>> Tecnologia Eletrônica >  >> Câmeras >> Câmeras de Segurança

Como saber se sua câmera CCTV foi hackeada

Câmeras de segurança são ótimas para manter propriedade ou casa seguras. Mas também são porta de entrada para hackers espionarem você, pois podem ser acessadas pela internet. Hackers de baixo nível podem tomar controle de sua vida privada e usá-la indevidamente.

Histórias perturbadoras de hackers acessando sistemas remotamente e espionando famílias através de câmeras. Nova tecnologia melhora sistema permitindo acesso remoto a feed ou playback na nuvem.

Claro, recursos convenientes, mas também representam vulnerabilidade que permite hacker ver suas câmeras de qualquer lugar.

Como saber se sua câmera CCTV foi hackeada

Estar alerta e tomar medidas preventivas é essencial para evitar hacking. Este guia compartilha sinais que ajudam determinar se seu CCTV ou câmera foi hackeado. Também fornece dicas para proteger suas câmeras contra hacking.

Sinais de que sua câmera foi hackeada

Hoje sistemas podem ser hackeados de várias formas: usando usuário/senha padrão, firmware obsoleto e inseguro, mal configurado e instalado não profissionalmente, ou até faltando recursos básicos de segurança.

Geralmente, se câmera exposta à internet, há risco de hack. Se câmera apenas na rede local (não conectada à internet), impossível hackear (já que nem na internet está, ninguém vê).

Existem sinais reveladores se você tem câmeras dentro/fora de casa, e conhecê-los ajuda a tomar contramedidas rápidas. Abaixo, sinais mais comuns de que hacker obteve acesso ao seu sistema.

1. Câmera gira anormalmente

Maioria das câmeras internas são estáticas (fixas), mas algumas oferecem rotação (babás, berçários). Neste caso, câmera faz pan, tilt, zoom. Basicamente, você controla posicionamento via app ou computador.

Se vir movimento aleatório, seja cauteloso: é forma óbvia de saber se câmera hackeada.

Se você não moveu, quem moveu? Se câmera gira sozinha apontando direção diferente, provavelmente hacker controlando remotamente.

2. LED da câmera piscando

Muitas câmeras usam LEDs para indicar operações. Ex: se LEDs piscam rápido, alguém tentando conectar à câmera. Pode precisar fazer power cycle e ver se problema repete.

LEDs são elemento visual importante para manter consciência. Consulte manual para aprender significado: luzes fixas, piscando aleatoriamente. Se não está operando câmera mas luzes piscam rápido, provavelmente hacker tentando logar.

3. Senha da sua conta mudou

Verifique configurações de segurança. Se achar alteradas ou senha voltou ao padrão ou não funciona, alguém ganhou controle. Configurações não se modificam sozinhas.

Como saber se sua câmera CCTV foi hackeada

Quando inesperadamente app não loga, indicação que câmera sendo hackeada. Pode receber e-mail dizendo senha alterada, mas nem sempre. Certos fabricantes não enviam e-mail quando senha modificada.

4. Sons ou vozes estranhas vindo da câmera

Muitas vezes, hackers deliberadamente querem fazer presença conhecida e falam através da câmera usando alto-falante.

Você saberá instantaneamente algo errado quando ouvir sons aleatórios, ou vozes tentando conversa.

Se ouvir ruídos estranhos da câmera, provavelmente foi sequestrada e alguém espionando você. Cautela, mesmo som pequeno.

5. Uso de dados ou tráfego de rede aumentado

Outra forma: verifique uso de dados pelo seu sistema de segurança. Acessar livestream exige grande quantidade de dados transmitidos, sinal claro de sistema comprometido.

Não só roteadores/gateways monitoram tráfego, mas alguns indicam horários de picos durante o dia.

Se câmera transfere grande quantidade de dados em horários que você sabe que não acessa, indicação clara que pode ter sido hackeada ou mexida.

Certas câmeras oferecem diagramas de uso de dados nas configurações, acesse e veja quando tráfego pesado aconteceu. Ferramentas em roteadores monitoram tráfego da rede. Olhe e veja se algo estranho.

6. Histórico de login na câmera

Cada câmera IP tem seção de histórico de login nas configurações onde vê quais IPs/usuários acessaram e em que data/hora. Isso pode lançar luz sobre quem acessa sem autorização.

Se vir IP estranho listado, copie e cole no Google para localizar. Descobrirá país ou cidade de origem. Se não familiar, provavelmente alguém hackeou sua câmera.

Como proteger sistemas de câmeras contra hacking

Muitas coisas para fazer para prevenir hacking. Abaixo, passos simples para reduzir chances.

