Článek
Skupina NoName057(16), která se hlásí k Rusku, na konci září na Telegramu oznámila, že má přístup k více než 15 tisícům kamer v Česku. Mají prý zabírat domy, dvory, garáže, sklady, obchody i ulice. O pár dní později přidala druhé tvrzení: dostala se do řídicího systému kotle v jednom českém objektu, přenastavila teploty a vypnula čerpadla.
Zní to děsivě. Jenže zatím je to jen jejich tvrzení.
Co víme a co ne
Na útoky upozornila bezpečnostní firma Check Point a psala o nich Lupa.cz. Obojí dodává stejnou věc: z toho, co hackeři zveřejnili, nejde poznat, kolik kamer to opravdu je. A už vůbec ne, jestli se jen dívají na obraz, nebo mají zařízení plně v rukou. Objekt s kotlem nikdo nejmenoval.
Šéf českého Check Pointu Miloslav Lujka připomíná, že podobné skupiny žijí hlavně ze strachu. Stejné party v posledních týdnech shazovaly weby ministerstev a měst, třeba Hradce Králové, Liberce nebo Ostravy. To je ale jiná liga. Nedostupný web znamená, že se na něj nikdo nedostane, ne že někdo něco ukradl.
Proč jsou kamery tak snadný cíl
Tady už mluvím z praxe. Kameru za pár stovek si lidé pověsí nad garáž, připojí k Wi-Fi a nechají v ní heslo z výroby. Aktualizaci neviděla od rozbalení. Takových zařízení jsou na internetu tisíce a hledat je umí automat, žádný génius u toho sedět nemusí.
Druhá častá chyba je přesměrovaný port na routeru. Kdysi to byl jediný způsob, jak se na kameru podívat z mobilu. Dnes to znamená, že přihlašovací stránka kamery visí veřejně na internetu a kdokoli může zkoušet hesla.
S kotli, tepelnými čerpadly a fotovoltaikou je to stejné. Montážní firma nechá vzdálený přístup s jednoduchým heslem, aby se nemusela vracet, a majitel o tom často ani neví.
Co si doma projít
Zabere to půl hodiny. Změňte heslo u kamery i u routeru, hlavně pokud je tam pořád to z krabice nebo ze štítku. Podívejte se do aplikace, jestli nečeká aktualizace. Kde to jde, zapněte dvoufázové ověření.
V nastavení routeru zkontrolujte přesměrování portů a vypněte UPnP, pokud ho nepotřebujete. Když si nevíte rady, zavolejte poskytovateli internetu. Router od něj s vámi většinou projde po telefonu.
Kameru uvnitř bytu bych nechával zapnutou jen ve chvíli, kdy nikdo není doma. Kamera, která nic nevidí, se zneužít nedá.
Panika není namístě, lhostejnost taky ne
Jestli hackeři opravdu mají 15 tisíc kamer, nebo si přidali nulu, se nejspíš nedozvíme. Na věci to moc nemění. Špatně zabezpečená kamera je problém bez ohledu na to, kdo se na ni zrovna dívá. Může to být ruská skupina a může to být soused.
