IP kamera ve bebek kamerası hacklenir mi?

IP kameralar nasıl ele geçirilir?

IP kamera, ağa bağlanan ve görüntüsünü bir uygulama ya da tarayıcı üzerinden izlemenizi sağlayan bir cihazdır. Bu erişim kolaylığı aynı zamanda saldırı yüzeyidir. Yaygın nedenler şunlardır:

• Varsayılan ya da zayıf şifre: Kurulumda değiştirilmeyen fabrika şifreleri internette taranarak denenir.
• Eski yazılım: Üreticinin yayımladığı güvenlik güncellemeleri yüklenmemiş kameralar bilinen açıklarla ele geçirilebilir.
• İnternete açık port: Modemde kamera için port yönlendirmesi yapılmışsa kamera doğrudan internetten erişilebilir hâle gelir.
• Ele geçirilmiş bulut hesabı: Kameranın uygulama hesabının şifresi başka bir sızıntıdan elde edilmiş olabilir.
• Paylaşılmış erişim: Kurulumu yapan kişi, eski bir partner ya da aile üyesi uygulamada hâlâ yetkili kullanıcı olabilir.
• Ağın kendisi: Modem ya da ev ağı ele geçirilmişse kamera trafiği de risk altındadır.

Son iki madde özellikle ilişki ve aile içi izleme vakalarında karşımıza çıkar. Kamerayı kuran kişi, ayrılıktan sonra da uygulamadan evi izlemeye devam edebilir. Bu durumda teknik bir “hack” yoktur ama sonuç aynıdır. Benzer bir tablo için aile paylaşımı ve ortak hesap riskleri rehberimize de bakabilirsiniz.

Kameranızın izlendiğini gösterebilecek belirtiler

• Kamera kendi kendine dönüyor, yakınlaştırıyor ya da kayıt ışığı beklenmedik anlarda yanıyor.
• Kameranın hoparlöründen ses ya da konuşma geliyor.
• Uygulamada tanımadığınız kullanıcılar, paylaşım davetleri ya da yeni oturumlar görünüyor.
• Uygulama hesabınıza giriş bildirimleri ya da şifre sıfırlama e-postaları alıyorsunuz.
• Kamera ayarları (hareket algılama, kayıt bölgesi, bildirimler) sizden habersiz değişmiş.
• Kameranın internet kullanımı izlemediğiniz saatlerde bile yüksek görünüyor.

Bu belirtilerin bazıları yazılım hatası ya da otomatik güncellemeyle de açıklanabilir. Önemli olan, birden fazlası birlikte görüldüğünde konuyu ciddiye almaktır.

Bir başka ipucu da bilgi sızıntısıdır: Evde yalnızca kamera önünde konuşulan ya da yapılan bir şeyin başkası tarafından bilinmesi, kameranın ya da ortamdaki başka bir cihazın izlendiğine işaret edebilir. Bu durumda yalnızca kameraya değil, aynı odadaki akıllı hoparlör, televizyon ve telefonlara da bakmak gerekir. Telefon tarafı için kamera ve mikrofon gösterge noktaları rehberimiz yol gösterir.

Kamerayı güvenli hâle getirme adımları

Uygulama hesabı

• Kamera uygulamasının şifresini benzersiz, uzun bir şifreyle değiştirin ve iki adımlı doğrulamayı açın.
• Paylaşılan kullanıcılar listesinden tanımadığınız ya da artık erişmemesi gereken herkesi çıkarın.
• Hesaba bağlı telefon ve tabletleri kontrol edin; bilinmeyen oturumları kapatın.

Cihaz

• Kameranın kendi yönetici şifresi varsa fabrika şifresinden farklı olduğundan emin olun.
• Kamera yazılımını güncelleyin; üreticinin artık güncelleme yayımlamadığı modelleri değiştirmeyi düşünün.
• Kullanmadığınız uzaktan erişim yöntemlerini kapatın.

Ağ

• Modemde kamera için açılmış port yönlendirmesi varsa kaldırın; üreticinin uygulaması genellikle buna ihtiyaç duymaz.
• Modeminiz destekliyorsa kameraları ve diğer akıllı ev cihazlarını misafir ağı ya da ayrı bir ağ bölümüne alın.
• Modem şifresini ve DNS ayarlarını kontrol edin: modem DNS kontrolü.

Bebek kameraları için özel not

Bebek kameraları çoğu zaman yatak odasında, gece boyunca çalışır ve iki yönlü ses özelliğine sahiptir. Bu nedenle ele geçirilmeleri hem mahremiyet hem de güvenlik açısından ağır sonuçlar doğurabilir. Mümkünse yalnızca yerel ağda çalışan ya da uçtan uca şifreleme sunan modelleri tercih edin, ikinci el bebek kamerası aldıysanız mutlaka fabrika ayarına döndürüp kendi hesabınızla yeniden kurun ve önceki sahibin hesabından çıkarıldığından emin olun.

Kamera seçerken nelere dikkat etmeli?

Güvenlik, kamerayı satın aldığınız anda başlar. Çok ucuz ve markası belirsiz cihazlar çoğu zaman uzun süre yazılım güncellemesi almaz; bulundukları bulut altyapısının nerede ve nasıl işletildiği de belirsiz olabilir. Kamera seçerken şu sorular yol göstericidir:

• Üretici düzenli güvenlik güncellemesi yayımlıyor mu, destek süresi belli mi?
• Uygulama hesabında iki adımlı doğrulama destekleniyor mu?
• Kayıtlar yalnızca bulutta mı tutuluyor, yoksa yerel kayıt seçeneği var mı?
• Paylaşılan kullanıcılar ve oturumlar uygulamada açıkça listeleniyor mu?
• Kurulum, modemde port açmayı gerektiriyor mu?

Kamerayı yerleştirdiğiniz yer de önemlidir. Yatak odası ve banyo gibi en özel alanları görmeyecek şekilde konumlandırmak, olası bir ihlalin etkisini azaltır.

Ne zaman uzman desteği almalı?

Ayarları düzelttikten sonra şüpheli davranış sürüyorsa, evde birden fazla kamera ve akıllı cihaz varsa ya da izlenmenin kişisel bir anlaşmazlıkla bağlantılı olduğunu düşünüyorsanız, sorunu yalnızca kamerayla sınırlı görmemek gerekir. Akıllı ev ve IP kamera güvenliği hizmetimizde kameralar, uygulama hesapları ve ev ağı birlikte incelenir; gerekirse bulgular adli bilişim raporu ile belgelenir. Başkasına ait bir kameraya izinsiz erişmenin ya da birini gizlice görüntülemenin suç teşkil edebileceğini de hatırlatalım.