תברר שמצלמות האבטחה הביתיות, שנועדו להגן עלינו, עשויות להפוך לבעיה חמורה - במיוחד בימים של לחימה. לפי התרעה שפרסם מערך הסייבר הלאומי, מצלמות שלא הוגדרו נכון עלולות לשמש את איראן ובני בריתה לאיסוף מודיעין בזמן אמת על אתרי נפילות של טילים - מידע שעשוי לשפר את דיוק הפגיעות בגל התקיפה הבא.
מצלמות בלי סיסמה - כמו דלת פתוחה
מרבית המשתמשים הפרטיים אינם טורחים לשנות את סיסמת ברירת המחדל של מצלמת האבטחה - מה שמותיר את ההתקן חשוף לחלוטין. התקפה מהסוג הזה אינה דורשת פריצה מורכבת: מספיק למצוא מצלמה פתוחה לרשת - ודרכה לצפות, להקליט, ולנתח.
מערך הסייבר ממליץ לשלושה צעדים בסיסיים:
-
הימנעו מהצבת מצלמות שמצלמות אזורים ציבוריים או את הסביבה החיצונית.
-
החליפו מיידית את סיסמת ברירת המחדל - ובחרו סיסמה חזקה.
-
בצעו עדכון תוכנה למצלמה - ועדיפו להפעיל עדכונים אוטומטיים אם אפשר.
עלייה של למעלה מ־1,200% בניסיונות תקיפה
דו"ח חדש של חברת הסייבר צ'ק פוינט מעלה נתון מטריד: מאז תחילת המלחמה נרשמה עלייה של 1,274% בניסיונות תקיפה דרך חולשה מוכרת בדגמי מצלמות של Hikvision (חולשה CVE-2017-7921). מדובר בפרצת אבטחה ישנה, אך אלפי מצלמות בישראל לא עודכנו - ונותרו חשופות.
21% מהארגונים שנבדקו חוו ניסיונות תקיפה - רובם ככולם כוונו לעבר עסקים קטנים ובינוניים. המטרה: לחדור לרשת הארגונית דרך מצלמה פתוחה - ולפתוח צוהר לכלל המידע במערכת.
איך תזהו שנפרצתם?
-
נורית המצלמה דולקת - בלי שהפעלתם אותה
-
רעשים או קולות יוצאים מהמצלמה
-
המצלמה נעה לבד - מבלי שנגעתם בה
-
שינוי בלתי מוסבר בהגדרות, כולל הסיסמה
מה לעשות אם חושדים בפריצה?
-
נתקו מיידית את המצלמה מהאינטרנט
-
החליפו סיסמה לסיסמה חדשה, ארוכה, ללא פרטים אישיים - שלבו תווים מיוחדים ומילים אקראיות
-
שנו גם את סיסמת הראוטר הביתי
-
עדכנו את גרסת התוכנה של המצלמה ובדקו אפשרות לעדכונים אוטומטיים
-
דווחו ליצרן ולמשטרה על חשש לפריצה
לא מדובר בתרחיש עתידי - אלא במציאות יומיומית
כמו בכל חזית מודרנית, גם הקרב הנוכחי מתנהל לא רק באוויר - אלא גם ברשת. מצלמות ביתיות, שעל פניהן נראות כפריט פשוט ויומיומי, עלולות להפוך לחוליה מקשרת בין הסלון בישראל לחדר מבצעים באיראן. כל משתמש נדרש לגלות אחריות - כי האויב כבר מזמן לא עומד רק מול הגדר, אלא גולש איתנו על הרשת הביתית.
