Как защитить IP-камеру: какие настройки безопасности проверить сразу

IP-камера постоянно подключена к сети, работает круглосуточно и передаёт изображение из вашего дома. Обычно у неё простая система с ограниченными возможностями защиты, и получает она обновления не так часто, как телефон. При этом многие пользователи вообще не меняют заводские данные для входа.

Типичные сценарии, в которых камеры становятся уязвимыми, не содержат ничего экзотического: пароль по умолчанию, оставшийся с завода; открытый в интернет порт, найденный сканером; устаревшая прошивка с известной ошибкой; общий пароль, который использовался и на других сайтах и попал в утечку.

Отсюда и логика защиты. Нужно сделать так, чтобы вход в камеру был непредсказуем, сама камера была обновлена, доступ к ней шёл через проверенного посредника и чтобы при взломе одной камеры злоумышленник не получил доступ к остальным устройствам сети. Ниже каждый из этих пунктов разобран отдельно.

Пройдите по списку сразу после подключения камеры и повторяйте его при смене оборудования.

1. Замените пароль по умолчанию на уникальный длинный пароль. Если у камеры есть отдельные пароли для приложения, веб-интерфейса и потокового доступа, задайте каждый.
2. Смените стандартное имя пользователя, если система позволяет.
3. Включите двухфакторную защиту для аккаунта производителя, если она доступна.
4. Обновите прошивку до актуальной версии и включите уведомления об обновлениях.
5. Отключите функции, которыми вы не пользуетесь: удалённый вход по прямому адресу, публичные ссылки на трансляцию, гостевые записи.
6. Проверьте список пользователей и устройств, которым выдан доступ, удалите лишних.
7. Отключите UPnP на роутере, если он открывает порты автоматически, и убедитесь, что камера не проброшена в интернет вручную.

Пароль стоит хранить в менеджере паролей, а не на бумажке рядом с камерой.

Несколько практических пояснений к списку выше. Что считать хорошим паролем: длинная фраза или случайный набор символов, который нигде больше не используется. Короткий пароль со словарным словом и цифрой в конце подбирается быстро, а повторное использование пароля с другого сайта означает, что утечка там открывает и камеру. Если менеджера паролей нет, придумайте фразу из нескольких несвязанных слов.

Про двухфакторную защиту: она нужна не самой камере, а аккаунту, через который вы просматриваете изображение. Именно аккаунт чаще всего оказывается слабым звеном, ведь в него входят с нескольких устройств и из разных сетей.

И про роутер: пароль wifi и пароль администратора роутера должны отличаться от заводских. Если злоумышленник войдёт в роутер, защита каждой камеры теряет смысл, потому что он сможет менять настройки сети, открывать порты и перенаправлять запросы.

Даже надёжно настроенная камера остаётся устройством с ограниченной защитой. Поэтому разумно ограничить ущерб на случай, если она будет скомпрометирована. Для этого используют гостевую сеть или отдельную сеть для умной техники: камера получает доступ в интернет, но не видит компьютеры, телефоны и хранилища.

Если ваша камера записывает на NAS или регистратор, изоляцию нужно настраивать аккуратно: между камерой и приёмником записи должно оставаться разрешённое соединение. В простых роутерах такой тонкой настройки нет, поэтому можно поместить в изолированную сеть и камеры, и регистратор.

Проверьте после настройки, что приложение всё ещё показывает изображение. Некоторые функции, например обнаружение камеры по локальной сети, в изолированной сети работать не будут, но они и не нужны, если камера привязана к облаку производителя.

Подробнее о разделении сетей рассказано на странице про гостевую сеть для умных устройств.

Соблазн открыть камеру для просмотра из другого места велик, и именно он приводит к большинству проблем. Есть три подхода в порядке предпочтения.

Не публикуйте прямой адрес камеры на форумах и в чатах и не показывайте на снимках экрана серийные номера и коды устройства. Если общий доступ нужен родственникам, лучше выдать им отдельные права в приложении, чем делиться паролем владельца.

Поводы для проверки бывают такие: камера самопроизвольно поворачивается или включает индикатор, в приложении появляются неизвестные пользователи, в журнале доступа записаны входы ночью из необычных мест, пароль внезапно перестал подходить, камера резко потеряла связь или скорость сети упала.

Если вы что-то подозреваете:

• отключите камеру от питания и сети;
• смените пароль аккаунта производителя и пароль сети wifi;
• обновите прошивку, а при сомнениях выполните сброс камеры к заводским настройкам и настройте заново;
• проверьте другие устройства, использовавшие такой же пароль;
• завершите все активные сеансы в аккаунте.

Не оставляйте камеры в спальнях и других приватных местах без необходимости, а те, которыми не пользуетесь, физически отключайте или закрывайте шторкой, если она предусмотрена.

Защита — не разовая процедура. Раз в несколько месяцев проверяйте наличие обновлений, а раз в год пересматривайте список устройств с доступом и пароли. Обращайте внимание, поддерживает ли производитель модель: если обновления не выходят несколько лет, камеру лучше заменить или использовать только в изолированной сети без удалённого доступа.

При продаже или передаче камеры выполните сброс к заводским настройкам и отвяжите её от аккаунта, иначе новый владелец получит доступ к вашим данным и записям на карте. Карту памяти извлекайте и очищайте отдельно.

Камеры редко остаются в единственном числе: через год к первой добавляется вторая, потом звонок, потом датчики. Чтобы не потерять контроль, ведите короткий список устройств: название, место, дата подключения, версия прошивки, где записаны данные доступа. Такой список занимает страницу и помогает быстро понять, что обновлялось, а что нет.

Разделите ответственность в семье. Пусть один человек отвечает за аккаунт производителя и пароли, а остальные получают ограниченный доступ на просмотр. Не используйте один общий вход на всех: если пароль пришлось сменить, придётся менять его у каждого.

Перед уходом из дома проверьте, что камеры, которые следят за входом, работают и записывают, а в приложении включены уведомления о потере связи. Камера, которая тихо отключилась две недели назад, создаёт ложное ощущение защищённости и хуже, чем её отсутствие.