Никогда нельзя чувствовать себя в абсолютном одиночестве в эпоху развитых интернет-технологий. Жительница Подмосковья пожаловалась, что камера за 400 рублей, купленная на AliExpress для слежки за собакой, транслировала ее голые изображения на китайские сайты для извращенцев.
Это далеко не первый случай, когда россияне сообщают об утечке своих личных фото и видео в просторы глобальной Сети. С цифровой слежкой сталкивалось до 20% жителей нашей страны. Aif.ru проконсультировался у эксперта, как уберечь себя от подобных неприятностей.
«Судя по ситуации, видеокамеру девушка, наверно, устанавливала не сама, — считает специалист в сфере информационной и компьютерной безопасности Сергей Вакулин. — Она ее приобрела, а установить попросила мастера за отдельную плату. Это довольно частая практика в наше время. Чтобы убедиться в том, что данные никуда не передаются, кроме вас, нужно иметь базовые знания в информационной и компьютерной безопасности. Скорее всего, не обладая ими, девушка позвала мастера, он ей установил пароль, и, естественно, он его знает. Либо эта камера вообще была им не запаролена. У каждого технического устройства такого типа есть свой ip-адрес, даже у “умных” колонок, если они выходят в интернет. С его помощью можно получить с него некую информацию, как, например, видеоизображение в нашем случае».
«Пугал детей, включая аудио...»
Имея пароль от вашего устройства, злоумышленник получает полный доступ к вашим личным данным.
«Классическая ситуация в таком случае: мастер устанавливает пароль. Проходит время, девушка даже забывает, к кому она обращалась за этой услугой. А “специалист” легко вскрывает устройство и во вред человеку начинает использовать полученные данные», — объясняет Сергей.
Причем действовать такая система может не только на скачивание информации. Человек, способный подключиться к вашей технике, может работать и «на передачу».
«В интернете существует множество таких пранков. Я, например, видел видеоролик, когда один пранкер разыгрывал в доме семью и пугал детей включением аудиозвуков», — вспоминает мой собеседник.
Не доверяйте сторонним специалистам
Как же защитить себя от таких ситуаций? Прежде всего, не допускать халатности при установке устройства.
«Когда вы подключаете видеокамеру, необходимо установить пароль и желательно сделать так, чтобы мастер его не увидел. Ничего страшного не произойдет, если попросить установщика отвернуться и написать его самостоятельно. Необходимо также убедиться, что мастер его не изменит. Если сбросить все до заводских настроек, пароль тоже обнулится, и его можно будет ввести заново. Поэтому внимательно следите за работой людей, которых вы просите о подобной услуге. Если же вы владеете какими-то азами, лучше установите все самостоятельно. При использовании сторонних специалистов, как показывает практика, возникает больше проблем, особенно если это незнакомец. Люди часто относятся к процессу подключения своих видеоустройств как к чему-то безопасному, а такие опасения обязательно должны быть, если вы что-то подключаете к глобальной Сети», — убежден специалист.
Выберите безопасную камеру
Еще один способ похищения ваших персональных данных возможен в случае взлома. Определить его вы не сможете, к сожалению. Все наши технические устройства, которые подключены к интернету, автоматически становятся подвержены атакам хакеров.
«Если мы будем говорить, в частности, про ip-камеру, которая подключена к Сети, то в такую ситуацию вы тоже можете попасть. Но если вы будете использовать качественный пароль, как в случае с аккаунтами, то маловероятно, что вас взломают. Потому что существует такая процедура, как “перебор паролей”, она в основном была применима для аккаунтов и социальных сетей, но постепенно начала приобретать новый функционал, и теперь она рассчитана также на ip-камеры и прочие технические средства. Если мы будем говорить про обычные камеры, которые не подключены к интернету, и с них просто можно в дальнейшем просмотреть запись, то в них ничего опасного вы не сможете найти. Удаленно к ним никак не подключиться», — объясняет Вакулин.
Усложните пароль
Какой пароль окажется недоступным для взломщиков? Рекомендуется создавать его не менее чем из восьми символов. Кроме того, он должен содержать буквы верхнего и нижнего регистра и цифры.
«Кроме того, рекомендую включать в него спецсимволы, — советует Сергей. — Например, @, _, знак доллара и так далее. Нельзя использовать в пароле только одни цифры, поскольку он автоматически попадает под подборку паролей. В интернете сейчас существует база самых популярных паролей, с которой тоже можно ознакомиться, чтобы не совершить ошибку. Нельзя устанавливать цифры, идущие подряд, дату рождения, кличку домашних животных, все персональные данные, которые с вами связывают. Я, например, использую одно словосочетание, которое проходит через несколько спецсимволов, а на конце наименование социальной сети. Не стоит устанавливать одинаковые пароли в социальных сетях и ip-камерах, если у вас их несколько».
Подглядывающий робот
Как оказалось, следить за человеком могут не только видеокамеры, но и практически все «умные» гаджеты.
«Тот же самый робот-пылесос, если к нему подключены злоумышленники, может передать ваше фото по указанному адресу. В начале этого года был случай, когда такой аппарат подглядывал за женщиной и сфотографировал, как она ходит в туалет, — вспоминает Сергей. — Проблема в том, что такие устройства никак не защитить. Там идет базовая комплектация самого оборудования, сейчас выпускают роботов-пылесосов, оснащенных камерой, чтобы он мог ориентироваться в пространстве. Дальше в такой махинации могут быть замешаны сотрудники компании-производителя, поскольку фотографии отправлялись прямо на сервера. “Умный” робот был оснащен вай-фаем, по Сети передавал все данные для анализа. Многие наши данные попадают в такие организации. В те же Microsoft или Apple. Здесь никому нельзя что-то запрещать, но при этом не стоит и становиться параноиком. В договоре такая обработка ваших личных сведений проходит как “аналитические данные”. В любой компании вам скажут: “Да, мы получаем данные о вас, но используем их в исследованиях, чтобы делать наш продукт еще лучше”. То есть здесь остается надеяться только на добропорядочность сотрудников компаний. И еще поменьше предоставлять о себе информации в различных интернет-сервисах. Не забылся еще случай, когда все данные клиентов “Яндекс-еды” были выложены на один из сайтов. Чем больше мы обмениваемся данными с компанией, тем больше они о нас знают. А во времена конкуренции, когда используются не самые честные подходы, вполне могут на крупную фирму заслать человека с задачей изъять данные из компании, а в дальнейшем слить».
Что скрыто в «умной» колонке?
Подслушивать вас могут и «умные» колонки, если они подключены к глобальной Сети.
«Если устройство оснащено видеокамерой, микрофоном, вы попадаете в группу риска, — предостерегает Сергей. — Мы много чего не знаем о технических устройствах, которые заполняют наши дома. Многие потребители не в курсе, есть ли внутри гаджета микрофон или датчик. Есть те, кто разбирают и проверяют устройства, но таких единицы».
И даже если отключить технику во время важных разговоров, это вас, увы, не защитит.
Это давно проверенная практика, даже при выключении телефон, например, передает определенные данные. Так что подумайте дважды, прежде чем заселять квартиру множеством «умных» устройств.