Ваш дверной звонок можно взломать: вот как его защитить

Ваш дверной звонок можно взломать: вот как его защитить

Представьте, что кто-то постоянно звонит вам в дверь в предрассветные часы ночи или, что еще хуже, хакер получает полный контроль над вашим домашним Wi-Fi. Это может быть худшим кошмаром для любого человека, который в прошлом преследовал многих пользователей Ring.





Так как же взломать дверной звонок Ring? Каковы последствия взлома дверного звонка? И есть ли способы защитить себя и свою собственность?





Как взломать кольцо?

На протяжении многих лет у Ring были свои проблемы с безопасностью, хотя его популярность резко возросла, когда Amazon официально приобрела его в феврале 2018 года. Хотя большинство проблем были решены, большинство пользователей Ring теперь знают, что их дверные звонки действительно можно взломать, и находят способы оставаться бдительными.





Существует два распространенных способа взлома дверного звонка Ring.

Слабые пароли: Чем слабее пароль, тем легче хакеру взломать его и получить доступ к вашему устройству и сети. Дверные звонки со слабыми паролями по умолчанию, такими как 123456 или 000000, становятся первыми жертвами хакеров.



Все, что требуется, - это программа для рассылки спама, чтобы хакер мог получить доступ к вашему паролю.

Без шифрования: Данные, передаваемые между кольцевым устройством и его приложением, могут быть незашифрованными, что делает его уязвимым для злоумышленников. Самый большой недостаток безопасности возникает во время первоначальной настройки при настройке дверного звонка Ring с вашей локальной сетью Wi-Fi.





Поскольку дверной звонок Ring и приложение обмениваются данными через HTTP вместо HTTPS, это потенциально позволяет хакерам перехватить информацию, тем самым подвергая ваше устройство опасности.

По теме: Защищает ли HTTPS данные в пути?





Риски и проблемы безопасности при использовании дверных звонков

Многие пользователи Ring сообщали о случаях, когда неавторизованные пользователи взламывали их устройства и полностью контролировали их дверные звонки.

Вот некоторые уязвимости системы безопасности и потенциальные факторы риска, с которыми вы можете столкнуться, если ваш дверной звонок Ring будет взломан.

Credential Stuffing

Заполнение учетных данных - это злонамеренная практика, при которой неавторизованные пользователи могут собирать имена пользователей и пароли от утечек данных на разных платформах и использовать эту информацию для взлома другого устройства или учетной записи.

К сожалению, дверной звонок Ring также подвержен этой практике, и угроза возрастает, потому что многие люди используют один и тот же пароль и имя пользователя для нескольких учетных записей.

Использование вашей домашней сети

Взломанный дверной звонок Ring может стать путем ко всей вашей сети. Каждый раз, когда ваш дверной звонок взломан, все подключенные к вашей сети устройства, такие как ноутбуки, смартфоны и планшеты, также подвергаются риску взлома.

Контроль устройств

Хакер, захвативший ваш дверной звонок, может звонить в него в любое время ночи и увеличивать или уменьшать громкость по своему усмотрению. Помимо того, что это раздражает, это может быть довольно страшно для детей и пожилых людей.

Но еще большее беспокойство вызывает идея о том, что хакеры также могут контролировать записи вашего устройства и знать, когда дом пуст, для потенциальных ограблений.

Интернет-ботнеты

Армия взломанных подчиненных устройств известна как ботнеты. Хакеры обычно используют коллективную мощь этих ботнетов для атак на веб-сайты, серверы и организации. Звонок в дверь со слабой защитой - главная цель таких рекрутеров ботнетов.

Как защитить дверной звонок от хакеров

Соблюдение правил безопасности поможет защитить дверной звонок Ring от хакеров. Вот несколько советов, как защитить дверной звонок Ring от внешних атак.

Обновить пароли

Хотя это, казалось бы, простая практика, большинство людей редко обновляют свои пароли. Что еще хуже, они могут использовать одни и те же пароли для всех своих учетных записей.

как очистить недавно просмотренный на netflix

Поскольку большинство хакеров используют набивку учетных данных для взлома паролей и информации об учетных записях, сказать, что пароли следует регулярно обновлять, было бы преуменьшением.

Важно регулярно менять пароли и использовать отдельные для всех учетных записей. Таким образом, даже если ваше кольцо будет взломано, по крайней мере, проблема будет изолирована.

Вы также можете выбрать безопасные службы генерации паролей, чтобы ваши пароли всегда были актуальными и безопасными.

