Bebek Kamerası Hacklenir mi? Wi-Fi Bebek Monitörü Güvenliği, Şifre, Güncelleme ve Yerel Kayıt

Bebek kamerası hacklenir mi? Riskin gerçek kaynağı

İnternete bağlanan her bebek kamerası, doğru korunmazsa başkalarının erişebileceği bir cihazdır. Gerçek olaylarda kamera çoğunlukla bir yazılım sihriyle değil, tahmin edilen ya da hiç değiştirilmemiş bir şifreyle, başka sitelerden sızmış bir parolanın aynı e-posta ile denenmesiyle veya güncellenmemiş bir yazılımın açığıyla ele geçirilir.

Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), akıllı güvenlik kameraları için verdiği kılavuzda bebek monitörlerini de aynı kapsamda ele alır ve aynı önlemleri önerir: varsayılan şifreyi değiştirmek, yazılımı güncel tutmak, uzaktan erişime ihtiyaç yoksa onu kapatmak ve yönlendiricide UPnP ile port yönlendirmeyi gözden geçirmek.

Bu nedenle soru çoğu zaman "cihaz hacklenir mi" değil, "hangi kapılar açık bırakılmış" sorusudur. Aşağıdaki bölümler bu kapıları tek tek kapatmak için sıralanmıştır.

Wi-Fi kamera ile telsiz (FHSS/DECT) monitör arasındaki fark

Wi-Fi bebek kamerası görüntüyü ev ağı ve çoğunlukla üreticinin bulut sunucusu üzerinden telefona taşır; telsiz tipi monitör ise kamera ile ebeveyn ünitesi arasında doğrudan radyo bağlantısı kurar ve internete hiç çıkmaz. Bu fark güvenlik açısından belirleyicidir, çünkü internete bağlanmayan bir cihaza dünyanın öbür ucundan erişilemez.

Telsiz monitörlerde kullanılan teknikler şunlardır:

• Eski analog telsiz monitörler: Tek sabit frekansta yayın yapar; şifreleme çoğu modelde yoktur, aynı frekansı dinleyen bir alıcı yayını duyabilir ve görebilir. Parazit ve komşu cihazlarla karışma da sık görülür.
• FHSS (Frequency Hopping Spread Spectrum, frekans atlamalı yayılı spektrum): Yayın, çok sayıda kanal arasında hızla atlar; kamera ve ünite eşleşmiş olduğu için dışarıdan takip etmek zorlaşır.
• DECT tabanlı monitörler: Telsiz telefon teknolojisinden gelen, özel bir frekans bandında çalışan ve eşleştirme gerektiren dijital bağlantıdır; ev Wi-Fi ağına bağlı değildir.
• Wi-Fi kamera: Telefon uygulaması, bulut hesabı, uzaktan izleme, kayıt ve bildirim gibi daha çok özellik sunar; karşılığında hesap, ağ ve yazılım güvenliğini kullanıcıdan bekler.
• Telsiz monitörün sınırı menzildir: yalnızca evin içinde ve kısa mesafede çalışır, uzaktan izleme ya da bulutta kayıt sunmaz.

Varsayılan şifreyi değiştirin ve güçlü bir parola seçin

Kameranın ilk kurulumda geldiği kullanıcı adı ve şifre, en sık istismar edilen zayıflıktır. NCSC, kameraların sıklıkla "admin" ya da "00000" gibi herkesçe bilinen varsayılanlarla geldiğini belirtir ve bu şifrenin kurulumda değiştirilmesini ister. Birleşik Krallık'ta 2024 Nisan'dan beri üreticilerin ortak varsayılan şifreyle cihaz satması yasaktır; Avrupa'da tüketici nesnelerin interneti için hazırlanan ETSI EN 303 645 standardı da benzer şekilde evrensel varsayılan şifreyi kabul etmez.

Şifre seçerken NCSC'nin önerdiği yöntem kullanılabilir: birbirinden bağımsız üç rastgele kelimeyi art arda yazmak. Doğum tarihi, bebeğin adı, telefon numarası ya da "o" yerine "0" gibi basit harf değişimleri tahmin edilmesi kolay örneklerdir.

• Kamera, uygulama hesabı, e-posta hesabı ve Wi-Fi ağı için ayrı ayrı parola kullanın; aynı parolayı başka sitede kullanmayın.
• Kamera arayüzünde ayrı bir yönetici şifresi varsa onu da değiştirin.
• Parolaları bir parola yöneticisinde saklayın; kağıda yazıyorsanız güvenli bir yerde tutun.
• Kuruluma yardım eden kişiye verdiğiniz geçici şifreyi işi bittikten sonra mutlaka yenileyin.

