Что значит «без обновлений» и почему это важно
У IP-камеры есть собственная прошивка, то есть небольшая операционная система, на которой работают сетевые функции, веб-интерфейс и передача видео. Как и любое программное обеспечение, прошивка может содержать ошибки, в том числе влияющие на безопасность. Производители периодически выпускают обновления с исправлениями, но жизненный цикл у моделей ограничен: через какое-то время устройство снимают с поддержки, и новые версии перестают выходить.
Сам факт отсутствия обновлений не означает, что камера взломана или опасна для вас сегодня. Он означает, что обнаруженные позже ошибки уже не будут исправлены. Поэтому оценка риска строится не на возрасте, а на том, насколько камера доступна и что она умеет.
Важно различать три ситуации: камера работает только внутри домашней сети, камера доступна из интернета (по пробросу портов, облачному сервису или программе наблюдения), и камера хранит или передаёт видео в облако. Чем шире доступ, тем выше значение отсутствия обновлений. Основные правила настройки камер описаны на страницах про защиту IP-камеры и про настройку камеры дома, а здесь рассматриваем именно случай устаревшей модели.
Три пути: оставить, ограничить или заменить
Решение зависит от того, как вы используете камеру и насколько важны записи.
| Вариант | Когда подходит | Что нужно сделать | Ограничения |
|---|---|---|---|
| Оставить как есть | Камера нужна для редкого просмотра внутри дома | Сменить пароль, проверить доступ | Риски остаются |
| Ограничить | Камера нужна регулярно, замена пока невозможна | Вынести в отдельную сеть, отключить внешний доступ и лишние функции | Часть функций может перестать работать |
| Заменить | Камера следит за входом, ребёнком, имуществом или доступна извне | Выбрать модель с понятной политикой обновлений | Нужны время и настройка |
При выборе новой камеры обратите внимание не на рекламные обещания, а на то, обновляет ли производитель прошивки, как давно вышла последняя версия для линейки и описан ли процесс обновления в документации. Эти сведения проверяются на странице поддержки модели.
В любом случае не стоит оставлять без присмотра ситуацию, когда старая камера доступна из внешней сети по проброшенному порту: такая конфигурация создаёт повышенный риск, и закрыть её стоит в первую очередь.
Как ограничить камеру, которую пока не меняете
Если заменить камеру прямо сейчас нельзя, снизьте риски настройками. Порядок такой.
- Задайте собственный пароль администратора. Заводское значение или простой пароль подбирают в первую очередь. Если пароль нельзя сменить в интерфейсе, это сильный довод в пользу замены.
- Откройте роутер и удалите проброс портов к камере. Для просмотра видео за пределами дома лучше использовать иной подход, не требующий открытия камеры напрямую; об этом рассказывают страницы про открытие порта для камеры видеонаблюдения.
- Отключите UPnP на роутере, если не уверены, что он нужен: через него устройства иногда сами открывают порты.
- В настройках самой камеры отключите функции, которыми не пользуетесь: облачный доступ, «P2P»-подключение, FTP-отправку, лишние учётные записи, гостевой просмотр.
- Вынесите камеру в отдельную сеть. Если роутер поддерживает гостевую сеть с изоляцией клиентов, подключите камеру к ней: тогда компьютеры с личными данными не окажутся рядом с устройством без обновлений.
После каждого изменения проверяйте, что просмотр видео внутри дома работает. Если изоляция ломает связь с приложением, придётся выбирать между удобством и защитой.
Если вы всё-таки планируете оставить камеру, ведите короткий журнал: дата последней проверки пароля, настроек доступа и версии прошивки. Раз в несколько месяцев заглядывайте на страницу поддержки производителя: иногда обновления для линейки выходят позже, чем ожидалось. Такая регулярность помогает не забыть о камере и вовремя принять решение о замене.
Изоляция в сети и её пределы
Отдельная сеть для устройств с неясным уровнем защиты — разумная практика. Если камера и компьютеры находятся в разных сегментах, злоумышленнику, получившему контроль над камерой, сложнее дотянуться до остальной техники. Настройка гостевой сети для умных устройств описана на странице про гостевую сеть Wi-Fi и на страницах раздела умного дома.
У такой меры есть пределы. Во-первых, не все роутеры по-настоящему изолируют гостевую сеть: параметры, называемые изоляцией клиентов, нужно проверять в настройках и сопоставлять с документацией. Во-вторых, некоторые приложения для просмотра видео ищут камеру в той же сети, где находится телефон, и при изоляции просто не находят её. В-третьих, камера внутри изолированной сети всё равно подключена к интернету, если вы не запретили ей выход наружу, а такая настройка есть не на всех моделях роутеров.
Если роутер позволяет, ограничьте исходящие соединения камеры только теми службами, которыми пользуетесь. Если нет, довольствуйтесь изоляцией и отключёнными облачными функциями. Это не делает устройство полностью безопасным, но заметно сужает возможности для злоупотребления.
Приватность и подсказки для замены
Камера в жилом помещении — это не только вопрос взлома, но и вопрос приватности. Если устройство больше не поддерживается и вы не уверены в его защите, лучше не держать его направленным в спальню, детскую или туда, где проходят личные разговоры, а при отсутствии необходимости — выключить или закрыть объектив.
Перед утилизацией или передачей устройства другому человеку сбросьте его до заводских настроек, удалите карту памяти или сотрите с неё записи, выйдите из аккаунтов в приложении и удалите камеру из списка устройств. Это защитит ваши данные, даже если камера попадёт в чужие руки.
Для выбора новой модели есть несколько ориентиров, которые не зависят от бренда:
- политика обновлений прошивки описана на сайте производителя;
- есть возможность задать свой пароль при первой настройке;
- можно отключить облачные функции и пользоваться локальной записью;
- поддерживаются распространённые стандарты, например RTSP и ONVIF, о которых рассказано на отдельной странице.
Если записи важны, заранее продумайте, где будет храниться архив, и сохраните резервные копии на отдельном носителе.