Övervakningskamera IT-säkert?

Har du inte den allra äldsta och enklaste routern kan du sätta upp ett gästnätverk och sätta att kameran bara kopplar upp sig till gästnätverket.
Det hindrar att kameran spionerar på eller infekterar andra saker i ditt nätverk. Är det ett riktigt avancerat spionprogram i kameran finns väl en liten risk att det kan ta sig mellan gästnätverket och ditt vanliga nät men om den som byggt routern är bra på säkerhet så är risken liten.

Jag kopplar så mycket som möjligt på gästnätverk, t.ex när jag jobbar hemifrån blir jobb-PCn på gästnätverk så att man inte drar med sig något hem från jobbet.


Ett sätt annat sätt att öka säkerheten är att inte dela kameran i molntjänst utan spara filerna på egen NAS-disk.
Sätt en fast IP adress på kameran i ditt lokala nätverk och blockera att den adressen kommer ut på internet.

Separerat kameranät, slå av allt vad UPnp heter, aldrig exponera webservern utåt, komplicerat lösenord, se till att firmware hålls uppdaterat.

Det är väl vad en "normal okunnig privatperson" som minst kan göra för att minimera risken.

Vill du vara ännu mer safe, men måste komma åt videon från t.ex en app när du är ute och reser eller liknande så är det att sätta upp en vpn som du ansluter dig emot.

Det är rätt allvarligt. Bortsett från det uppenbara du nämner kan det ju användas för att kartlägga ditt och din familjs liv. Veta när folk är hemma och inte, vilket bl.a. kan vara användbart för att veta när man skall göra inbrott. Fiffiga skurkar kan säkert nyttja den informationen till ännu värre saker än att sno din femitoelvatumsteve.

Ponera att man i ett vanligt hem, med fiber, router och ett WiFi-nät, installerar en övervakningskamera t.ex. en TP-Link Tapo som har en molntjänst där kamereans videoström kan ses. Detta torde vara en setup som blir allt vanligare idag.

Vilka säkerhetsrisker finns med detta?

Jag tänker mig två aspekter:

1. Videoströmmen blir åtkomlig så att man avslöjas med byxorna nere, detta är i sig inte så allvarligt utan mera pinsamt.

2. Kameran möjliggör åtkomst till känslig information från andra enheter i nätverket, vilket kan orsaka stor skada.

Tanken med tråden är att diskutera möjliga säkerhetshål, och hur dessa kan täppas till. Det bör hållas på en nivå som gemene man kan/vill hantera, alltså inte uppsättning av speciella branväggar, servrar, ipsec-tunnlar o.s.v. utan vad som går att göra med Svenssons vanliga utrustning, för att skydda sig så mycket som möjligt.

Ska du ha en säker kameraövervakning så får du ha den trådad till en inspelningsbox, allt trådlöst går att manipulera för den som är 1337.

Jag googlade på kameran och den verkar ha tre olika konton tillagda på det jag fann via google men vad det är för konton det vet jag inte själv men just dessa kameror är vanliga att folk köper.

Ok. Kolla på deras hemsida från deras frågor och svar där finns det väldigt många besvarade frågor. Det står att kameran inte har möjligheten att ansluta till hemliga access punkter och det var ju inte bra för en övervakningskamera ifall om man inte vill ha nätverket synligt för tjuven som kanske kollar efter detta te.x: https://www.tapo.com/au/faq/66/

Q5.3 - Svaret på denna punkten så skriver dom om dessa uppdelade filer jag nämde men det står att dom sparas till mp4 och är tomma filer så det går inte att titta på filerna men och sedan på Q6.2 punkten så skriver dom att dom använder krypteringen på filerna. Det är väl inte jätte vanligt vid billiga kameror att det erbjuds tror jag.

Det allra första man bör göra är att fundera på vilken tillverkare av kameror man väljer. Personligen har jag större förtroende för amerikanska Ubiquiti än allehanda billiga kinakameror (TP Link, Dahua, Imou, Eufy, HIKvision, etc. etc). Något dyrare, något krångligare, men känns klart bättre än att sätta upp kameror från kinesiska statsmakten. Finns ju ofta en anledning till att något är billigt vs. dyrt... Googla t.ex. på "Eufy camera security flaw"...