İki adımlı doğrulama, bulut hesabı ve paylaşım bağlantıları

Wi-Fi bebek kamerasının asıl anahtarı çoğu zaman cihazın kendisi değil, uygulama hesabıdır; hesabı ele geçiren kişi kameraya internetten ulaşır. İki adımlı doğrulama (2SV), şifre sızsa bile ikinci bir onay istediği için bu yolu büyük ölçüde kapatır. NCSC, cihaz ya da uygulama sunuyorsa 2SV'nin açılmasını önerir.

Hesap ve paylaşım ayarları için kontrol listesi:

• Kamera uygulamasında ve bağlı e-posta hesabında iki adımlı doğrulamayı açın.
• Uygulamanın "oturum açık cihazlar" ya da "paylaşılan kullanıcılar" ekranına bakın; tanımadığınız cihaz veya kişi varsa kaldırın.
• Eş, büyükanne ya da bakıcıya verdiğiniz erişimi, ihtiyaç bitince geri alın; mümkünse herkese kendi hesabıyla erişim tanımlayın, şifre paylaşmayın.
• Herkese açık, süresiz çalışan canlı yayın bağlantısı oluşturmayın; oluşturduysanız silin.
• Kayıtların bulutta mı yoksa cihazın hafıza kartında mı tutulduğunu ve bulut kaydının nasıl şifrelendiğini üreticinin gizlilik metninden öğrenin.
• Beklenmedik bir giriş bildirimi alırsanız önce hesap parolasını değiştirin, sonra tüm oturumları kapatın.

Yazılım güncellemesi, UPnP ve port açma riski

Kamera yazılımı (firmware) güncellenmezse bilinen açıklar kapanmaz; üretici bir zayıflığı giderdiğinde yalnızca güncelleyen kullanıcı korunur. NCSC, cihaz destekliyorsa otomatik güncellemenin açılmasını, desteklemiyorsa uyarı geldikçe elle güncellemeyi önerir. Üretici artık güncelleme yayınlamıyorsa cihazı yenilemek daha güvenli seçenektir.

UPnP (Universal Plug and Play), cihazların yönlendiricide kendiliğinden port açmasını sağlayan bir özelliktir. Böylece kamera, siz fark etmeden internete doğrudan açılabilir. NCSC, suçluların kameralara bu yolla erişebildiği gerekçesiyle UPnP ve port yönlendirmenin kapatılmasını değerlendirmenizi önerir; bu ayar bazı oyun ve medya sunucusu uygulamalarını da etkileyebilir.

Uzaktan izleme için kamerayı internete doğrudan açmak yerine güvenli bir tünel kurmak daha doğrudur; ayrıntı için kamera sistemine VPN ile güvenli uzaktan erişim rehberine bakabilirsiniz.

• Yönlendiricide UPnP'yi kapatın; kameranın çalışmaya devam ettiğini kontrol edin.
• Daha önce elle açılmış port yönlendirme kurallarını silin.
• Kamerayı mümkünse ev ağınızın misafir ağı gibi ayrı bir bölümüne bağlayın.
• Wi-Fi ağınızda WPA2 ya da WPA3 kullanın ve yönlendirici yönetici şifresini de değiştirin.

Uzaktan erişime ihtiyacınız yoksa kapatın

Kamerayı yalnızca evin içinde izleyecekseniz uzaktan (bulut) erişimi kapatmak, saldırı yüzeyini küçülten en etkili adımlardan biridir. NCSC de internetten izlemeye ihtiyaç yoksa uzaktan erişimin devre dışı bırakılmasını önerir; bunun bedeli, hareket bildirimi ve akıllı ev bağlantılarının çalışmayabilmesidir.

Bu durumda yerel kayıt kullanılabilir: görüntü kameradaki hafıza kartına ya da evdeki bir kayıt cihazına yazılır, bulut hesabına gitmez. Yerel kayıt, bulut hesabı ele geçirildiğinde görüntülerin de gitmesi riskini azaltır; ancak kart ve cihazın fiziksel güvenliği artık size aittir.

