Hlavní navigace

Chcete najít spící dítě? Zkuste to přes vyhledávač děravých chůviček

Daniel Dočekal 26. 1. 2016

Shodan, vyhledávač v Internetu věcí (IoT), má mnoho různých způsobů využití. Hodně dobře ale ukáže, jak nebezpečný může internet věcí být.

Před pár dny na to přišla i jedna z českých televizí a se zpožděním mnoha a mnoha měsíců vysílala reportáž o záplavě kamer připojených na internet, které jsou volně dostupné a které vysílají záběry lidí, aniž by o tom věděli. Oproti klasickým webovým kamerám zaměřeným na nějaké ty památky, které neumožňují rozeznat nic moc detailního, jde o kamery v obchodech, ukazující daleko detailnější záběry.

O jejich existenci neví zákazníci, ale o veřejné video produkci občas neví ani sami provozovatelé či vlastníci obchodů. Kameru totiž zapomněli zabezpečit – nedali jí žádné přístupové heslo, navíc ji umístili na veřejně dostupnou IP adresu a nijak neomezují přístup ze světa.

Vyhledávání podobných zařízení je snadné, stačí navštívit Shodan a hledat (příklad, případně omezení na Česko). Právě nacházení zneužitelných webových kamer je nově jednou z funkčností tohoto vyhledávače. Ars Technica v Internet of Things security is so bad, there’s a search engine for sleeping kids poměrně šokovaně konstatuje, že při zkoumání narazili i na webové kamery namířené na spící děti. Ukazuje tam i příklad (a pár dalších jiného druhu).

Vyhledávat nezabezpečené kamery bylo samozřejmě možné už před příchodem Shodanu, nejde tedy zdaleka o nic nového. Shodan to jen dotahuje do dokonalosti trochu i tím, že rovnou nabízí pohled na to, co kamera ukazuje, a nemusíte se tak příliš namáhat. Stačí jen klikat na „Další“. Většinu z kamer dokážete pomocí IP adresy snadno dohledat a řada z nich poskytuje dostatek informací k tomu, abyste přesně věděli, kde se nacházejí.

Klasická nezkušenost a nezájem na všech stranách

Výrobci webcamů chtějí prodávat a jakékoliv obtěžování zákazníka s nutností něco zabezpečit může prodeji uškodit. Ti trochu pokročilejší vybavují webové kamery přednastaveným heslem, což je pro případné útočníky či zájemce nakonec totéž, jako když tam žádné heslo není. 

Zákazníci pak často ani netuší, že jejich kamera, právě připojená do sítě, je volně přístupná z celého světa. Nikdo jim to nevysvětlil. A pokud výrobce přeci jenom varuje někde v návodu, zákazník to stejně obvykle nečte. 

Webová kamera patří do tzv. Internetu věcí, ať chcete nebo nechcete. Je ukázkou toho, jak laxní přístup mají a budou mít výrobci řady dalších zařízení, které se připojují na internet. O bezpečnostních chybách raději ani nemluvě.

Ars Technica ve výše odkázaném článku tak trochu předpokládá, že Internet věcí by měly začít regulovat orgány, například jako americká FTC (Obchodní komora). Byť spíše kladou otázku, jestli zásahy FTC mohou skutečně něco změnit. Skutečnost je prostě ta, že trh zaplavují výrobky připojitelné k internetu, které nedodržují ani ty nejzákladnější bezpečnostní záležitosti.

Mimo to Ars Technica zmiňuje, že by průmysl měl přijít se seberegulací, orgánem ověřujícím a známkujícím úroveň zabezpečení těchto zařízení – ať už na úrovni průmyslu (firem) jako takového nebo na úrovni vlády. Přirovnávají to k hodnocení bezpečnosti automobilů. Zmiňují i řešení přes nevládní organizace. Je to poměrně zajímavé a užitečné úvahy a čtení, pokud máte zájem.

Podstatnější je, zda něco takového dokáže zabránit zneužívání záplavy nezabezpečených zařízení. V Ars Technica se domnívají, že je nevyhnutelné, abychom prošli obdobím, kdy IoT bude růst rychleji, než možnosti vše dostatečně chránit. Souhlasím. Máme se na co těšit.

Našli jste v článku chybu?

26. 1. 2016 11:04

Petr (neregistrovaný)

Bohužel na straně zákazníků chybí 2 věci: základní IT gramotnost a selský rozum. Kdyby aspoň jedno z toho měli, třeba by je napadlo, že když mohou na svou kameru koukat bez hesla oni, zrovna tak to může udělat kdokoliv jiný. Nebo by usoudili, že v tom nejsou příliš kovaní a raději zaplatí hodinu študákovi, co jim to nastaví a vysvětlí. A tohle bude čím dál horší, jak se ke stále dostupnější elektronice dostává stále větší počet úplných BFU. Řešením ani moc není vynucené zadání hesla při instalac…

26. 1. 2016 13:25

jezevec (neregistrovaný)

ok, tak někdo uvidí spící dítě.
možná i dokáže dohledat geografickou adresu kamery.
a co jako???? to má bejt tajný, v kterym baráku bydlí děti, a že děti v noci asi spí?
nebo mám se zbláznit z toho, že jedna z tisíce kamer, které mne za den nasnímají, visí i na internetu? někdo další, kromě tech stovek lidí kolem mně v tom krámě - se přes internet dozví, že jsem v tom krámě - ach jaká hrůza!
lidi, neblbněte ....





Vitalia.cz: Znáte „černý detox“? Ani to nezkoušejte

Znáte „černý detox“? Ani to nezkoušejte

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

DigiZone.cz: Česká televize mění schéma ČT :D

Česká televize mění schéma ČT :D

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Vitalia.cz: Analýza letáků: Na co lákají do prodejen?

Analýza letáků: Na co lákají do prodejen?

120na80.cz: Rakovina oka. Jak ji poznáte?

Rakovina oka. Jak ji poznáte?

120na80.cz: Popraskané rty? Některé balzámy stav zhoršují

Popraskané rty? Některé balzámy stav zhoršují

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

DigiZone.cz: Milan Kruml: procházka TV historií

Milan Kruml: procházka TV historií

Podnikatel.cz: Přivýdělek u Airbnb nebo Uberu? Čekejte kontrolu

Přivýdělek u Airbnb nebo Uberu? Čekejte kontrolu

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Podnikatel.cz: Udávání kvůli EET začalo

Udávání kvůli EET začalo

Podnikatel.cz: Babiše přesvědčila 89letá podnikatelka?!

Babiše přesvědčila 89letá podnikatelka?!

Vitalia.cz: Tesco: Chudá rodina si koupí levné polské kuře

Tesco: Chudá rodina si koupí levné polské kuře

Vitalia.cz: Pravda o přibírání na zimu

Pravda o přibírání na zimu

Root.cz: Nová třída SD karet A1 s vysokým výkonem

Nová třída SD karet A1 s vysokým výkonem

Lupa.cz: Babiš: E-shopů se EET možná nebude týkat

Babiš: E-shopů se EET možná nebude týkat

Vitalia.cz: Naučí vás péct kváskový chléb bez lepku i s lepkem

Naučí vás péct kváskový chléb bez lepku i s lepkem