יש לכם מצלמת אבטחה בבית? ייתכן שהיא עוזרת לאיראנים

תברר שמצלמות האבטחה הביתיות, שנועדו להגן עלינו, עשויות להפוך לבעיה חמורה - במיוחד בימים של לחימה. לפי התרעה שפרסם מערך הסייבר הלאומי, מצלמות שלא הוגדרו נכון עלולות לשמש את איראן ובני בריתה לאיסוף מודיעין בזמן אמת על אתרי נפילות של טילים - מידע שעשוי לשפר את דיוק הפגיעות בגל התקיפה הבא.

מצלמות בלי סיסמה - כמו דלת פתוחה

מרבית המשתמשים הפרטיים אינם טורחים לשנות את סיסמת ברירת המחדל של מצלמת האבטחה - מה שמותיר את ההתקן חשוף לחלוטין. התקפה מהסוג הזה אינה דורשת פריצה מורכבת: מספיק למצוא מצלמה פתוחה לרשת - ודרכה לצפות, להקליט, ולנתח.

מערך הסייבר ממליץ לשלושה צעדים בסיסיים:

1. הימנעו מהצבת מצלמות שמצלמות אזורים ציבוריים או את הסביבה החיצונית.

2. החליפו מיידית את סיסמת ברירת המחדל - ובחרו סיסמה חזקה.

3. בצעו עדכון תוכנה למצלמה - ועדיפו להפעיל עדכונים אוטומטיים אם אפשר.

עלייה של למעלה מ־1,200% בניסיונות תקיפה

דו"ח חדש של חברת הסייבר צ'ק פוינט מעלה נתון מטריד: מאז תחילת המלחמה נרשמה עלייה של 1,274% בניסיונות תקיפה דרך חולשה מוכרת בדגמי מצלמות של Hikvision (חולשה CVE-2017-7921). מדובר בפרצת אבטחה ישנה, אך אלפי מצלמות בישראל לא עודכנו - ונותרו חשופות.

21% מהארגונים שנבדקו חוו ניסיונות תקיפה - רובם ככולם כוונו לעבר עסקים קטנים ובינוניים. המטרה: לחדור לרשת הארגונית דרך מצלמה פתוחה - ולפתוח צוהר לכלל המידע במערכת.

איך תזהו שנפרצתם?

• נורית המצלמה דולקת - בלי שהפעלתם אותה

• רעשים או קולות יוצאים מהמצלמה

• המצלמה נעה לבד - מבלי שנגעתם בה

• שינוי בלתי מוסבר בהגדרות, כולל הסיסמה

מה לעשות אם חושדים בפריצה?

• נתקו מיידית את המצלמה מהאינטרנט

• החליפו סיסמה לסיסמה חדשה, ארוכה, ללא פרטים אישיים - שלבו תווים מיוחדים ומילים אקראיות

• שנו גם את סיסמת הראוטר הביתי

• עדכנו את גרסת התוכנה של המצלמה ובדקו אפשרות לעדכונים אוטומטיים

• דווחו ליצרן ולמשטרה על חשש לפריצה

לא מדובר בתרחיש עתידי - אלא במציאות יומיומית

כמו בכל חזית מודרנית, גם הקרב הנוכחי מתנהל לא רק באוויר - אלא גם ברשת. מצלמות ביתיות, שעל פניהן נראות כפריט פשוט ויומיומי, עלולות להפוך לחוליה מקשרת בין הסלון בישראל לחדר מבצעים באיראן. כל משתמש נדרש לגלות אחריות - כי האויב כבר מזמן לא עומד רק מול הגדר, אלא גולש איתנו על הרשת הביתית.