• Yalnızca aynı evdeki ünitenin görüntü aldığı kapalı devre çalışma biçimi, internet bağlantısı gerektirmediği için en az risk taşıyan seçenektir.
• Wi-Fi kameranın uzaktan erişim ve bulut kaydı seçeneklerini ihtiyacınıza göre tek tek açıp kapatın.
• Hafıza kartı çıkarılabiliyorsa kartı güvenli bir yerde tutun; cihazı atarken kartı da temizleyin.
• Görüntü kaydı gerekmiyorsa kaydı kapatın; olmayan kayıt sızamaz.

Kullanılmadığında kapatma, lens kapağı ve ikinci el cihaz

Kamera kullanılmadığında fişten çekmek ya da lensi kapatmak, yazılımdan bağımsız en basit korumadır. Bebek sizinle aynı odadayken ya da evde kimse yokken odayı izlemeye gerek yoktur; kapalı bir cihaz dinleyemez ve görüntü alamaz. Lens kapağı ya da fiziksel gizlilik kapağı bulunan modeller bu açıdan kullanışlıdır; mikrofonu ayrıca kapatma seçeneği olup olmadığına da bakın.

İkinci el bir bebek kamerası alıyorsanız ya da kendi cihazınızı satıyorsanız fabrika ayarlarına sıfırlama şarttır. NCSC, satış ya da elden çıkarmadan önce fabrika sıfırlaması yapılmasını ve üretici sitesindeki sıfırlama adımlarının izlenmesini önerir. Eski sahibinin hesabına bağlı kalmış bir kamerayı kendi hesabınıza ekleyemiyorsanız cihaz hâlâ önceki sahibe kayıtlı olabilir; satıcıdan hesaptan çıkarmasını isteyin.

• Satın alınan ikinci el kamerayı kurmadan önce sıfırlayın, sonra varsayılan şifreyi değiştirin.
• Satarken uygulamadan cihazı hesabınızdan silin, sonra fabrika sıfırlaması yapın.
• Kullanılmayan kamerayı ve eski telefon uygulamasını da kaldırın.
• Kamerayı yatak, yatak başı ve pencere gibi yerlere değil, kablosu bebeğin erişemeyeceği yere yerleştirin.

Ses ve ısı sensörlü alarm özellikleri ne işe yarar?

Ses algılama ve oda sıcaklığı uyarısı, bebek monitörünü yalnızca bir görüntü cihazı olmaktan çıkarıp bildirim veren bir yardımcıya dönüştürür. Bunlar güvenlik değil kolaylık özellikleridir ve doğru ayarlanmazsa gereksiz uyarı üretir.

Hangi özelliğin çevrimiçi hesap gerektirdiğine dikkat edin: telsiz tipi monitörlerde ses tetiklemeli ekran açma (VOX) ve sıcaklık göstergesi genellikle ünitenin kendisinde çalışır; Wi-Fi kameralarda ise ses ve hareket bildirimi çoğu zaman bulut ve telefon uygulaması üzerinden iletilir. Bildirimler internet kesintisinde ya da uygulama arka planda kısıtlandığında gecikebilir veya hiç gelmeyebilir.

• Ses algılama: Eşik değeri çok düşükse sokak sesi ya da klima gürültüsü uyarı üretir; oda koşullarına göre ayarlayın.
• Isı sensörü: Ölçüm çoğunlukla kamera gövdesindeki sensörle yapılır; ısıtıcı ya da pencereye yakın konumda gerçek oda sıcaklığını yansıtmayabilir.
• Bildirim güvenilirliği: Uyarıya tek başına güvenmeyin; ses ve sıcaklık bildirimi, sizin gözleminizin yerine geçmez.
• Bildirimleri açtıysanız telefonunuzun ekran kilidini de etkinleştirin; kilitsiz telefon, hesabın en zayıf noktasıdır.

Kurulumcu ve ürün bulmak: Bayifi'nin bu konudaki yeri

Bebek odasındaki tek bir kamera çoğunlukla kullanıcının kendi kurduğu bir üründür; ancak evin geneli için kamera ve ağ güvenliği planlıyorsanız bir uzman desteği işe yarar. Bayifi'de il il kurulumcu dizinine /bayiler ve İstanbul gibi il sayfalarından ulaşabilirsiniz.

Kurulumcu ve toptancılar, ürünlerini /pazar üzerinden stoklu olarak listeleyebilir, firmasını kayıt sayfasından ekleyebilir. Ağ ve uzaktan erişim güvenliğinin genel çerçevesi için IP kamera siber güvenliği rehberi, ev dışı bakıcı kamerasının hukuki yönü için ise bebek bakıcısı ve evde yardımcı kamerası yazısı vardır.