Come capire se la tua telecamera CCTV è stata hackerata

Le telecamere di sicurezza sono ottimo strumento per tenere proprietà o casa al sicuro. Ma sono anche porta d'accesso per hacker che spiano perché questi dispositivi accessibili via Internet. Hacker possono prendere controllo tua vita privata e abusarne.

Storie inquietanti di hacker che accedono da remoto a sistemi sicurezza e spiano famiglie attraverso telecamere. Nuova tecnologia migliora sistema sicurezza permettendo accesso remoto a feed video o playback su cloud.

Ovviamente funzioni comode, ma rappresentano vulnerabilità che potrebbe permettere a hacker di vedere tue telecamere da qualsiasi parte del mondo.
Essere vigili e prendere misure preventive è essenziale per evitare hacking telecamere. Questa guida condivide segnali per determinare se tuo sistema CCTV o telecamera è stata hackerata. Fornisce anche consigli per proteggere telecamere contro hacking.

Segnali che tua telecamera è stata hackerata

Oggi sistemi telecamere possono essere hackerati in vari modi: usando username/password default, firmware obsoleti e insicuri, configurazione errata e installazione non professionale, o mancando funzioni base sicurezza.

Solitamente, se telecamera esposta a Internet, c'è rischio hacking. Se telecamera solo su rete locale (non connessa a Internet), impossibile hackerare (telecamera non su Internet = nessuno la vede).

Ci sono alcuni segnali rivelatori se hai telecamere dentro o fuori casa, e conoscerli aiuta a prendere contromisure rapide. Sotto abbiamo raccolto i segnali più comuni che hacker ha accesso al tuo sistema.

1. Telecamera ruota anomala

Mentre la maggior parte telecamere interne sono statiche (fisse), alcune offrono rotazione (es. baby monitor o nanny cam). In questo caso, telecamera può fare pan, tilt, zoom. Controlli posizione via app telefono o computer.

Se vedi movimento casuale, devi stare attento: è modo ovvio per capire se telecamera hackerata.

Se non hai mosso telecamera, chi l'ha fatto? Se tua telecamera ruota da sola puntando direzione diversa, probabilmente hacker controlla da remoto tua telecamera.

2. LED telecamera lampeggia

Molte telecamere usano LED per indicare operazioni. Esempio: se LED lampeggiano velocemente, qualcuno sta tentando connettersi alla telecamera. Potresti dover power cycle telecamera e vedere se problema ricorre.

LED sono elemento visivo importante per tenere persone informate. Consulta sempre manuale telecamera per significato LED: cosa significa se luci fisse accese/spente, o se lampeggiano casuali. Se non stai operando telecamera ma luci lampeggiano veloce, probabilmente hacker tenta login.

3. Password account cambiata

Controlla impostazioni sicurezza telecamera. Se le trovi cambiate o password su default o non funziona, qualcuno ha preso controllo telecamera. Impostazioni non si modificano da sole.
Quando inaspettatamente app telefono non fa login, indicazione che telecamera hackerata. Potresti ricevere email che password cambiata, ma non sempre. Certi produttori non mandano email quando password modificata.

4. Suoni o voci strane dalla telecamera

Spesso hacker vogliono far sapere loro presenza e parlano attraverso telecamera usando funzione speaker.

Capisci subito qualcosa non va quando senti rumori strani casuali, o voci che cercano conversazione.

Quindi, se senti rumori strani da telecamera, probabilmente è stata hijacked e qualcuno spia attraverso. Stai attento, anche suoni minimi.

5. Aumento utilizzo dati o traffico rete

Altro modo scoprire se sistema telecamere hackerato: controlla utilizzo dati da rete sistema. Accedere live feed telecamera richiede grande quantità dati trasmessi, segnale rivelatore che sistema compromesso.

Non solo alcuni router/gateway monitorano traffico dati, ma alcuni indicano anche orari picchi durante giorno.

Se telecamera trasferisce enorme quantità dati in orari che sai di non accederci, chiara indicazione telecamera hackerata o manomessa.

Certune telecamere offrono diagrammi utilizzo dati su impostazioni, puoi accedere e vedere quando traffico pesante. Anche tool su router monitorano traffico rete. Dai un'occhiata e vedi se qualcosa non va.

6. Cronologia accessi su telecamera

Ogni telecamera IP ha sezione log history su impostazioni dove controlli quali indirizzi IP o utenti hanno accesso telecamera e a che ora/data. Questo può fare luce su chi ha accesso non autorizzato.

Se vedi IP strano listato, copialo e incollalo su Google per trovare posizione. Puoi scoprire paese o anche città da cui proveniva IP sconosciuto. Se non familiare, probabilmente qualcuno ha hackerato tua telecamera.

