Uma babá eletrônica pode ser hackeada? Um guia de segurança sem complicação

Sim. Babás eletrônicas conectadas à internet já foram hackeadas, e desconhecidos já falaram com crianças por meio delas. Esses incidentes são raros em comparação com o número de aparelhos em uso, mas as causas são em grande parte evitáveis, então vale a pena entendê-las.

Como as babás eletrônicas realmente são comprometidas

Senhas padrão. Esta é a fraqueza mais comum. Muitas câmeras foram vendidas com um login padrão, e alguns manuais chegaram a imprimi-lo para qualquer um ler. Em um caso amplamente noticiado, um fabricante disse que os pais nunca tinham alterado a senha padrão, enquanto pesquisadores também haviam encontrado falhas no acesso remoto da câmera.

Falta de criptografia. Quando a Comissão Federal de Comércio dos EUA (FTC) analisou babás eletrônicas conectadas, relatou que várias não tinham proteções básicas, como senhas fortes e criptografia. Sem criptografia, qualquer pessoa em posição de ver o tráfego consegue lê-lo.

Software desatualizado. Falhas de segurança são descobertas com o tempo. Um aparelho que nunca recebe atualizações mantém todas as falhas com que saiu de fábrica.

O simples fato de estar conectada. Uma babá eletrônica que nunca acessa a internet não pode ser alcançada por ela. Quando a empresa de segurança Rapid7 avaliou babás eletrônicas, um modelo escapou dos problemas principalmente porque não se conecta à internet.

O que observar

Lista de verificação para a babá eletrônica que você já tem

• Altere qualquer senha padrão, usando uma senha longa. O National Cyber Security Centre do Reino Unido sugere três palavras aleatórias.
• Instale as atualizações de firmware e ative as atualizações automáticas, se houver.
• Desative a visualização remota se você só usa o aparelho em casa.
• Ative a autenticação de dois fatores, se o app oferecer.
• Proteja seu Wi-Fi com uma senha forte. Uma babá eletrônica só é tão privada quanto a rede em que está.
• Remova usuários antigos e aparelhos que você não reconhece mais.
• Apague os dados da babá eletrônica antes de vendê-la ou doá-la.

Como o Babyphone lida com isso

Criamos o Babyphone pensando nessas falhas:

• Sem senha padrão. Cada aparelho gera sua própria senha aleatória, compartilhada por QR code.
• Prova mútua. Durante a conexão, os dois aparelhos provam um ao outro que conhecem o segredo sem enviá-lo. Essa prova está vinculada à conexão criptografada, então a interferência de um servidor a invalidaria.
• Criptografia de ponta a ponta. O som e o vídeo são criptografados entre seus aparelhos. Se uma conexão direta não for possível, o tráfego pode passar por um relay, mas continua criptografado.
• Sem gravação na nuvem. Não há conta nem armazenamento do seu áudio ou vídeo na nuvem.
• Remoção individual. Remover um contato corta o acesso apenas daquele aparelho.

Nenhum sistema é perfeito, e vale a pena ser claro sobre os limites. Qualquer pessoa que fotografe seu QR code pode vincular um aparelho até que você gere um novo. Por isso, trate-o como a chave de casa. E se um dos seus celulares estiver comprometido, nenhum app instalado nele pode proteger você. Mantenha os dois aparelhos atualizados e protegidos por um código de acesso.