1. Mantenha firmware da câmera atualizado

Certifique-se que firmware está na versão mais recente e sempre mantenha equipamentos atualizados. Fabricantes levam segurança a sério e lançam atualizações que corrigem bugs e vulnerabilidades.

Como saber se sua câmera CCTV foi hackeada

Câmeras mais novas e avançadas baixam e instalam atualizações automaticamente; outras exigem atualização manual. Neste caso, verifique site do fabricante para firmware ou contate suporte.

2. Use sua própria senha no sistema

Parece irreal, mas muitos donos usam senha padrão que sistema vem ou mesma que instalador configurou. Grande erro!

Você deve criar sua própria senha para conta admin (e qualquer outra). Sempre crie senha única para cada conta que acessa sistema. Assim rastreia usuários visualizando câmeras.

Existem softwares que rastreiam internet por sistemas de câmeras e tentam lista de senhas comuns: "12345", "123456", "admin", "password", etc. Use senha forte difícil de adivinhar.

Para senha forte: use algo longo e complexo como frase aleatória ou string de caracteres com números, símbolos, maiúsculas/minúsculas. Recomendamos gerador de senha para obter uma completamente aleatória. Guarde senha em local seguro.

Não use nomes pessoais, datas de nascimento ou telefones. Hackers recuperam isso de perfis públicos (Facebook, Instagram) e adivinham senha após poucas tentativas.

3. Use autenticação de dois fatores se câmera suportar

Configure 2FA se câmera oferecer, camada extra de segurança. Se logar na câmera, receberá mensagem ou e-mail da empresa para autenticar conta.

Assim, se hackers pegarem sua senha, ainda não acessarão câmera pois não conseguem verificar via 2FA.

4. Limite usuários que podem acessar sistema

Nas configurações da câmera/sistema, dê permissão só para usuários que cumpram certos critérios. Ex: defina endereço MAC do celular que pode ver câmera, ou permita apenas certos IPs logar no sistema.

É aconselhável limitar acesso ao footage CCTV a um ou dois dispositivos: smartphone, laptop ou desktop pessoal. Não use computadores públicos para ver sistemas domésticos. Assim minimiza chances de hack.

5. Crie sub-rede para suas câmeras

Sempre recomendado colocar câmeras IP em rede separada (sub-rede). Assim, todas câmeras inacessíveis da internet, só precisa manter NVR seguro e atualizado.

Imagem abaixo mostra diagrama de setup com NVR PoE. Câmeras vão direto ao NVR e não expostas individualmente na internet. Ou crie sub-rede via configurações do roteador.

Como saber se sua câmera CCTV foi hackeada

6. Compre câmeras de segurança confiáveis

Não vá para câmeras baratas de NVRs baratos que ninguém ouviu falar. Equipamento massificado na China sem proteções básicas.

Vá para marcas estabelecidas que apoiam produto. Claro, economiza dinheiro com fabricante barato/desconhecido, mas vale a pena alguém espionar através das suas câmeras?

Fabricante confiável cuida de firmware/software e lança atualizações para corrigir bugs/vulnerabilidades conhecidas.

Pequenos fabricantes não ligam para produtos após venda. Muitos NVRs/câmeras vulneráveis no mercado que não podem ser corrigidos porque fabricante não lançou atualização.

Sempre pesquise antes de comprar e vá para marcas que usam recursos avançados: criptografia SSL/TLS, WPA2-AES, autenticação dois fatores, etc, mantendo hackers longe.

Como câmeras de segurança são hackeadas

  • Principal forma de vulnerabilidade a hacks remotos: técnica chamada "credential stuffing". Hackers usam usuários/senhas de outros vazamentos para acessar contas. Ex: usam grandes vazamentos como Equifax e tentam senhas em sistemas que pingam aleatoriamente na internet.
  • Outra forma: pingar IPs aleatórios na internet e ao encontrar sistema de segurança, tentam array de senhas/contas padrão de vários fabricantes ou senhas mais comuns. Se senha não modificada ou muito comum, entram fácil. Fato: muitos usuários não se dão ao trabalho de mudar senha.
  • Hackers encontram vulnerabilidades no firmware da câmera e escaneiam internet até achar sistemas rodando firmware inseguro. Neste caso, nem precisam de senha para logar. Por isso, mantenha sistemas atualizados.
  • Hackers podem hackear rede WiFi local e depois hackear câmeras na rede. Podem tentar senhas padrão comuns ou spoofar rede sem fio até entrarem. Garanta que sua rede WiFi é segura e criptografia WPA2-AES adotada corretamente.