これらの接続されたドアホンは簡単にハッキングされ、あなたをスパイすることができます

これらの接続されたドアホンは簡単にハッキングされ、あなたをスパイすることができます

ビデオドアホンはあなたの家をより安全で便利にするはずですが、近くにいる誰かによって簡単にハッキングされる可能性があるとしたらどうでしょうか?これは、Consumer Reports がインターネットに接続されたいくつかのビデオ ドアホンの調査中に発見した憂慮すべきシナリオです。

Consumer Reports は、Tuck などの他のブランドでもドアホンを販売している中国企業 EKEN 製のドアホンに 4 つのセキュリティとプライバシーの欠陥があることを発見しました。これらのデバイスは、非営利団体の警告を受けて削除されるまで、ウォルマートやテムなどのオンラインサイトで販売されていた。しかし、このカメラは、Amazon、Sears、Shein などの他のサイトでもまだ入手できます。

Consumer Reports によると、EKEN はこれらの問題を報告する電子メールや TechCrunch のコメント要請に応じなかったという。現在もカメラを販売しているオンライン市場もこの件についてコメントを出していない。

こちらもお読みください最適な接続ドアホン: どのモデルを選択しますか?

カメラにはどのようなセキュリティ上の脆弱性がありますか?

最も深刻な欠陥は、EKEN ドアベル カメラの範囲内にいる人は誰でも、ボタンを 8 秒間押し続けるだけでデバイスを制御できることです。その後、カメラはペアリング モードに入り、ハッカーが Aiwit と呼ばれる公式アプリをダウンロードし、アプリに表示された QR コードをカメラでスキャンできるようになります。

このようにして、ハッカーはカメラを自分のアカウントに追加し、ライブビデオフィード、録画されたクリップ、デバイス設定にアクセスできます。カメラの元の所有者は、「Aiwit デバイスの所有権が変更されました」という電子メール通知のみを受け取りますが、それからでは手遅れになるかもしれません。

その他の欠点としては、カメラが所有者のIPアドレスをインターネットに公開する、カメラで撮影した静止画像とローカル Wi-Fi ネットワークの名前。暗号化やパスワード保護はありません。これは、データを傍受した人は誰でも、カメラがどこにあるのか、何を映しているのか、どのネットワークに接続しているのかを知ることができることを意味します。その他の攻撃またはプライバシーの侵害。

この調査は、消費者がインターネットに接続されたスマートデバイスを購入する際、特に無名のブランドや安価なブランドの場合、セキュリティ対策や適切なプライバシー保護が施されていない可能性があるため、注意する必要があることを改めて示しています。