Un baby monitor può essere hackerato? Guida alla sicurezza in parole semplici

Sì. Alcuni baby monitor connessi a internet sono stati hackerati e degli sconosciuti hanno parlato ai bambini attraverso di essi. Questi episodi sono rari rispetto al numero di baby monitor in uso, ma le cause sono per lo più evitabili, quindi vale la pena capirle.

Come vengono davvero compromessi i baby monitor

Password predefinite. È il punto debole più comune. Molte videocamere sono state vendute con credenziali predefinite e alcuni manuali le hanno stampate in bella vista. In un caso molto riportato dalla stampa, un produttore ha dichiarato che i genitori non avevano mai cambiato la password predefinita, mentre i ricercatori avevano trovato anche delle falle nell'accesso remoto della videocamera.

Crittografia assente. Quando la Federal Trade Commission statunitense ha esaminato i baby monitor connessi, ha riferito che diversi modelli erano privi di protezioni di base come password robuste e crittografia. Senza crittografia, chiunque sia in grado di vedere il traffico può leggerlo.

Software obsoleto. Le falle di sicurezza vengono scoperte nel tempo. Un baby monitor che non riceve mai aggiornamenti conserva tutte le falle con cui è stato venduto.

Il fatto stesso di essere connesso. Un baby monitor che non tocca mai internet non può essere raggiunto da internet. Quando la società di sicurezza Rapid7 ha esaminato vari baby monitor, un modello ha evitato i problemi principalmente perché non si connette a internet.

Cosa controllare

Una checklist per il baby monitor che hai già

• Cambia qualsiasi password predefinita, scegliendone una lunga. Il National Cyber Security Centre del Regno Unito suggerisce tre parole casuali.
• Installa gli aggiornamenti del firmware e attiva gli aggiornamenti automatici, se disponibili.
• Disattiva la visione da remoto se usi il baby monitor solo in casa.
• Attiva l'autenticazione a due fattori, se l'app la offre.
• Proteggi il Wi-Fi con una password robusta. Un baby monitor è privato solo quanto la rete a cui è connesso.
• Rimuovi i vecchi utenti e i dispositivi che non riconosci più.
• Cancella i dati del baby monitor prima di venderlo o regalarlo.

Come lo gestisce Babyphone

Abbiamo creato Babyphone tenendo presenti questi problemi:

• Nessuna password predefinita. Ogni dispositivo genera la propria password casuale, che viene condivisa tramite codice QR.
• Prova reciproca. Durante la connessione, i due dispositivi si dimostrano a vicenda di conoscere il segreto senza inviarlo. Questa prova è legata alla connessione crittografata, quindi un server che la manomettesse la invaliderebbe.
• Crittografia end-to-end. Audio e video sono crittografati tra i tuoi dispositivi. Se una connessione diretta non è possibile, il traffico può passare attraverso un relay, ma resta crittografato.
• Nessuna registrazione nel cloud. Non ci sono account né archiviazione nel cloud del tuo audio o video.
• Rimozione individuale. Rimuovere un contatto disconnette solo quel dispositivo.

Nessun sistema è perfetto, ed è bene essere chiari sui limiti. Chiunque fotografi il tuo codice QR può collegare un dispositivo finché non ne generi uno nuovo. Trattalo quindi come la chiave di casa. E se uno dei tuoi telefoni è compromesso, nessuna app in esecuzione su di esso può proteggerti. Mantieni entrambi i dispositivi aggiornati e protetti da un codice di sblocco.