Come proteggere sistemi telecamere da hacking

Ci sono molte cose da fare per prevenire hacking telecamere. Sotto elenchiamo alcuni passi semplici per ridurre chance hacking.

1. Mantieni firmware telecamera aggiornato

Assicurati firmware telecamera aggiornato all'ultima versione e tieni sempre attrezzatura aggiornata. Produttori seri proteggono telecamere e rilasciano periodicamente aggiornamenti firmware che fixano bug e patchano vulnerabilità.
Telecamere più nuove e avanzate scaricano e installano automaticamente aggiornamenti firmware, altre richiedono aggiornamento manuale. In questo caso, controlla sito produttore per firmware o contatta direttamente supporto.

2. Usa tua password per sistema telecamere

Sembra incredibile ma molti proprietari usano password default che sistema porta o stessa password che installatore ha impostato. Grande NO!

Devi creare tua password per account admin (e qualsiasi altro account). Crea sempre password univoca per ogni account che accede al sistema. Così tracci utenti che vedono telecamere.

Esistono software che scansionano Internet per sistemi telecamere e provano lista password comuni: "12345", "123456", "admin", "password", ecc. Assicurati password forte difficile da indovinare.

Per creare password forte: usa qualcosa lungo e complesso come frase casuale o stringa caratteri con numeri, simboli, maiuscole/minuscole. Consigliamo generatore password per una completamente casuale. Conserva password da qualche parte sicura.

Non usare nomi personali in password, date nascita o numeri telefono. Hacker recuperano info da profili social pubblici (Facebook, Instagram, ecc) e potrebbero indovinare password dopo pochi tentativi.

3. Usa autenticazione a due fattori se telecamera supporta

Imposta autenticazione a due fattori (2FA) se telecamera la offre: fornisce strato extra sicurezza. Se fai login, ricevi messaggio o email da azienda per autenticare account.

Così, se hacker ottengono password, non possono accedere perché non verificano account via 2FA.

4. Limita utenti che possono accedere al sistema

Su impostazioni telecamera o sistema puoi dare permesso usare sistema solo utenti che soddisfano certi criteri. Esempio: imposta indirizzo Mac del telefono che può vedere telecamera, o permetti solo certi IP di fare login al sistema.

Consigliabile limitare accesso footage CCTV a uno o due dispositivi: smartphone, laptop o desktop personale. Non usare computer pubblici per vedere sistemi sicurezza casa. Così minimizzi chance hacking.

5. Crea subnet per telecamere

Sempre consigliato mettere telecamere IP su rete separata (subnet). Così tutte telecamere inaccessibili da Internet, devi solo preoccuparti tenere NVR sicuro e aggiornato.

Immagine sotto mostra diagramma setup con PoE NVR. Come vedi telecamere vanno dritte a NVR e non esposte individualmente su Internet. O puoi creare subnet via impostazioni router.

6. Acquista telecamere affidabili

Non andare per telecamere economiche o NVR economici che nessuno conosce. Questo equipaggiamento massificato in Cina manca protezioni base sicurezza.

Devi andare per marchi affermati che stanno dietro loro prodotto. Certo, risparmi se vai per produttore economico/sconosciuto ma vale la pena qualcuno spii attraverso tue telecamere?

Produttore affidabile e noto cura firmware e software suoi sistemi e rilascia aggiornamenti per fixare bug o vulnerabilità note.

Piccoli produttori non curano prodotti dopo vendita. Ci sono molti NVR o telecamere vulnerabili sul mercato che non possono essere patchati perché produttore non ha rilasciato aggiornamenti.

Ricerca sempre prima di comprare sistema sicurezza e vai per marchi che usano funzioni sicurezza avanzate: crittografia SSL/TLS, WPA2-AES, autenticazione due fattori, ecc, che tengono hacker lontani.

Come vengono hackerate le telecamere

• Il modo principale in cui telecamere vulnerabili a hack remoti è tecnica "credential stuffing". Hacker usano username e password da altre violazioni dati per accedere account. Esempio: usano grandi violazioni come Equifax e provano quelle password su sistemi sicurezza che pingano random su Internet.
• Altro modo: pingano random indirizzi IP su Internet e quando trovano sistema sicurezza provano array password default e account da vari produttori o password più comuni. Se password non modificata o molto comune, la prendono facilmente e fatto è che molti utenti non si preoccupano cambiare password.
• Hacker trovano vulnerabilità sicurezza su firmware telecamera e scansionano Internet finché trovano sistemi su quei firmware insicuri. In questo caso, non servono nemmeno password per login. Per questo è molto importante tenere sistemi telecamere aggiornati.
• Hacker possono hackerare localmente rete WiFi e dopo hackerare telecamere su rete. Possono semplicemente provare password default comuni, o spoofare rete wireless finché entrano. Devi assicurare che tua rete WiFi sia sicura e crittografia WPA2-AES correttamente adottata.