port Forwarding را غیرفعال کنید.
فعال کردن احراز هویت دو مرحله ای (2FA)
اگر سیستم یا نرم افزار دوربین از احراز هویت دومرحله ای پشتیبانی می کند، حتماً آن را فعال کنید.
محدود کردن دسترسی به آی پی های خاص
تنظیم کن که فقط آی پی های مشخص (مثلاً آی پی محل کار یا خانه) اجازه دسترسی به دوربین را داشته باشند.
استفاده از برندهای معتبر
دوربین هایی از برندهای معتبر تهیه کن که پشتیبانی فنی و امنیتی مناسبی دارند. بسیاری از دوربین های ارزان قیمت چینی دارای درهای پشتی (Backdoor) هستند.
نصب آنتی ویروس و برنامه ضد بدافزار روی دستگاه های متصل
کامپیوتر یا موبایلی که با آن به دوربین وصل می شوید، باید ایمن باشد.
علائم هک شدن دوربین مداربسته چیست؟
علائم هک شدن دوربین مداربسته معمولاً به صورت واضح و یا تدریجی ظاهر می شوند. اگر یکی یا چند مورد از موارد زیر را مشاهده کردی، احتمال دارد که دوربین یا سیستم نظارتی شما هک شده باشد:
چرخش یا تغییر زاویه غیرعادی دوربین
اگر دوربین شما قابلیت چرخش (PTZ) دارد و بدون اینکه شما آن را کنترل کرده باشید، حرکت می کند، ممکن است کسی از راه دور آن را کنترل می کند.
خاموش یا ریست شدن ناگهانی دوربین
ریست شدن خودکار، قطع اتصال یا خاموش شدن بدون دلیل مشخص می تواند نشانه دسترسی خارجی به سیستم باشد.
کندی یا اختلال در عملکرد نرم افزار نظارت
اگر اپلیکیشن مربوط به دوربین به طور ناگهانی کند شده یا خطاهای مشکوک نشان می دهد، ممکن است سیستم تحت حمله باشد.
دستکاری یا حذف شدن فایل های ضبط شده
اگر برخی ویدیوهای ضبط شده حذف یا دست کاری شده اند بدون اینکه شما یا شخص مجاز آن را انجام داده باشید، احتمال هک بالاست.
افزایش ناگهانی مصرف اینترنت
اگر دوربین مداربسته به اینترنت متصل است و حجم مصرفی به طور غیرعادی افزایش یافته، ممکن است هکرها در حال ارسال داده ها از دوربین شما باشند.
ظاهر شدن کاربران ناشناس در تنظیمات
در لیست کاربران سیستم مدیریت یا نرم افزار دوربین، اگر کاربری را دیدید که شما ایجاد نکرده اید، نشانه جدی از نفوذ است.
عدم امکان ورود با رمز عبور قبلی
اگر رمز عبورتان کار نمی کند یا تغییر کرده است، ممکن است هکر آن را عوض کرده باشد تا دسترسی شما را قطع کند.
پخش صدا یا تصویر غیرعادی از دوربین
در بعضی مدل ها، هکر می تواند حتی صدا پخش کند یا صدا و تصویر غیرعادی وارد کند؛ اگر چنین چیزی دیدید، هشدار بسیار جدی است.
هک شدن برای کدام نوع از دوربین ها اتفاق می افتد؟
هک شدن ممکن است برای تقریباً همه نوع دوربین مداربسته اتفاق بیفتد، اما برخی از انواع دوربین‌ها بیشتر در معرض خطر قرار دارند، به‌ویژه آن‌هایی که به اینترنت متصل هستند. هرچه دوربین هوشمندتر و متصل‌تر باشد، آسیب‌پذیرتر است. مهم نیست چه نوع دوربینی دارید، تا زمانی که به شبکه یا اینترنت متصل باشد، باید تنظیمات امنیتی آن را جدی بگیرید. در ادامه بررسی می‌کنیم کدام انواع دوربین بیشتر در معرض هک شدن هستند:
دوربین‌های بیسیم (Wireless/IP Camera)
بیشترین احتمال هک شدن را دارند چون مستقیماً به اینترنت وصل می‌شوند. اگر رمز عبور پیش‌فرض عوض نشده باشد یا اتصال آن رمزنگاری نشده باشد، هکرها راحت‌تر نفوذ می‌کنند.
دوربین‌های دارای فضای ابری (Cloud-based)
اگر از سرویس ابری استفاده می‌کنید (مثلاً برای دیدن تصویر دوربین روی موبایل)، ممکن است هکرها از طریق سرورهای ابری یا اپلیکیشن وارد شوند. برندهای ناشناس و ارزان معمولاً امنیت ضعیفی دارند.
دوربین‌های متصل به دستگاه DVR یا NVR
اگر این دستگاه‌ها به اینترنت متصل باشند و پورت‌های آن‌ها باز باشد (مثل Port Forwarding)، ممکن است مورد حمله قرار گیرند. خطر در اینجا بیشتر متوجه خود DVR/NVR است تا خود دوربین.
دوربین‌های دارای قابلیت کنترل از راه دور (PTZ)
اگر به اینترنت متصل باشند، ممکن است هکر نه‌تنها تصویر را ببیند، بلکه زاویه و جهت دوربین را هم تغییر دهد.
دوربین‌های آنالوگ بدون اتصال به اینترنت
این نوع دوربین‌ها امنیت بیشتری دارند چون اصلاً به شبکه اینترنت وصل نیستند. با این حال اگر به DVR متصل باشند که اینترنت دارد، همچنان قابل نفوذ هستند.
چرا دوربین های مداربسته هدف هکرها هستند؟
هک دوربین مداربسته با اهداف و انگیزه های مختلفی می تواند اتفاق بیفتد که در ادامه این موارد را بررسی می کنیم.
دسترسی به حریم خصوصی افراد
هکرها می‌توانند از طریق دوربین‌ها به زندگی شخصی، محل زندگی، رفتار روزانه و اطلاعات خصوصی افراد یا خانواده‌ها دست پیدا کنند. این اطلاعات می‌تواند برای باج‌گیری، تهدید یا فروش در بازارهای سیاه استفاده شود.
جاسوسی صنعتی یا سازمانی
در محیط‌های کاری، دوربین‌ها اطلاعات مهمی مثل تردد کارکنان، نحوه فعالیت خطوط تولید، جلسات مدیریتی و... را ثبت می‌کنند. هکرها می‌توانند این اطلاعات را به رقبای تجاری بفروشند یا برای حملات بزرگ‌تر استفاده کنند.
بررسی زمان‌های خالی بودن محل
دوربین‌ها به هکر کمک می‌کنند بفهمند که چه زمانی خانه، فروشگاه یا محل کار خالی است. این اطلاعات برای سرقت فیزیکی بسیار ارزشمند است.
پخش زنده غیرمجاز تصاویر در اینترنت
برخی سایت‌های غیرقانونی، تصاویر دوربین‌های هک‌شده را به‌صورت زنده نمایش می‌دهند. هزاران دوربین بی‌دفاع از سراسر جهان در این سایت‌ها دیده می‌شود.