Включить двухэтапную аутентификацию

Двухэтапная проверка добавляет дополнительный уровень аутентификации, чтобы гарантировать, что информация вашей учетной записи не будет передана в случае взлома вашего пароля.

В Ring действительно есть функция двухэтапной проверки, о которой большинство пользователей не знают, поскольку по умолчанию она не включена. Эту функцию можно включить прямо из приложения Ring.

После включения каждый раз, когда вы входите в свою учетную запись Ring, на ваш связанный адрес электронной почты будет отправляться одноразовый пароль. Затем вам будет предложено ввести шестизначный ключ для успешного входа в систему. Имейте в виду, что код необходимо ввести в течение 10 минут, после чего срок его действия истечет (потребуется запросить новый).

Добавить общего пользователя

Вы хотите, чтобы ваши друзья и семья могли получить доступ к вашему кольцу в случае возникновения чрезвычайной ситуации? Как правило, вы должны воздерживаться от обмена информацией для входа с кем-либо.

К счастью, приложение Ring и Video Doorbell имеют гибкую функцию для добавления общего пользователя в вашу учетную запись. Таким образом, вы по-прежнему можете предоставлять кольцевой доступ другим пользователям, сохраняя при этом данные своей учетной записи в безопасности.

Отслеживайте и удаляйте старые кадры

Всегда лучше удалить старые видеозаписи из приложения Ring. Имея больше материалов, у потенциальных хакеров будет больше информации для доступа, что создаст угрозу безопасности.

Кроме того, если вы видите какие-либо кадры, которые кажутся незнакомыми, это хороший признак того, что ваше кольцо было взломано.

Не делитесь кадрами

Наряду с удалением старых видеозаписей вам также следует воздерживаться от предоставления кому-либо доступа к видеозаписи звонка в дверной звонок. Это включает в себя любую платформу социальных сетей и даже Amazon Sidewalk.

Даже высокозащищенные платформы могут увеличить вероятность нарушения безопасности на ваших устройствах, поэтому важно обеспечивать безопасность и конфиденциальность ваших конфиденциальных данных.

Связанный: Как отказаться от Amazon Sidewalk

Инвестируйте в антивирусное решение

Наличие надежного и надежного антивируса или брандмауэра для защиты кольцевого устройства от несанкционированных вторжений является обязательным, даже если вы принимаете все другие меры предосторожности.

Вы также должны постоянно обновлять свое устройство с помощью новейшего программного обеспечения, чтобы воспользоваться преимуществами новых обновлений безопасности и исправлений, поскольку Amazon постоянно обновляет свои устройства.

почему мой netflix не работает

Важность конфиденциальности с помощью умных технологий

Последние достижения в области информационных технологий парализовали нашу конфиденциальность и открыли двери для атак на безопасность. Ring не является исключением, и, как и большинство современных устройств, которые обмениваются данными через сеть, дверной звонок Ring также уязвим для взломов и нарушений безопасности.

Несмотря на то, что Ring неизменно заверяет, что утечки данных с помощью Ring не вызваны инфраструктурой Ring (серверы Amazon и т. данные.

Делиться Делиться Твитнуть Эл. адрес Ring внедряет сквозное шифрование для всех пользователей во всем мире

Но шифрование не включено по умолчанию - вам нужно будет включить дополнительную защиту.

Читать далее
Похожие темы
  • Безопасность
  • Умный дом
  • Умное устройство
  • Умные камеры
  • Амазонка
  • Интернет-безопасность
  • Конфиденциальность в Интернете
Об авторе Кинза Ясар(Опубликовано 49 статей)

Кинза - энтузиаст технологий, технический писатель и самопровозглашенный компьютерщик, которая живет в Северной Вирджинии со своим мужем и двумя детьми. Имея за плечами степень бакалавра компьютерных сетей и многочисленные сертификаты в области ИТ, она работала в телекоммуникационной отрасли, прежде чем заняться написанием технических текстов. Занимая нишу в области кибербезопасности и облачных технологий, она с удовольствием помогает клиентам удовлетворить их разнообразные требования к написанию технической документации по всему миру. В свободное время она любит читать художественную литературу, блоги о технологиях, сочинять остроумные детские сказки и готовить для своей семьи.

Ещё от Kinza Yasar

Подписывайтесь на нашу новостную рассылку

Подпишитесь на нашу рассылку технических советов, обзоров, бесплатных электронных книг и эксклюзивных предложений!

Нажмите здесь, чтобы подписаться