האקרים אנטי ישראלים פרצו למצלמות האבטחה הביתיות של אזרחים

במרכז לניהול אירועי סייבר 119 של מערך הסייבר התקבל באחרונה דיווח ממנו עולה כי האקרים אנטי ישראלים פרצו למצלמות האבטחה הביתיות של אזרחית מאיזור המרכז, ושלחו לטלפון הנייד שלה צילומים מתוך הבית בליווי מסרים אנטי ישראליים. מחקירת האירוע שביצע המערך, עולה כי ההאקרים הצליחו לחדור למצלמות האבטחה הביתיות תוך שימוש בסיסמאות ברירת מחדל של יצרן המצלמות, שככל הנראה לא הוחלפו בזמן התקנתם. לאחר הפריצה, זיהו ההאקרים כי המצלמה מקושרת לנתב הביתי שסיסמתו היתה מורכבת ממספר הטלפון של בעלי הבית. באמצעות מספר הטלפון, שלחו אליהם ההאקרים צילומים מתוך מצלמת האבטחה בצירוף מסרים מאיימים ואנטי ישראליים.

הקלות שבה ניתן לחדור למצלמות ביתיות ולנתבים ביתיים נובעת ממספר סיבות, ברמה הטכנית: 

• יש לבצע במכשירים אלקטרוניים עידכוני תוכנה תדירים - אך ברב המכשירים זה לא נעשה.
• יש להחליף את סיסמת ברירת המחדל אך במכשירים רבים מוגדרת עדיין הסיסמה הראשונית שנקבעה על ידי היצרן או בעת ההתקנה ולעיתים אינם מוגנים בסיסמה כלל.

"תקיפה תוך שימוש בסיסמאות ברירת מחדל נחשבת לא מורכבת ודי בסיסית, ולרוב מאפשרת גישה לנתיבים נוספים המקושרים למכשיר", מסבירה דנה תורן מנהלת המרכז לדיווח על אירועי סייבר 119 במערך הסייבר הלאומי. "המקרה ממחיש שוב כי נתבים ביתיים ומצלמות אבטחה מהווים טרף קל להאקרים".

מה ניתן לעשות על מנת לצמצם את סיכוני הסייבר? הנה מספר המלצות: 

במצלמות ביתיות:

• לשנות את סיסמאות ברירת מחדל וסיסמאות שהגדיר המתקין במצלמה, כיוון שהן לרב פומביות וידועות, ולהחליף אותן בסיסמאות מורכבות.

• להקפיד על ביצוע עדכוני תוכנה וקושחה בהתאם להמלצות היצרן.

• לאחר כל טיפול ושדרוג במצלמות על ידי טכנאי לוודא כי הגדרות הבסיס לא שונו והוחזרו להגדרות שנקבעו.

• רצוי להימנע מהתקנת מוצרי תוכנה שאינם מתוצרת יצרן המצלמות.

למידע נוסף בנוגע לצמצום סיכוני סייבר ממצלמות אבטחה.

נתבים הביתיים:

• הגדרת שם משתמש וסיסמה נפרדים - האחת לניהול (Administrator) והשניה לשימוש ב-wifi.

• שינוי סיסמאות ברירת המחדל של היצרן.

• שינוי שם הרשת כך שלא יעיד על מאפייני הנתב – דגם, יצרן, בעלים ומיקום.

• הגדירו אימות והצפנה גבוהה בהגדרות האבטחה של הנתב

למידע נוסף בנוגע להגנה על הנתב הביתי