- Skupina vietnamských kyberzločinců se nabourává do bezpečnostních kamer lidí
- Soukromé a často intimní záběry prodává na Telegramu od pouhých 16 dolarů
- Jak těmto situacím předcházet?
V roce 2021 diskutovali výzkumníci v oblasti kyberbezpečnosti ze společnosti BitDefender o tom, zda se nestal Telegram novým dark webem. V poslední době to vypadá, že se jím tato původem ruská aplikace pro zasílaní šifrovaných zpráv skutečně stala. A nejspíše právě díky této vlastnosti si ji oblíbili podvodníci, teroristé a kyberzločinci.
Server VnExpress zveřejnil podrobnosti, které zjistil bezpečnostní výzkumník Minh Hung o jedné nechvalně proslulé skupině na této platformě. Podle nich prodává soukromé záběry získané z hacknutých bezpečnostních kamer v rámci tří balíčků.
Za sedm stovek živý přenos
Nejlevnější balíček stojí 150 tisíc vietnamských dongů (asi 138 Kč) a zájemcům umožní sledovat přes tisíc videí s nižší kvalitou. Za střední balíček zaplatíte půl milionu VND (460 Kč) a získáte přístup k databázi videí s vysokou kvalitou, navíc každodenně aktualizované.
Poslední balíček, inzerovaný jako Super VIP, nabízí za cenu 800 tisíc VND (737 Kč) veškeré hacknuté záběry, které se podařilo skupině ulovit v průběhu uplynulých čtyř let, a navíc přístup k živému přenosu z několika stovek kamer, situovaných do rohů ložnic, koupelen, převlékáren, toalet a mnoho dalšího. Pro šmíráky ideální volba.

Hang se rozhodl tyto nabídky vyzkoušet. A skutečně, v případě prvních dvou balíčků dostal přístup do skupiny, ve kterých mohl zmíněná videa sledovat. Aby mohl vyzkoušet i třetí balíček, musel si do telefonu stáhnout aplikaci od výrobce bezpečnostní kamery, což mu na první pohled přišlo jako podvod, ale nakonec se svých 800 tisíc dongů rozhodl obětovat.
Hackeři neblafovali
Po vstupu do skupiny uviděl stovky oplzlých komentářů ohledně ukradených videozáznamů z kamer. Následně si stáhl doporučenou aplikaci a naskenoval QR kód od administrátora této skupiny. Takto získal přístup k 15 kamerám v ložnicích, obývácích, šatnách a lázních. Když rozkliknul přenos z ložnice jedné rodiny, zjistil, že časové značky na záběrech odpovídají aktuálnímu času.

Toto zjištění ho velice znepokojilo, neboť věděl, že i jeho rodina podobné kamery využívá. Zavolal tedy svým technikům a požádal je, aby mu pomohli zlepšit zabezpečení těchto kamer. Nakonec si je však kvůli hlídání dětí ponechal.
Do ložnice kamery nepatří
Instalovat bezpečnostní kamery do intimních prostorů, jako jsou ložnice nebo koupelny, je obecně považováno za špatný nápad. Zde totiž lidé očekávají nejvyšší stupeň soukromí. Záznamy pořízené v ložnicích mohou obsahovat velmi citlivé a osobní okamžiky, které ohrožují soukromí a důstojnost dotčených.
Kromě toho, nikdo není neomylný a malá chybička v kódu může hackerům umožnit vás sledovat. Pokud byste tedy chtěli i v těchto prostorách nějaké zabezpečení, zkuste místo kamer použít raději senzory pohybu nebo nějakou podobnou technologii neumožňující šmírování.
Jestliže ale doma či v práci bezpečnostní kameru máte nebo si ji chystáte pořídit, přinášíme seznam tipů, kterých byste se pro její správné zabezpečení měli držet.
Jak se bránit proti hackerům?
- Měňte výchozí nastavení kamery
Po zakoupení nové bezpečnostní kamery nezapomeňte změnit její defaultní nastavení, jako jsou přihlašovací údaje a hesla. Ta výchozí jsou dobře známá a snadno prolomitelná. - Používejte silná hesla
Když už budete heslo měnit, použijte nějaké silné, ideálně kombinující čísla, písmena a speciální znaky. To se týká i hesla od Wi-Fi. Heslo 123456 je bohužel podle mezinárodních statistik stále nejpoužívanější, přestože je to učebnicový příklad velmi slabého hesla. - Využijte dvoufázové ověření
Pokud to aplikace pro bezpečnostní kameru umožňuje, využijte pro přihlášení dvoufázové ověření, například pomocí telefonního čísla. To znemožní útočníkům připojit se k vaší kameře, i kdyby získali přístupové údaje do aplikace. - Aktualizujte firmware kamery
Jestliže vám kamera nabídne aktualizaci firmwaru, proveďte ji. Může obsahovat opravy chyb, které by mohly umožnit hackerům vás napadnout. - Když kameru nepoužíváte, odpojte ji od internetu
Zvažte ponechání vaší bezpečnostní kamery offline, když k ní nepotřebujete vzdáleně přistupovat. U některých routerů lze například nastavit, že bude kameře v určitých hodinách odepřen přístup k internetu. - Nakupujte od ověřených výrobců
Před koupí kamery se podívejte na recenze a ověřte si, zda se jedná o zaběhlého výrobce, který ví, co dělá, má velký odbyt, nebo nováčka na trhu, který prodal jen pár kusů a ještě „ladí mouchy.“ - Pravidelně kontrolujte podezřelou aktivitu
Občas je dobré se podívat, jestli kamera, respektive aplikace, nevykazuje nějakou podezřelou aktivitu. Neberte ani na lehkou váhu email od výrobce, který varuje před možným zneužitím vašich údajů. - Omezte fyzický přístup ke kameře
Není špatné předcházet i tomu, aby měl ke kameře někdo fyzicky volný přístup. Zamezíte tak i například krádeži samotné kamery nebo SD karty, pokud ji máte v kameře vloženou. Účinným opatřením je instalace ve větší výšce nebo v jinak hůře přístupném místě.
Pomocí těchto kroků eliminujete možnost zneužití a hackeři nebudou ani mít chuť útočit na tak silně zabezpečenou kameru a zaměří se na někoho jiného.